常用指令
无参数扫描默认添加-sS参数
nmap -sS 192.168.1.1 //TCP、SYN扫描,使用最多，最快
nmap -Pn 192.168.1.1 //当目标主机禁ping时使用，假设主机存活扫描端口（耗时长）
nmap -p- 192.168.1.1 //扫描目标主机全部端口
nmap -sP 192.168.1.1 //只对目标进行ping检测，快速
nmap 192.168.1.1/24 //对网段进行扫描
进阶用法
nmap -V 192.168.1.1 //显示扫描细节
nmap -A 192.168.1.1 //综合扫描
nmap -sT 192.168.1.1 //进行tcp扫描
nmap -sU 192.168.1.1 //进行udp扫描
nmap -sV 192.168.1.1 //对目标上的服务程序版本进行扫描
nmap -T4 192.168.1.1 //设置扫描速度1~5
nmap -sn 192.168.1.1 //相比sP检验存活使用更多方式
nmap -O 192.168.1.1 //对目标主机的操作系统进行扫描（-A获得更多信息）
nmap --data-length:55 192.168.1.1 //添加垃圾数据避免nmap被识别
nmap -D IP1,IP2... IP //发送参杂着假ip的数据包检测
使用环境
扫描网段存活IP：nmap -sP 192.168.1.1/24
扫描所有端口开放情况：nmap -sS -p 1-65535 192.168.1.1
当目标主机禁ping时：nmap -Pn 192.168.1.1
当目标可能存在waf拦截时：nmap -sS --data-length:55 192.168.1.1
尽可能收集目标主机信息：nmap -p 1-65535 -sV -A -V 192.168.1.1
