本次实验所用工具如下：
VMwarekali linux 
(namp扫描工具)Windows sever 2016
需开启（FTP，smp，Telnet，rdp）端口namp操作所用部分代码：
-sP  ping 扫描
-P   指定端口范围
-sV  服务版本探测
-A   全面扫描端口
-oN  保存txt例子及其解释：
namp -sP  ip地址     备注：这里是指单独扫描这个IPnamp -sP  ip地址/24  备注：这里指的是整个网段namp -O  ip地址      备注：这里指扫描用的什么系统 并显示端口是否开启扫描指定端口范围 并不显示什么系统
namp -P 端口号，端口号，端口号  IP地址21  ， 445 ，3389   192.168.1.1查看端口 是由什么软件发布的：
namp -P  23,21,3389  -sV端口号    扫描服务器开启的端口号，并保存 命令是-oN  后面加文件路径
namp -O 10.1.1.1  -oN  D:\saomiaojieguo.txtip               要保存的文件路径接下来咱们实践：

我已经准备好了一台 kail linux 虚拟机和 Windows sever 2016 服务器 已开启部分端口

已知Windows sever 2016 的IP地址为 192.168.245.133

ftp 端口为21

Telnet 端口为 23

http 端口为 80

首先咱们扫描指定端口 (ftp,telnet,tttp)   (21,23,80)

nmap -P 21,23,80 192.168.245.133

 

nmap -A 扫描全部端口