1.查看主机是否在线
2.扫描主机开放的端口
3.识别目标主机的操作XT
4.检查自标主机开启服务的版本信息
5.检测漏洞
Windows图形化操作 ：https://www.bilibili.com/video/BV1k34y1N7hu?t=200.0
https://www.bilibili.com/video/BV1k34y1N7hu?t=200.0
第一种：Intense scan(nmap -T4 -A -v)一般来说，Intense scan可以满足一般扫描 （全面扫描）
-T4 加快执行速度
-A 操作系统及版本探测
-v 显示详细的输出
第二种：Intense scan plus UDP(nmap -sS -sU -T4 -A -v)即UDP扫描
-sS TCP SYN 扫描
-sU UDP 扫描
第三种：Intense scan,all TCP ports(nmap -p 1-65536 -T4 -A -v)，扫描所有TCP端口，范围在1-65535，试图扫描所有端口的开放情况，速度比较慢。
-p 指定端口扫描范围
第四种：Intense scan,no ping(nmap -T4 -A -v -Pn)非ping扫描
-Pn 非ping扫描
第五种：Ping scan(nmap -sn)Ping 扫描
优点：速度快。
缺点：容易被防火墙屏蔽，导致无扫描结果
-sn ping扫描
第六种：Quick scan(nmap -T4 -F)快速的扫描
-F 快速模式。
第七种：Quick scan plus(nmap -sV -T4 -O -F --version-light)快速扫描加强模式
-sV 探测端口及版本服务信息。
-O 开启OS检测
–version-light 设定侦测等级为2。
第八种：Quick traceroute(nmap -sn --traceroute)路由跟踪
-sn Ping扫描，关闭端口扫描
-traceroute 显示本机到目标的路由跃点。
第九种：Regular scan规则扫描
第十种：Slow comprehensive scan(nmap -sS -sU -T4 -A -v -PE -PP -PS80,443,-PA3389,PU40125 -PY -g 53 --script all)
慢速全面扫描。************