更細節的知識請看nmap的manpage，這裡主要是解釋nmap的乙個gtk前端zenmap中的預設幾個掃瞄命令的選項：
intense scan：
nmap -t4 -a -v www.rickyzhang.me
-t<0-5>: set timing template (higher is faster)
-a: enable os detection, version detection, script scanning, and traceroute
-v: increase verbosity level (use -vv or more for greater effect)
intense scan plus udp：
nmap -ss -su -t4 -a -v www.rickyzhang.me
-ss/st/sa/sw/sm: tcp syn/connect()/ack/window/maimon scans
-su: udp scan
-sn/sf/sx: tcp null, fin, and xmas scans
intense scan, all tcp ports：
nmap -p 1-65535 -t4 -a -v www.rickyzhang.me
-p : only scan specified ports
ex: -p22; -p1-65535; -p u:53,111,137,t:21-25,80,139,8080,s:9
intense scan, no ping：
nmap -t4 -a -v -pn www.rickyzhang.me
-pn: treat all hosts as online -- skip host discovery
ping scan：
nmap -sn 192.168.1.0/24
-sn: ping scan - disable port scan
quick scan：
nmap -t4 -f www.rickyzhang.me
-f: fast mode - scan fewer ports than the default scan
注：一般預設nmap會掃瞄常用的1000個埠，當使用-f後就變成常用的100個埠
quick scan plus：
nmap -sv -t4 -o -f --version-light www.rickyzhang.me
-sv: probe open ports to determine service/version info
-o: enable os detection
--version-light: limit to most likely probes (intensity 2)
注：probe：探針 intensity：強度
--version-intensity : set from 0 (light) to 9 (try all probes)
NMAP簡單使用
nmap簡單使用 這章專門來看下如何使用nmap工具。當然可以掃瞄到的是比較少的。可以掃瞄單台主機或乙個範圍內的主機，掃瞄時可以根據主機名，也可以根據ip位址。例如，需要掃瞄從192.168.1.3 到192.168.1.9範圍內的所有主機，就應該鍵入 192.168.1.3 9 在掃瞄時，你還可以...
nmap 基本使用
nmap 掃瞄引數 時間引數 目標位址 輸出引數 預設掃瞄引數 ss 隱蔽掃瞄，只傳送 syn 預設時間引數 t3 並行掃瞄 s stuapv ss 隱蔽掃瞄，只傳送 syn st tcp 掃瞄，會建立 tcp 連線 su udp 掃瞄，可以掃瞄隱藏保護埠 sa 只傳送 ack 進行掃瞄，可以掃瞄隱...
Nmap基本使用
nmap h 幫助命令 3389 遠端桌面 3306 mysql 掃瞄ipv6位址，加引數 6 且掃瞄主機與目標主機均支援ipv6 掃瞄多個主機，用空格分隔，如nmap 192.168.154.129 192.168.154.128或者將目標用逗號隔開，如 nmap 192.168.154.128,...