Nｍap命令：-sP和-sN的区别

Nmap命令：-sP和-sN的区别

• -sP：Ping扫描

Ping扫描：只进行Ping，然后显现出在线（做出响应）的主机，使用该选项扫描可以轻易地获取目标信息而不会被轻易发现。

在默认情况下，Nmap会发送一个ICMP回声请求和一个TCP报文到目标端口。

Ping扫描的优点：不会返回太多的信息造成对结果的分析，并且这是一种非常高效的扫描方式。

• -sN：隐蔽扫描（-sF、-sX)

-sN是Null扫描，是通过发送非常规的TCP通信数据包对计算机进行探测。

很多情况下Null扫描与Xmas扫描恰好相反，因为Null扫描不会标记任何数据包，若目标主机的相应端口是关闭的，会响应一个RST数据包，若目标端口是开放的则不会响应任何信息。