分层扫描示例
分层扫描示例
# 第一层：常用端口快速出结果
nmap -sT --open --top-ports 1000 192.0.2.0/28 -oA top1000
# 第二层：对存活且有关键端口的对象做全端口
nmap -sS -p- --max-rate 1000 192.0.2.10 -oA full-port
# -F 快速模式仅约 100 端口，适合应急初筛| -p 单端口/列表/范围 | -p 80,443,8000-8100 |
|---|---|
| -p- | 1-65535 全端口 |
| --top-ports N | 最常见的 N 个端口 |
| -r | 按顺序扫描（不随机化端口顺序） |
全端口扫描的速率要按是否影响业务来设置：对核心数据库与网关，宁可拉长窗口也不要冲高并发。