网络扫描(Nmap)

系统掌握主动网络嗅探与资产指纹探测。理解 Nmap 作为端口扫描与网络发现行业标准工具的地位；学习子网段定义（CIDR）及主机活体发现技术（ARP 扫描、ICMP、TCP/UDP ping 探活）；深度辨析 TCP 六种端口状态及连接扫描（TCP Connect）与 SYN 半开扫描的底层报文往返差异；掌握利用 `-p-` 全端口扫描揪出高位隐藏端口服务的技巧；学习使用 `-sV` 判定远程服务真实版本号以及调用 NSE 脚本引擎自动化枚举信息；熟练保存多格式扫描报告，并据探测报告制定漏洞研究的攻击链路。