ARP
nmap -sn -PR <target>
- 优点：高效可靠
- 缺点：只能扫描局域网
ICMP
ICMP echo：namp -sn -PE <target>
ICMP timestamp：namp -sn -PP <target>
ICMP netmask：namp -sn -PM <target>
- 优点：常见的扫描方法之一，应用范围广泛（不局限于局域网）
- 缺点：目标设备可能屏蔽了ICMP导致结果准确性降低，也就是说有一些设备会被ICMP误判为不在线或不存在。因此，基于ICMP的活跃设备发现只能证明被扫描到的设备活跃，但不能证明没有被扫描到的设备不活跃
TCP
TCP SYN：nmap -sn -PS <target>
TCP ACK：nmap -sn -PA <target>
即使端口是关闭的也会发送一个RST回应。因此，只要能够得到某个端口的回应，就可以确认该设备是活跃的
- 优点：可靠
- 缺点：效率比较低（如果只是确定设备是否活跃的话建议设置timeout），而且如果遇到防火墙的话可能会处于一个一直都得不到回应的状态，因此对端口的选择比较重要，一般选择常用端口（比如80、443）
UDP
nmap -sn -PU <target>
当目标的端口开放时不会得到回应，当目标端口关闭时会返回unreachable（不可达）的ICMP数据包
- 优点：端口选择范围比较大，因为关闭的端口有很多
- 缺点：UDP扫描效率比TCP还要低。同时，在服务器有防火墙的情况下基本上都会屏蔽不常用端口，因此使用UDP虽然看似可选择的端口更多，但是能成功完成正确扫描的概率更低
SCTP
nmap -sn -PY <target>
- 缺点：很多主机并不支持SCTP协议
IP
nmap -sP -PO <target>
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之家整理，本文链接：https://www.bmabk.com/index.php/post/97108.html
