选项

描述

-sS

TCP SYN 扫描（半开放扫描，默认且快速）。

-sT

TCP 连接扫描（完整握手，较慢）。

-sU

UDP 扫描，用于发现 UDP 服务。

-sN

TCP NULL 扫描，发送空包以探测端口状态。

-sF

TCP FIN 扫描，通过发送 FIN 包探测端口。

-sX

Xmas 扫描，发送带有 FIN、PSH 和 URG 标志的包。

-sP/-sn

Ping 扫描，仅探测主机是否在线。

-sW

Windows 扫描，检测目标的 TCP 窗口大小。

-sM

TCP Maimon 扫描，用于绕过某些防火墙规则。

选项

描述

-p

指定扫描端口或端口范围（如 -p 22 或 -p 1-1000）。

-p-

扫描所有 65535 个端口。

选项

描述

-sV

探测服务和版本信息。

--version-intensity <level>

设置版本探测强度（0-9，默认 7）。

选项

描述

-O

操作系统指纹探测。

--osscan-guess

尝试猜测目标的操作系统。

--traceroute

显示从扫描主机到目标的路由信息。

选项

描述

--script

指定 NSE 脚本，如 --script=http-enum。

--script-args

为脚本指定参数，如 --script-args user=admin。

--script=vuln

执行漏洞检测脚本集。

选项

描述

-T0 至 -T5

设置扫描速度（T0 最慢，T5 最快）。

--min-rate

设置最小扫描速率（如每秒发送包的数量）。

--max-rate

设置最大扫描速率。

--min-hostgroup

设置最小主机组大小（并行扫描时）。

--max-hostgroup

设置最大主机组大小。

选项

描述

-oN <file>

保存扫描结果为普通文本格式。

-oX <file>

保存扫描结果为 XML 格式。

-oG <file>

保存扫描结果为易解析的 Grepable 格式。

-oA <basename>

保存扫描结果为所有支持的格式。

--append-output

将扫描结果追加到文件而不是覆盖。

选项

描述

-f

数据包分片以绕过防火墙。

--data-length

设置数据包额外的填充字节数（如 --data-length 50）。

--badsum

使用无效校验和发送数据包。

--source-port <port>

指定源端口。

--ttl <value>

设置数据包的 TTL 值（生存时间）。

选项

描述

-Pn

禁用主机发现，直接扫描目标（适用于防火墙环境）。

-PE

使用 ICMP Echo 请求发现主机。

-PP

使用 ICMP Timestamp 请求发现主机。

-PS

使用 TCP SYN 请求指定端口（如 -PS80,443）。

-PA

使用 TCP ACK 请求指定端口（如 -PA80）。

-PU

使用 UDP 请求指定端口（如 -PU53）。

选项

描述

--help

显示帮助信息。

--reason

显示端口状态背后的原因。

--stats-every <time>

定期显示扫描进度（如 --stats-every 10s）。

--open

仅显示开放的端口。

-v

显示详细信息，支持多级（如 -vv）。

--exclude <host>

排除特定主机或子网。