Nmap工具不可以执行下列哪种方式扫描

Nmap能扫端口、工具扫服务、执行种方扫漏洞，下列甚至能猜操作系统。式扫但你要是工具想让它像无人机一样绕着目标飞一圈，从物理层面扫描，执行种方那它只能干瞪眼。下列它是式扫个网络层工具，不是工具物理层侦察兵。

具体到题目常考的执行种方“下列哪种方式”，答案往往藏在一个陷阱里：Nmap不支持通过蓝牙协议进行扫描。下列别笑，式扫真有人拿它去扫蓝牙耳机。工具Nmap的执行种方底层依赖IP协议栈，它设计之初就围绕TCP、下列UDP、ICMP这些传统网络协议打转。蓝牙走的是2.4GHz射频，有自己的L2CAP层，跟IP八竿子打不着。你输入`nmap -sB`？抱歉，没这个选项。

另一个容易被误选的是“主动发送大量数据包造成目标崩溃”的拒绝服务攻击。Nmap确实能发洪水般的SYN包，但那是为了探测端口，不是为了砸瘫服务器。它讲究的是“轻触即走”，每个端口发个把探测包就够了。真要搞DoS，你得用hping3或者专门的压测工具。拿Nmap硬怼，扫个几千端口可能把自家带宽先耗光，目标机房防火墙早把你IP拉黑了。

还有种说法是“扫描物理地址（MAC）”。Nmap能通过ARP协议在局域网里发现主机，但那是为了拿到IP和MAC的对应关系，不是直接扫描MAC本身。它没法像某些无线工具那样，主动去枚举某个交换机的CAM表。你给它一个MAC地址让它扫，它只会耸耸肩——这不是我的菜。

我见过最离谱的案例，有人用Nmap去扫二维码。他以为“扫描”是通用的，结果终端刷出一堆乱码。那哥们儿把`nmap -sV 192.168.1.1`理解成“扫一切能扫的东西”。Nmap再神，也变不成摄像头。

说回考试题。如果选项里有“对目标进行漏洞利用并直接获取shell”，那也选它。Nmap的`--script`能检测漏洞，但检测和利用是两码事。它顶多告诉你“这台机器可能中了MS17-010”，然后呢？你得自己上Metasploit。Nmap的定位是侦察兵，不是突击队。

最后留个心眼：Nmap不支持通过卫星链路直接扫描——这说法听着玄乎，但某些脑筋急转弯题目会这么出。它得依赖网络接口，卫星链路也得先接入IP网络才能工作。Nmap自己不会发射信号到太空。

所以，下次看到“下列哪种方式”，先排除掉所有跟IP/TCP/UDP无关的选项。蓝牙、物理层、漏洞利用、DoS，这些都是Nmap的边界。它擅长的是“看”，不是“打”。