嗅探服务器

nmap localhost #查看主机当前开放的端口
nmap -p 1024-65535 localhost #查看主机端口（1024-65535）中开放的端口
nmap -PS 192.168.21.163 #探测目标主机开放的端口
nmap -PS22,80,3306 192.168.21.163 #探测所列出的目标主机端口
nmap -O 192.168.21.163 #探测目标主机操作系统类型
nmap -A 192.168.21.163 #探测目标主机操作系统类型
nmap --help #更多nmap参数请查询帮助信息

nmap -sU 202.96.128.166 -p 53 -Pn 检查端口udp

nmap -sP 10.0.3.0/24 这个命令可以用于探测局域网有哪些机器

nmap 10.0.1.161 -sA （发送tcp的ack包进行探测，可以探测主机是否存活）
nmap -sS 10.0.1.161 使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快，效率高 缺点：它需要root/administrator权限执行

nmap及其少用的
（1）iR Choose random targets，它会随机找几个ip或者主机名进行扫描
nmap -iR 2 -Pn -p22