Nmap使用三[扫描方法]
?
-------------
3 扫描方法
-------------
SCAN TECHNIQUES:
-sS 使用tcp syn扫描，称为半开放扫描，它不打开一个完全的TCP连接，发送一个SYN报文。
-sT 使用tcp Connect()扫描，当SYN（-sS）扫描不能用时，此扫描就是默认的TCP扫描。
-sU 使用udp 扫描,UDP扫描发送空的(没有数据)UDP报头到每个目标端口.
-sA 使用tcp ACK扫描，ACK扫描探测报文只设置ACK标志位(除非您使用 --scanflags)。当扫描未被过滤的系统时,
? ? ? open(开放的)和closed(关闭的) 端口 都会返回RST报文。
-sW 使用tcp 窗口扫描
-sM 使用tcp Maimon扫描
-sN ?使用TCP Null扫描，不设置任何标志位(tcp标志头是0)
-sF ?使用TCP FIN扫描,只设置TCP FIN标志位
-sI ? 这种高级的扫描方法允许对目标进行真正的TCP端口盲扫描 (意味着没有报文从您的真实IP地址发送到目标)
-sO ?IP 协议扫描可以让您确定目标机支持哪些IP协议 (TCP，ICMP，IGMP，等等)
-b ? ?FTP弹跳扫描
