Nmap

https://github.com/nmap/nmap

Nmap 是渗透测试领域的 “元老级” 端口扫描工具，凭借其强大的功能和广泛的适用性备受青睐。它支持多种扫描技术，如 TCP 全连接扫描、SYN 半开放扫描、UDP 扫描等，能精准探测目标主机的开放端口、服务版本以及操作系统等信息。

Nmap 的适用场景非常广泛，无论是小型网络还是大型复杂网络，都能发挥作用。在使用技巧方面，常用的命令如nmap -sS 目标IP进行 SYN 半开放扫描，这种扫描方式速度快且隐蔽性较好；nmap -O 目标IP可以探测目标主机的操作系统版本。此外，Nmap 还支持脚本扩展，通过加载不同的脚本可以实现更复杂的功能，如漏洞检测、弱口令爆破等。

Masscan

https://github.com/robertdavidgraham/masscan

Masscan 以其惊人的扫描速度闻名，它采用异步传输方式，能够在短时间内扫描大量的 IP 地址和端口。与 Nmap 相比，Masscan 更适合进行大规模的端口扫描，尤其是在需要快速获取目标网络整体端口开放情况时。

不过，Masscan 也有一定的局限性，它不支持像 Nmap 那样丰富的服务识别和操作系统探测功能。其适用场景主要是对大型网络进行快速端口普查。使用时，通过命令masscan -p 1-65535 目标网段 --rate=10000可以设置扫描的端口范围和扫描速率，速率越高扫描速度越快，但也可能对目标网络造成较大压力，使用时需谨慎。

Zmap

https://github.com/zmap/zmap

Zmap 是另一款高性能的端口扫描工具，它专注于快速扫描整个互联网级别的目标。Zmap 采用了无状态扫描技术，能够以极快的速度完成对大量目标的端口扫描，并且支持多种输出格式，方便后续的数据处理和分析。

Zmap 适用于需要对大规模网络进行快速端口扫描和服务探测的场景，例如网络安全研究、大规模漏洞普查等。使用命令zmap -p 80 目标网段可以快速扫描目标网段中开放 80 端口（HTTP 服务）的主机。

unicornscan

https://www.kali.org/tools/unicornscan/

unicornscan 是一款功能强大的端口扫描和网络探测工具，它结合了多种扫描技术的优点，支持 TCP、UDP、ICMP 等多种协议的扫描。与其他工具相比，unicornscan 具有更高的灵活性和定制性，用户可以根据自己的需求配置扫描参数。

unicornscan 适用于对目标网络进行深入的端口探测和服务分析，在渗透测试的信息收集阶段能提供详细的网络信息。使用时，通过命令unicornscan -mT 目标IP:1-1000可以对目标 IP 的 1 - 1000 端口进行 TCP 扫描。