NmapNmap（Network Mapper）是一个开源的网络扫描和安全审计工具，用于发现网络上的主机、服务和安全漏洞

Nmap（Network Mapper）是一个开源的网络扫描和安全审计工具，用于发现网络上的主机、服务和安全漏洞。它被广泛用于网络管理、系统维护以及安全测试。

发送 ICMP Echo 请求（ping 请求）到目标主机。
TCP半开扫描：Nmap 发送 SYN 包并监控响应，而不完成 TCP 握手。Nmap 向目标主机的特定端口发送 TCP SYN 包。如果目标端口开放，主机会发送 SYN-ACK 响应；如果端口关闭，主机会发送 RST 响应；如果没有响应，则主机可能离线或被防火墙阻止。
TCP全开扫描：发送 TCP ACK 包到目标主机。根据主机的响应可以判断是否在线
局域网ARP请求：发送 ARP 请求到子网中的 IP 地址。
服务探测：确认主机在线后，Nmap 会向开放端口发送特定的数据包，根据返回的响应分析服务类型和版本。
操作系统识别：Nmap 会分析响应的 TCP/IP 堆栈特征来推测操作系统。通过检测： TTL（生存时间） ：不同操作系统设置的 TTL 值不同。 窗口大小、标志位等 TCP/IP 头信息。

向开放的端口发送特定的数据包，分析返回的数据以识别运行的服务及其版本。例如，发送 HTTP 请求来获取网页标题。

nmap -sV -p 80,443 <目标IP>
# Nmap 发送 HTTP 请求到 80（HTTP）和 443（HTTPS）端口。根据返回的 HTTP 头信息，Nmap 能识别出运行的 Web 服务器（如 Apache、Nginx、IIS 等）及其版本

发送特定的数据包（如 TCP SYN、ACK 等），然后分析返回的 TCP/IP 堆栈特征（如 TTL、窗口大小、标志位等）来推测操作系统。

21：FTP（文件传输协议）
22：SSH（安全外壳协议）
23：Telnet（非加密远程登录协议） Telnet 使用户能够在本地计算机上输入命令，这些命令会通过网络发送到远程计算机，远程计算机会执行这些命令并返回结果。
25：SMTP（简单邮件传输协议）
110：POP3（邮局协议版本3）
143：IMAP（Internet邮件访问协议）