一、简介

nmap 是一款开源的网络探测和安全审核工具，可以用来扫描网络主机，确定哪些主机在运行、运行哪些服务以及运行哪个操作系统等信息。它支持多种扫描技术，能够识别网络上的活跃设备、开放端口、运行服务和操作系统类型。

二、安装

• Debian/Ubuntu：

  1 2	sudo apt update sudo apt install nmap

• CentOS/RHEL：

  1	sudo yum install nmap

• Arch Linux：

  1	sudo pacman -S nmap

三、基本语法

1

nmap [选项] [目标]

四、常用选项

（一）扫描类型

• -sS：TCP SYN 扫描（半开放扫描）。
• -sT：TCP 连接扫描。
• -sU：UDP 扫描。
• -sP：仅进行主机发现。
• -sV：服务版本检测。
• -O：操作系统检测。

（二）端口指定

• -p <端口>：指定扫描的端口范围。

  1	nmap -p 80,443 target_ip

• -p-：扫描所有 65535 个端口。

  1	nmap -p- target_ip

（三）输出选项

• -oN <文件>：将扫描结果保存到普通文本文件。

  1	nmap -oN scan_results.txt target_ip

• -oX <文件>：将扫描结果保存为 XML 格式。

  1	nmap -oX scan_results.xml target_ip

• -oG <文件>：将扫描结果保存为 Grepable 格式。

  1	nmap -oG scan_results.gnmap target_ip

（四）其他选项

• -v：详细模式，显示更多信息。

  1	nmap -v target_ip

• -A：启用操作系统和服务版本检测。

  1	nmap -A target_ip

• -T <级别>：设置扫描速度（0 最慢，5 最快）。

  1	nmap -T4 target_ip

• -Pn：跳过主机发现，直接扫描指定主机。

  1	nmap -Pn target_ip

五、高级功能与选项

（一）服务版本检测

使用 -sV 选项可以检测目标主机开放端口上运行的服务及其版本信息。这对于漏洞扫描和服务识别非常有用：

1

nmap -sV target_ip

（二）操作系统检测

nmap 可以通过分析网络堆栈，尝试识别目标主机的操作系统类型和版本：

1

nmap -O target_ip

（三）脚本扫描

nmap 的脚本引擎（NSE）支持数百个脚本，涵盖从服务检测到漏洞扫描、恶意软件检测、Brute-force 攻击等多种用途。例如，使用漏洞扫描脚本集：

1

nmap --script vuln target_ip

（四）扫描速度控制

在高流量或防火墙严格的网络环境中，可以通过 -T 选项调整扫描速度（0为最慢，5为最快）。例如，快速扫描：

1

nmap -T4 target_ip

（五）防火墙规避

nmap 提供了一些技术来规避防火墙和入侵检测系统（IDS），例如使用碎片化数据包（-f）、修改扫描速率（-T0 至 -T5）。

（六）并发扫描与负载优化

nmap 支持并发扫描和负载优化，以提高扫描效率。例如，禁用主机发现（-Pn）和 DNS 解析（-n）：

1

nmap -Pn -n target_ip

（七）自定义数据包发送

高级用户可以利用 nmap 构建和发送自定义数据包，例如通过 --data-length、--data-string 等参数。

（八）网络拓扑发现与可视化

nmap 可以结合 traceroute 绘制网络拓扑图，展示网络设备之间的连接关系。

（九）漏洞扫描与安全审计

借助 NSE 脚本，nmap 可以进行各种漏洞扫描，包括已知漏洞的检测和配置错误的识别。

（十）结果输出与报告生成

nmap 支持多种结果输出格式，如标准输出、XML 格式（-oX）、Grepable 格式（-oG）。

六、使用示例

（一）基本扫描

• 扫描单个主机：

  1	nmap 192.168.1.100

• 扫描多个主机：

  1	nmap 192.168.1.1-10

• 扫描特定端口：

  1	nmap -p 80,443 192.168.1.100

（二）高级扫描

• 服务版本检测：

  1	nmap -sV 192.168.1.100

• 操作系统检测：

  1	nmap -O 192.168.1.100

• 快速扫描：

  1	nmap -F 192.168.1.100

• 扫描网络中的所有主机：

  1	nmap -sP 192.168.1.0/24

（三）脚本扫描

• 使用 NSE 脚本进行漏洞扫描：

  1	nmap --script vuln 192.168.1.100

• 使用特定脚本：

  1	nmap --script http-title 192.168.1.100

（四）防火墙规避

• 使用碎片化数据包：

  1	nmap -f 192.168.1.100

• 调整扫描速度：

  1	nmap -T0 192.168.1.100

（五）并发扫描与负载优化

• 禁用主机发现和 DNS 解析：

  1	nmap -Pn -n 192.168.1.100

七、注意事项

1. 权限问题：某些扫描类型（如 -sS）需要管理员权限才能运行。
2. 网络环境：某些网络环境可能限制 ICMP 请求或特定端口的扫描。
3. 扫描速度：在高流量或防火墙严格的网络环境中，需要调整扫描速度以避免被检测到。
4. 结果输出：使用 -oN、-oX、-oG 等选项保存扫描结果，便于后续分析。

八、总结

nmap 是一个功能强大的网络扫描工具，适用于多种场景，包括网络发现、端口扫描、服务检测、操作系统识别和漏洞扫描。通过掌握基本语法和高级功能，可以快速定位网络中的设备和服务，帮助进行网络管理和安全审计。