为了穿防火墙，nmap可以设定特定的源端口穿墙

nmap 指定扫描源端口 原理 有些应用比如ftp，数据传送端口通过动态协商确定，对于无状态防火墙，可以配置过滤ftp的控住面21端口，但是无法配置动态协商端口 指定扫描端口，可以利用这个漏洞穿防火墙 实例 nmap -p80 192.168.248.131 --source-port 4000 说明 扫描端口设置为4000