一，Nmap之缘
从初时Nmap到如今也有一年多了，从最初的懵逼状态到现在还算是有所了解了，然而呢，我对Nmap的看法其实并不像网上的一些言论将之奉为神器，不过不得不说，在那个年代，Nmap的轻量级以及优秀的能力的确有资格成为杀人越货前的磨刀石，现在的软件之种种，仍不足以撼动nmap的地位，我曾经用过的扫描器还是有不少的，什么SuperScan，X-Scan等等吧，可能就在于他们食之无肉，弃之有肉的共同点吧。
好了，话不多说，咱们来聊聊Nmap吧，众所周知Nmap的强大，所以在此将不会赘述其中种种精妙
二，Nmap参数
直接上，讲干货吧，
Nmap有两种参数形式，一种是扫描类型参数，一种是扫描选项参数，前者决定Nmap扫描的实现方式，后者决定追加的条件，
Nmap扫描类型大致分为这几种，TCP，UDP，SYN，ACK，IDLE，FIN，XMAS等等（之所以说等等，我也只知道这么多了）
so，我们就有了这些扫描类型参数可以使用：-sT，-sU，-sX，-sS，-sA。
- -sT：TCP connect扫描
- -sS：TCP SYN扫描
- -sF/-sX/-sN：通过发送特殊标志位避开设备或软件的检测
- -sP：发送ICMP echo请求探测主机是否存活，原理同ping
- -sU：探测目标主机开放了哪些UDP端口
- -sA：TCP ACK扫描，
相比之下，SYN扫描更有性价比，快速扫描，信息准确，隐蔽
同样，Nmap在扫描时的具体姿势也可以简单讲一讲，我们将通过扫描选项参数来实现
- -O：获得目标操作系统的信息
- -sV：获取目标服务的详细信息
- -A：获取更加详细的服务和操作系统信息（简直就是扯淡，明明是前俩货的结合升级版嘛）
- -Pn:在扫描前，不发送ICMP echo请求测试主机是否存活（说实话，没看懂，也没用过）
- -F：快速扫描模式，只扫描在nmap-services中列出的端口
- -P：指定端口范围（比如：nmap -P1-1000 127.0.0.1）
说了这么多的参数呀什么的，委实无趣，对于新手而言尤甚，但你若时常使用之，然会发觉，果真是无趣的紧。
哈哈，闲话扯多了，这些东西呢，一开始觉得很乱，用多了就能融会贯通
三，扫描结果
Nmap端口扫描出来的结果有这六种形式
分别是open，closed，filtered，unfiltered，以及open|filtered和closed|filtered。
它们所代表的含义是：
- open：即为端口开放，此时目标机器中有一个应用正在监听此端口，以接受来自TCP，UDP以及STCP协议的数据，此类状态的端口最应受到关注，因为他们能够为你的骇入提供一条攻击路径。
- closed：此端口关闭，但是不要灰心，这只能代表此刻此端口上没有应用在监听，换个时候吧，喝杯茶，也许，就变成open了。
- filtered：如果是这样的结果，那么你将无法确认此端口是否开放，显然对方的机器上安装了该死的防火墙，你的报文根本传递不过去。
- unfiltered：好嘛，这回你的报文传递过去了，但是你依然无法确认目标机器的端口开放与否，一把辛酸泪啊。
- open|filtered：
- closed|filtered：
（说实话这两种类型的，我还没怎么搞懂，感觉一时半会儿也遇不到吧，等以后遇到了再总结吧）