时序模板
| 档位 | 风格 | 适用场景 |
|---|---|---|
| -T2 | 礼貌，较慢 | 敏感生产系统 |
| -T3 | 默认 | 常规扫描 |
| -T4 | 较快 | 内网可控环境（不少教程默认），仍可能触发限速 |
| -T5 | 激进 | 仅实验环境 |
速率精细控制
速率精细控制
nmap -sT -p 1-1000 --max-rate 500 192.0.2.10 # 每秒最多 500 包
nmap -sT --min-rate 1000 --max-retries 2 192.0.2.10 # 大网段提速，注意丢包误报
# 观察扫描耗时与超时比例，动态回调参数高丢包率下为保证不漏端口会重传，实际速率可能远超预期；对关键系统先在测试段验证参数。