前言：本篇对常用的端口扫描工具Nmap进行学习1.0介绍首先我们要明白端口是什么，端口对计算机来说就是数据出入的通道，端口其实就是队，操作系统为不同的进程分配了不同的队，数据包按照目的的端口进入不同的队中，某一特定的程序向外发送数据包时也需要经过特定的队当计算机进行网络服

nmap号称诸神之眼，是常用的网络探测工具扫描远程端口直接扫描:nmapscanme.nmap.org扫描过程中，禁用主机发现nmap-Pnscanme.nmap.orgnmap在扫描的过程中，首先使用ping命令进行主机发现，查看主机是否活跃。添加-Pn参数，表示直接将主机状态默认为活跃，直接进行端口探测指

常用功能：-探测主机存活-扫描端口-探测主机操作系统信息-检测漏洞nmap常用的几个参数nmap-vip显示详细的扫描过程nmap-p ip 扫描指定端口nmap-Aip 全面扫描操作系统nmap-sPip 进行ping扫描主机存活nmap-Pn/-P0ip禁ping扫描nmap-sSip进行tcp

（1）一、TTL是什么TTL（TimeToLive，生存时间）是IP协议包中的一个值，当我们使用Ping命令进行网络连通测试或者是测试网速的时候，本地计算机会向目的主机发送数据包，但是有的数据包会因为一些特殊的原因不能正常传送到目的主机，如果没有设置TTL值的话，数据包会一直在网络上面传送，浪费网络资源。

用法：nmap[扫描类型][选项]{目标规范}目标规范：可以传递主机名、IP地址、网络等。例如：scanme.nmap.org、microsoft.com/24、192.168.0.1；10.0.0-255.1-254-i

一.基础功能1.扫描IP地址：nmap-sn192.168.19.0/24  2.扫描端口号：基于SYN包扫描：nmap-sS192.168.112.188基于三次握手扫描：nmap-sT192.168.112.188 指定端口