常用选项 -sS TCP SYN扫描(半开) 该方式发送SYN到目标端口，如果收到SYN/ACK回复，那么判断端口是开放的；如果收到RST包，说明该端口是关闭的。
就像多数扫描需求那样，Nmap 拥有简化 TCP 隐秘扫描执行过程的选项。为了使用 Nmap 执行 TCP 隐秘扫描，应使用 -sS 选项，并附带被扫描主机的 IP 地址。 在提供的例子中，特定的 IP 地址的 TCP 80 端口上执行了 TCP 隐秘扫描。
1、我们也可以使用 Namp 执行多个特定端口的扫描，通过传递逗号分隔的端口号列表。 在这个例子中，目标 IP 地址的端口 280 和 443 上执行了 SYN 扫描。
2、通过对目标地址的TCP/UDP端口扫描，确定其所开放的服务的数量和类型，这是所有渗透测试的基础。
3、)、查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync，心脏出血，mysql，ftp，ssh弱口令等。5)、扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针。
个人觉得买必要。而且也应该定期换一下杀毒软件 推荐几个可以免费一段时间比较不错的杀软：下个QQ软件管家，可得诺顿防病毒6个月。注册下MSN，可得卡巴斯基反病毒6个月。微点主动防御试用3个月。
不需要买，现在免费就有好用的。瑞星硬实力不过关，和其它软件的兼容性不太好，很多病毒不能识别、阻拦或清除。扫描被压缩加壳 的程序文件速度慢，查毒率和杀毒率的表现都非常不好，杀不干净。
杀毒软件是网络安全的重要工具，所以我们最好是用正版，但是正版是需要花钱的——我可怜的白花花的银子啊！难道正版一定要花钱吗？不一定，正版也有很多免费的，而且能力绝对不在我们花钱买的X星、XX毒霸之下。
黑客属不属于于犯罪，要依据黑客的行为是不是犯罪行为而定，如果对计算机系统进行恶意攻击的，破坏计算机系统的，就有可能构成破坏计算机信息系统罪。
只要行为人以故意或者重大过失为目的，采用非法手段侵入计算机网络或其他具有独立功能的电子信息系统，就构成了入侵罪。
黑客入侵多家网站，黑客入侵网站构成犯罪吗 黑客本身并不违法，但是要是入侵别人网站盗取信息可能构成盗窃罪。
黑客攻击是指利用计算机技术和网络系统漏洞，违法入侵他人电脑系统或者互联网资源，进行窃取、损坏或者篡改他人信息和财产的违法行为。黑客攻击具有高度隐蔽性和专业性，很难被发现和制止。
