对一个大范围的网络或活跃的主机进行渗透测试，需要了解这些主机上所打开的端口号。

使用Nmap工具扫描主机上开放的端口号：

输出的信息显示了主机www.yiai.xyz上开放的所有端口

1. 指定扫描端口范围

如果目标主机上打开的端口较多时，用户查看起来可能有点困难。这时候用户可以使用Nmap指定扫描的端口范围，如指定扫描端口号在1~1000之间的端口号:

        

输出信息显示了主机www.yiai.xyz上端口在1~1000之间所开放的端口号

1. 扫描特定端口

Nmap工具还可以指定一个特定端口号来扫描，比如扫描22端口:

        

3.扫描多个特定端口，中间用逗号分隔即可，比如，只扫描22，端口，3389端口和445端口：