查看打开的端口
对一个大范围的网络或活跃的主机进行渗透测试，需要了解这些主机上所打开的端口号。
使用Nmap工具扫描主机上开放的端口号：
输出的信息显示了主机www.yiai.xyz上开放的所有端口
- 指定扫描端口范围
如果目标主机上打开的端口较多时，用户查看起来可能有点困难。这时候用户可以使用Nmap指定扫描的端口范围，如指定扫描端口号在1~1000之间的端口号:
输出信息显示了主机www.yiai.xyz上端口在1~1000之间所开放的端口号
- 扫描特定端口
Nmap工具还可以指定一个特定端口号来扫描，比如扫描22端口:
3.扫描多个特定端口，中间用逗号分隔即可，比如，只扫描22，端口，3389端口和445端口：
