nmap 之前的隐蔽扫描方式主要是通过 sS 参数只像目标服务器发送 SYN 包根据返回结果来判断端口是否开放。全链接扫描参数是 sT，T 既代表 tcp 全链接，使用方法和隐蔽扫描无异，只不过由 sS 换成了 sT。
端口方式还是范围方式，逗号方式，- 全端口方式，以及不写端口默认常用 1000 个端口的方式。以范围方式为例，如下图：
通过 wireshark 抓包如下：
这里的话需要注意下粉色背景的信息，粉色背景的是自己机器发送到目标服务器的，包类型是 ack 确认包，根据抓包类型也可以看出 sT 执行的是全链接的方式，当端口开放时，自己会回一个 ack 确认包。
nmap 的 sT 参数和 sS 参数一样，比较简单，使用也比较方便。
公众号推荐：aFa攻防实验室
**分享关于信息搜集、Web安全、内网安全、代码审计、红蓝对抗、Java、Python等方面的东西。**![20191220230427373.jpg][]
Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称
0x00：简介 nmap 在二层做主机发现时使用的参数是 sn（ping 扫描，不做端口扫描）。在三层做主机发现时也是使用的 sn 参数，这里二三层都用的 sn 参数，而
0x00：简介 nmap 之前的隐蔽扫描方式主要是通过 sS 参数只像目标服务器发送 SYN 包根据返回结果来判断端口是否开放。全链接扫描参数是 sT，T 既代表 tcp
0x00：介绍 端口扫描分为隐蔽扫描、全链接扫描、僵尸扫描。 全链接扫描：隐蔽扫描是直接发的 syn 包，只进行第一次握手，通过返回的信息判断端口是否开放。全链接扫描顾
0x00：简介 除了使用 scapy 的 tcp 包根据返回了 flags 来判断端口是否开放外，nmap 也可以去做端口扫描，隐蔽扫描主要用到的参数是 sS，如果不加
0x00：简介 nc 在众多强大的功能中，也有端口扫描，主要的参数有以下几个： ![请输入图片描述][format_png] 其中 n 参数作用是跟 ip 地址，不做
1 http 拒绝服务 nmap –max-parallelism 800–script http-slowloris scanme.nmap.org 2 IIS 短文
> ★Kali信息收集~ 0.Httrack 网站复制机 > > [http://www.cnblogs.com/dunitian/p/5061954.html][http_
命令: nmap -T4 192.168.1.123 相关参数: ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_s
蔚落
你的名字
我就是我
分手后的思念是犯贱
还没有评论，来说两句吧...