Nmap 从入门到精通：详细指南

Nmap 从入门到精通：详细指南

---

1. Nmap 是什么？

Nmap（Network Mapper）是一款开源的网络探测和安全审计工具，广泛用于以下场景：

• 主机发现：识别网络中的活动设备。
• 端口扫描：检测目标主机开放的端口及服务。
• 服务与版本探测：确定端口对应的应用程序及其版本。
• 操作系统检测：推测目标主机的操作系统类型。
• 漏洞探测（结合脚本）：通过 NSE（Nmap Scripting Engine）发现潜在漏洞。

Nmap 支持跨平台（Windows、Linux、macOS），被渗透测试人员、网络管理员和安全研究人员广泛使用。

---

2. 安装 Nmap

Windows

1. 访问官网 https://nmap.org/download.html。
2. 下载 .exe 安装包并运行。
3. 安装时勾选 Npcap（用于网络抓包）。
4. 安装完成后，在命令行输入 nmap 验证是否成功。

Linux

# Debian/Ubuntu

sudo apt-get install nmap

# RedHat/CentOS

sudo yum install nmap

macOS

brew install nmap

---

3. 初识 Nmap 命令行界面

Nmap 通过命令行操作，基本语法为：

nmap [扫描选项] <目标>

• 目标：可以是 IP 地址（如 192.168.1.1）、域名（如 example.com）或 IP 段（如 192.168.1.0/24）。

示例：

nmap 192.168.1.1           # 扫描单个主机

nmap 192.168.1.1 192.168.1.2  # 扫描多个主机

nmap 192.168.1.1-100       # 扫描 IP 地址范围

nmap scanme.nmap.org       # 扫描官方测试域名

---

4. 指定扫描类型

基础扫描

• 默认扫描（TCP SYN 扫描）：

nmap 192.168.1.1

输出示例：

PORT   STATE SERVICE

22/tcp open  ssh

80/tcp open  http

• Ping 扫描（仅主机发现）：

nmap -sn 192.168.1.0/24

快速发现局域网存活主机。

端口范围控制

• 扫描指定端口：

nmap -p 80,443,22 192.168.1.1

• 扫描 1-1000 端口：

nmap -p 1-1000 192.168.1.1

---

5. 主机发现（Host Discovery）

主机发现是确定目标网络中哪些设备在线的方法。

• 禁用端口扫描（仅探测存活主机）：

nmap -sn 192.168.1.0/24

• ARP 扫描（局域网内高效探测）：

nmap -PR 192.168.1.0/24

• 绕过防火墙（使用 ICMP、TCP SYN 组合）：

nmap -PE -PS22,80 192.168.1.1

---

6. 服务与版本探测

基本服务探测

使用 -sV 参数启用服务版本检测：

nmap -sV 192.168.1.1

输出示例：

PORT   STATE SERVICE VERSION

22/tcp open  ssh     OpenSSH 7.6p1

80/tcp open  http    Apache httpd 2.4.29

探测强度控制

Nmap 的版本探测强度分 0-9 级（默认 7）：

• 低强度（速度快，准确性低）：

nmap -sV --version-intensity 3 192.168.1.1

• 高强度（速度慢，准确性高）：

nmap -sV --version-intensity 9 192.168.1.1

• 快速探测（仅常用探测方式）：

nmap -sV --version-light 192.168.1.1

• 全面探测（尝试所有方式）：

nmap -sV --version-all 192.168.1.1

---

7. 高级技巧与优化

• 操作系统检测：

nmap -O 192.168.1.1

• 脚本引擎（NSE）：

nmap --script=http-title 192.168.1.1  # 获取网站标题

nmap --script=vuln 192.168.1.1        # 漏洞探测

• 调整扫描速度：

nmap -T0 192.168.1.1  # 最慢（规避检测）

nmap -T5 192.168.1.1  # 最快（可能丢包）

---

8. 安全与法律注意事项

• 合法性：未经授权扫描他人网络可能违法。
• 隐蔽性：使用 -T0 或 -T1 降低扫描速度以避免触发告警。
• 渗透测试：仅在授权范围内使用。

---

9. 学习资源推荐

• 官方文档：https://nmap.org/book/man.html
• 书籍：《Nmap Network Scanning》（作者：Gordon Lyon）
• 在线实验：https://tryhackme.com 提供实战环境。

---

通过本指南，你可以掌握 Nmap 的基础到进阶操作。建议结合实际场景练习，逐步熟悉其强大功能！