Nmap 使用教程

Nmap 是一款功能强大的网络扫描工具，常用于网络安全测试和网络信息收集。以下是 Nmap 的基本用法和常见命令说明。

安装 Nmap

在 Linux 上

大多数 Linux 发行版都有 Nmap，可以通过包管理器安装：

sudo apt update && sudo apt install nmap   # Debian/Ubuntu
sudo yum install nmap                     # CentOS/RHEL
sudo pacman -S nmap                       # Arch Linux

在 macOS 上

使用 Homebrew 安装：

brew install nmap

在 Windows 上

从 Nmap 官网 下载并安装。

基本用法

1. 扫描单个主机
2. nmap <目标IP地址或域名>
3. 示例：
4. nmap 192.168.1.1
5. 扫描多个目标
6. 扫描多个 IP： nmap 192.168.1.1 192.168.1.2
7. 使用 IP 范围： nmap 192.168.1.1-10
8. 使用子网掩码： nmap 192.168.1.0/24
9. 端口扫描
10. 扫描指定端口： nmap -p 22,80,443 192.168.1.1
11. 扫描端口范围： nmap -p 1-1000 192.168.1.1
12. 扫描所有 65535 个端口： nmap -p- 192.168.1.1
13. 服务与版本探测
14. nmap -sV <目标IP地址>
15. 示例：
16. nmap -sV 192.168.1.1
17. 操作系统探测
18. nmap -O <目标IP地址>
19. 示例：
20. nmap -O 192.168.1.1
21. 快速扫描 (快速发现开放的端口)
22. nmap -F <目标IP地址>
23. 使用 Ping 扫描主机状态
24. nmap -sn <目标IP地址>
25. 示例：
26. nmap -sn 192.168.1.0/24

高级用法

1. 启用详细模式
2. nmap -v <目标IP地址>
3. 跳过 DNS 解析
4. nmap -n <目标IP地址>
5. 检测防火墙与 IDS
6. nmap -sA <目标IP地址>
7. 运行脚本扫描
8. Nmap 自带许多脚本，可用于漏洞检测、枚举等： nmap --script=<脚本名> <目标IP地址> 示例： nmap --script=vuln 192.168.1.1
9. 查看所有脚本： ls /usr/share/nmap/scripts/
10. 保存扫描结果
11. 保存为文本文件： nmap -oN result.txt <目标IP地址>
12. 保存为 XML 文件： nmap -oX result.xml <目标IP地址>
13. 同时保存多种格式： nmap -oA result <目标IP地址>

常见选项总结

实用案例

1. 扫描本地网络中存活的主机
2. nmap -sn 192.168.1.0/24
3. 检测网络服务并输出到文件
4. nmap -sV -oN services.txt 192.168.1.0/24
5. 快速漏洞扫描
6. nmap --script=vuln 192.168.1.1
7. 检查防火墙规则
8. nmap -sA 192.168.1.1

Nmap 是一款强大的工具，但应合法使用，未经许可的扫描可能违反法律。