用nmap做端口扫描

以上是常用的端口扫描  

-T 用法

每个级别发包时间  当没有使用T 时默认的使用T3级别发包

半开扫描  先探测主机是否存活 再用-sS  扫描端口   容易造成syn 包攻击

就是利用僵尸主机  进行代理访问扫描攻击

增量主机 真名可以利用  当跳板