Nmap 从入门到精通:详细指南

Nmap 从入门到精通:详细指南


1. Nmap 是什么?

Nmap(Network Mapper)是一款开源的网络探测和安全审计工具,广泛用于以下场景:

  • 主机发现:识别网络中的活动设备。
  • 端口扫描:检测目标主机开放的端口及服务。
  • 服务与版本探测:确定端口对应的应用程序及其版本。
  • 操作系统检测:推测目标主机的操作系统类型。
  • 漏洞探测(结合脚本):通过 NSE(Nmap Scripting Engine)发现潜在漏洞。

Nmap 支持跨平台(Windows、Linux、macOS),被渗透测试人员、网络管理员和安全研究人员广泛使用。


2. 安装 Nmap

Windows

  1. 访问官网 https://nmap.org/download.html
  2. 下载 .exe 安装包并运行。
  3. 安装时勾选 Npcap(用于网络抓包)。
  4. 安装完成后,在命令行输入 nmap 验证是否成功。

Linux

# Debian/Ubuntu

sudo apt-get install nmap

# RedHat/CentOS

sudo yum install nmap

macOS

brew install nmap


3. 初识 Nmap 命令行界面

Nmap 通过命令行操作,基本语法为:

nmap [扫描选项] <目标>

  • 目标:可以是 IP 地址(如 192.168.1.1)、域名(如 example.com)或 IP 段(如 192.168.1.0/24)。

示例

nmap 192.168.1.1 # 扫描单个主机

nmap 192.168.1.1 192.168.1.2 # 扫描多个主机

nmap 192.168.1.1-100 # 扫描 IP 地址范围

nmap scanme.nmap.org # 扫描官方测试域名


4. 指定扫描类型

基础扫描

  • 默认扫描(TCP SYN 扫描):

nmap 192.168.1.1

输出示例:

PORT STATE SERVICE

22/tcp open ssh

80/tcp open http

  • Ping 扫描(仅主机发现):

nmap -sn 192.168.1.0/24

快速发现局域网存活主机。

端口范围控制

  • 扫描指定端口:

nmap -p 80,443,22 192.168.1.1

  • 扫描 1-1000 端口:

nmap -p 1-1000 192.168.1.1


5. 主机发现(Host Discovery)

主机发现是确定目标网络中哪些设备在线的方法。

  • 禁用端口扫描(仅探测存活主机):

nmap -sn 192.168.1.0/24

  • ARP 扫描(局域网内高效探测):

nmap -PR 192.168.1.0/24

  • 绕过防火墙(使用 ICMP、TCP SYN 组合):

nmap -PE -PS22,80 192.168.1.1


6. 服务与版本探测

基本服务探测

使用 -sV 参数启用服务版本检测:

nmap -sV 192.168.1.1

输出示例:

PORT STATE SERVICE VERSION

22/tcp open ssh OpenSSH 7.6p1

80/tcp open http Apache httpd 2.4.29

探测强度控制

Nmap 的版本探测强度分 0-9 级(默认 7):

  • 低强度(速度快,准确性低):

nmap -sV --version-intensity 3 192.168.1.1

  • 高强度(速度慢,准确性高):

nmap -sV --version-intensity 9 192.168.1.1

  • 快速探测(仅常用探测方式):

nmap -sV --version-light 192.168.1.1

  • 全面探测(尝试所有方式):

nmap -sV --version-all 192.168.1.1


7. 高级技巧与优化

  • 操作系统检测

nmap -O 192.168.1.1

  • 脚本引擎(NSE)

nmap --script=http-title 192.168.1.1 # 获取网站标题

nmap --script=vuln 192.168.1.1 # 漏洞探测

  • 调整扫描速度

nmap -T0 192.168.1.1 # 最慢(规避检测)

nmap -T5 192.168.1.1 # 最快(可能丢包)


8. 安全与法律注意事项

  • 合法性:未经授权扫描他人网络可能违法。
  • 隐蔽性:使用 -T0 或 -T1 降低扫描速度以避免触发告警。
  • 渗透测试:仅在授权范围内使用。

9. 学习资源推荐


通过本指南,你可以掌握 Nmap 的基础到进阶操作。建议结合实际场景练习,逐步熟悉其强大功能!

相关推荐
无线图像传输研究探索8 分钟前
单兵图传终端:移动场景中的 “实时感知神经”
网络·人工智能·5g·无线图传·5g单兵图传
深蓝海拓26 分钟前
通信名词解释:I2C、USART、SPI、RS232、RS485、CAN、TCP/IP、SOCKET、modbus等
网络·网络协议·tcp/ip
xx.ii44 分钟前
4.Linux 应用程序的安装和管理
linux·服务器·网络
奋斗的蛋黄2 小时前
解析分区、挂载与块设备:Linux 存储管理核心命令详解
linux·服务器·网络
墨迹的陌离2 小时前
【Linux】重生之从零开始学习运维之Mysql
linux·运维·服务器·数据库·学习·mysql
Ray Song2 小时前
Linux DNS解析1--终端通过网关或者路由器进行域名解析的原理
linux·运维·服务器·dns解析
Zero .2 小时前
macbook安装homebrew
linux·运维·服务器
NEXU52 小时前
Linux:线程同步与线程互斥
linux
FJW0208143 小时前
负载均衡集群HAproxy
linux·服务器·云原生·负载均衡
云道轩3 小时前
使用Docker在Rocky Linux 9.5上在线部署LangFlow
linux·人工智能·docker·容器·langflow