端口扫描工具横向对比

端口扫描是网络运维、资产巡检、安全基线核查的基础手段，通过向目标 IP 端口发送探测报文，识别端口开放状态、运行服务，是排查服务器漏洞、防火墙规则验证的必备技能。

Nmap 作为业界公认的端口扫描标杆工具，生态完善、扫描模式丰富；除此之外还有 Netcat 系列、socat、Masscan、Zmap 等细分工具，分别适配小范围调试、全网高速扫段等不同场景。

TCP 头部控制位共 8bit，从高位到低位排序：CWR / ECN / URG / ACK / PSH / RST / SYN / FIN，Nmap 绝大多数扫描逻辑均基于修改标志位组合实现报文探测。

标志位	全称	核心作用	Nmap 扫描应用场景
CWR	Congestion Window Reduced	拥塞窗口缩减，接收方告知发送方降低发包速率	极少用于常规扫描，高级隐蔽探测
ECN	Explicit Congestion Notification	显式拥塞通知，TCP 拥塞协商	多用于特殊协议探测
URG	Urgent	紧急指针有效，紧急数据优先处理	Xmas 扫描报文标志位组合
ACK	Acknowledgement	确认应答，确认收到对端报文	ACK 防火墙探测扫描 (-sA)
PSH	Push	推送数据至应用层，不缓存缓冲区数据	Xmas 扫描
RST	Reset	强制断开异常连接	关闭端口通常回包 RST
SYN	Synchronize	同步序列号，TCP 握手初始化	SYN 半开扫描 (-sS)，最常用
FIN	Finish	正常关闭连接	FIN 隐蔽扫描 (-sF)

补充：Xmas 扫描即填充FIN+URG+PSH三位标志，Null 扫描全标志置 0，FIN 仅填充 FIN 位，利用老旧操作系统 TCP 协议漏洞绕过基础防火墙。

Nmap 根据探测报文应答结果，将所有端口划分为 6 种状态，是解读扫描报告的关键，不同扫描模式下同一端口可能判定状态不同。

Nmap 参数繁多，按快速扫端口、指定网段端口扫描、UDP 扫描、DHCP 服务探测四大运维高频场景拆分，每个命令附带参数说明，可直接落地使用。

-F：精简知名端口列表，比默认端口数量更少；-n：关闭 DNS 解析，提升扫描速度；-sTU：同时启用 TCP+UDP 双协议扫描；-v：打印详细扫描日志。

bash 复制代码

# 单个主机快速知名端口扫描
nmap -F -n -sTU -v 192.168.0.100
# 连续IP段批量扫描（130~168）
nmap -F -n -sTU -v 192.168.0.130-168

-p 起始-结束：限定端口范围，适合业务端口巡检（如数据库 20~200）

bash 复制代码

nmap -n -sTU -v -p 20-200 192.168.0.100

-Pn：跳过存活主机 ping 探测，默认所有 IP 在线；-sS：SYN 半连接扫描，不完成三次握手，隐蔽性高；--open：仅输出开放端口结果，过滤关闭 / 过滤端口；/24：C 类整网段；grep report：过滤存活开放 IP。

bash 复制代码

nmap -n -Pn -sS --open -p 3389 192.168.0.1/24 | grep report

Nmap 内置 NSE 脚本库，可实现协议专项探测，DHCP 探测分全网广播、单点 IP 探测两种：

bash 复制代码

# 局域网广播探测全网DHCP服务器，无需指定IP
nmap --script broadcast-dhcp-discover
# 单点IP DHCP探测，UDP 67为DHCP服务默认端口
nmap -sU -p 67 --script=dhcp-discover 192.168.0.100

Netcat 号称 "瑞士军刀"，分原生 nc、Nmap 出品 ncat、增强版 socat 三类，三者功能重叠但定位差异明显，运维调试首选工具：

原生 nc (netcat)：老牌工具，支持 TCP/UDP 连接、简易端口监听、文件传输；原版自带基础端口扫描，新版 OpenBSD nc 阉割扫描能力。
ncat ：Nmap 项目自研增强版，CentOS7 系统nc软链接默认指向 ncat；移除原生 nc 端口扫描功能，强化 SSL 加密通信、代理转发、远程反弹 shell，安全性优于原版 nc。
socat：nc 功能超集，支持多协议转发（TCP/UDP/UNIX 域套接字 / SSL），端口复用能力强；缺点是端口资源释放缓慢，短连接高频场景容易端口占用。

常用场景：临时端口连通性测试、内网文件中转、端口转发调试，不适合大规模批量端口扫描。

Nmap 精准但扫描速率有限，跨网段 / 全网段资产探测选用以下高性能工具：

工具	核心特点	适用场景
Masscan	发包速率极高，可秒扫全网 IP 段；仅探测端口开放，无服务版本识别	政企内网全 C 段 / 全网资产快速端口盘点
Zmap	基于网卡底层发包，千兆网卡可 45 分钟扫完整个公网 IPv4	互联网边界端口测绘、安全情报采集
Unicornscan	精细化协议控制，自定义报文构造，UDP 探测能力优异	非常规私有协议、工控设备端口探测

小范围精细扫描用 Nmap，大范围高速扫段用 Masscan/Zmap，协议深度调试用 Unicornscan。