| 默认 | 主机发现 + 常见 1000 端口 |
|---|---|
| 常用 | -sS/-sT/-Pn/--top-ports |
| 前提 | 授权网段与报备限速 |
| 产出 | 开放端口与服务清单 |
基础示例
基础示例
nmap -sS -p 22,80,443 10.0.10.5
nmap -sT -Pn -p 1-1000 10.0.10.5
nmap -sS --top-ports 100 10.0.10.0/24-sT 走系统 connect 调用，速度较慢但权限要求低；两种模式结果可能有差异。
nmap 基础扫描用法
nmap 是端口与服务识别的基础工具：先做主机发现，再对授权目标扫描；-sS 需要原始套接字权限，-sT 适合低权限场景，两者结果需注明。
易错点
- 未设 --top-ports 直接对整网段默认扫描，噪音过大
- 把单次扫描结果当资产全量端口结论
数据来源与参考
- Nmap 官方文档（端口扫描技术）