Linux下有很多強大網絡掃描工具，網絡掃描工具可以分為：主機掃描、主機服務掃描、路由掃描等。
之前已經寫過常用的主機掃描和路由掃描工具，nmap支持批量主機掃描和主機服務掃描。
nmap的安裝直接使用：yum install nmap。
nmap之ICMP掃描
--------------------------------------------------------------------------------
nmap可以使用ICMP協議來實現Ping的功能，支持批量主機掃描，用來檢測主機存活狀態。
使用ICMP相比TCP協議不需要建立三次握手，所以速度更快，但某些防火牆或運營商屏蔽了ICMP就掃描不到。
常用命令：
nmap -sP 192.168.0.1/24
nmap -sP 192.168.0.*
nmap -sP 192.168.0.1-255
nmap之TCP SYN掃描
--------------------------------------------------------------------------------
nmap可以通過發送TCP SYN數據包支持TCP半開放掃描，掃描主機TCP端口的開放狀態。
SYN掃描相比與完成三次握手的全開放掃描速度更快，也不易被檢測。
nmap默認會掃描1-1024端口和其他一些常用端口，如果要掃描其他端口可以用p選項來指定。
常用命令：
nmap -sS 192.168.2.224
nmap -sS 192.168.2.230-255
nmap -sS -p 0-30000 192.168.2.230-255
nmap之TCP Connect掃描
--------------------------------------------------------------------------------
nmap的Connect掃描是通過TCP完成三次握手來檢測的，所以速度相對於SYN半開放掃描要慢，但結果更可靠。
默認掃描端口及端口的指定與SYN掃描相同。
常用命令：
nmap -sT 192.168.2.230-255
nmap -sT -p 0-30000 192.168.2.230-255
nmap之UDP掃描
--------------------------------------------------------------------------------
nmap也支持UDP端口的掃描。
UDP相比於TCP協議被防火牆攔截的幾率更小。
常用命令：
nmap -sU 192.168.2.230-255
nmap -sU -p 0-30000 192.168.2.230-255
推薦閱讀：
Ubuntu 14.04安裝 Nmap 6.46.1 http://www.linuxidc.com/Linux/2014-04/100658.htm
Linux下的端口掃描工具nmap http://www.linuxidc.com/Linux/2012-12/75752.htm
nmap詳解--網絡掃描和嗅探工具包 http://www.linuxidc.com/Linux/2012-08/67593.htm
nmap應用技巧 http://www.linuxidc.com/Linux/2012-08/68602.htm
RedHat Enterprise Linux 5 下nmap的一次曲折安裝 http://www.linuxidc.com/Linux/2011-01/31085.htm
Linux中讓nmap命令跟防火牆捉迷藏 http://www.linuxidc.com/Linux/2009-09/21924.htm
