一、基础命令 nmap <目标IP或域名1> <目标IP或域名2> 默认使用TCP全连接扫描，相当于使用-sT参数 nmap <子网地址>/24 扫描整个网段 nmap -p <端口号1,端口号2> <目标> -p：指定端口 -p-：扫描所有端口 nmap -O <目标> -O: 启用操作系统检测。 nmap -A <目标> -A：扫描所有信息，耗时长 相当于同时执行-sS、-sV、-O、-sC 二、指定扫描方式 nmap -sS <目标> SYN 扫描 快速且隐蔽，不建立完整连接，可以绕过一些防火…