一、常見服務對應端口
端口掃描工具，藉助工具可以瞭解所掃描IP提供的計算機網絡服務類型（網絡服務均與端口號相關），從而發現攻擊弱點，常見服務對應端口號
| 服務 | 端口號 |
|---|---|
| HTTP | 80 |
| HTTPS | 443 |
| Talnet | 23 |
| FTP | 21 |
| SSH(安全登錄)、SCP(文件傳輸) | 22 |
| SMTP | 25 |
| POP3 | 110 |
| WebLogic | 7001 |
| TOMACAT | 8080 |
| win2003遠程登錄 | 3389 |
| Oracle數據庫 | 1521 |
| MYSQL數據庫 | 3306 |
二、nmap常用參數
1、nmap簡單掃描
nmap <target ip address(目標主機ip)>
2、nmap 指定端口掃描
指定端口，如“1-65535、1433、135、22、80”等
nmap -p(port1，port2...) <target ip>
3、nmap 自定義掃描
(range)爲掃描端口的範圍，端口大小不超過65535
nmap -p(range) <target ip>
4、nmap ping掃描
ping掃描，Nmap在掃描端口時，默認都會使用ping掃描，只有主機存活，Nmap纔會繼續掃描。
nmap -sP <target ip>
5、nmap 不需要ping的掃描
掃描之前不需要用ping命令，有些防火牆禁止ping命令。可以使用此選項進行掃描
nmap -Pn <target ip>
6、nmap 操作系統的探測
啓用遠程操作系統檢測，存在誤報
nmap -O <target IP>
還有一些其他的參數：https://www.cnblogs.com/Vinson404/p/7784829.html