常用起手式
常用起手式
# TCP 连接扫描（无 root 权限可用）
nmap -sT -sV --open --top-ports 100 192.0.2.10
# 需要 root：SYN 扫描更快更隐蔽（对目标日志而言）
sudo nmap -sS -sV -p 22,80,443,8080,3306 192.0.2.10
# -n 跳过 DNS 解析，加速输出| 扫描类型 | -sS SYN（默认有权限时）/-sT 完整连接 |
|---|---|
| 服务识别 | -sV 探测版本 |
| 过滤输出 | --open 只显示开放端口 |
| 解析控制 | -n/-R DNS 解析开关 |
扫描内网资产时优先确认目标是否允许 ICMP；若主机屏蔽 ping，需要 -Pn 才能继续（见主机发现条目）。