仅供个人学习！
主动扫描
相对于被动扫描而言，主动扫描的范围要小得多。主动扫描一般都是针对目标发送特制的数据包，然后根据目标的反应来获得一些信息。这些信息主要包括目标主机是否在线、目标主机的指定端口是否开放、目标主机的操作系统、目标主机上运行的服务等。
Namp
攻击只是Nmap的副业，扫描才是Nmap的主要功能。
2009年7月17日，开源网络安全扫描工具Nmap正式发布了5.00版，这是自1997年以来最重要的发布，代表着Nmap从简单的网络端口扫描软件变身为全方面的安全工具组件。
目前的Nmap已经具备了主机发现功能、端口扫描功能、服务及版本检测功能、操作系统检测功能。另外除了这些基本功能之外，Nmap还可以实现一些高级的审计技术，例如伪造发起扫描端的身份、进行隐蔽的扫描、规避目标的防御设备（例如防火墙）、对系统进行安全漏洞检测并提供完善的报告选项等。在后来的不断发展中，随着Nmap强大的脚本引擎NSE的推出，任何人都可以自己向Nmap中添加新的功能模块。
使用Nmap对一台计算机进行审计的话，最终可以获得如下的目标信息：
目标主机是否在线。
目标主机所在网络的结构。
目标主机上开放的端口，例如80端口、135端口、443端口等。
目标主机所使用的操作系统，例如Windows 7、Windows10、Linux 2.6.18、Android 4.1.2等。目标主机上所运行的服务以及版本，例如Apache httpd 2.2.14、OpenSSH 5.3p1 Debian 3ubuntu4等。
目标主机上所存在的漏洞，例如弱口令、ms08_067、ms10_054等
Nmap对目标的在线状态、端口开放情况、操作系统、运行的服务和软件进行扫描。主动扫描的工具其实很多，在Kali Linux 2中就提供了多达数十种，但是最为优秀的扫描工具却非Nmap莫属。
Nmap功能极为强大，提供了数十种的扫描技术。新版本的Nmap还实现了NSE脚本编写，极大地扩充了Nmap的功能。这些功能极为强大而实用，作为和Metasploit相并列的渗透行业两大神器之一。
Nmap官网参考指南：https://nmap.org/book/man.html
Namp参数解释
一些用法
nmap --iflist（查看本地路由与接口）
nmap -e 08:00:27:47:63:E6 103.10.87.148（指定mac和ip地址）
nmap -T4 -F -n -Pn -D 192.168.1.100,192.168.1.101,192.168.1.102,ME192.168.1.103（地址诱骗）
nmap -sV --spoof-mac 08:00:27:47:63:E6 103.10.87.148（虚假mac地址）
nmap -sV --source-port 900 103.10.87.148 --source-port（指定源端口）
nmap -p1-25,80,512-515,2001,4001,6001,9001 10.20.0.1/16（扫描思科路由器）
nmap -sU -p69 -nvv 192.168.1.253（扫描路由器的ftp协议）
nmap -O -F -n 102.10.87.148（-F快速扫描）
nmap -iR 100000 -sS -PS80 -p 445 -oG nmap.txt（随机产生10万个ip地址，对其445端口进行扫描，扫描结果以greppable（可用grep命令提取）格式输出到nmap.txt）
nmap --script=brute 102.10.87.148（暴力破解）
相关详解
https://blog.csdn.net/qq_26090065/article/details/80285088
https://blog.csdn.net/qq_41880069/article/details/82792896