nmap 命令：网络扫描和安全审计工具

1. 命令简介

nmap（Network Mapper）是一个开源的网络探测和安全审计工具。它可以用来发现网络上的主机、服务、操作系统、防火墙规则等信息。nmap 被广泛用于网络管理、安全评估和系统管理任务。

2. 基本语法

bash

nmap [扫描类型] [选项] {目标规范}

3. 常用选项

-sn：Ping 扫描（不进行端口扫描）
-sT：TCP 连接扫描
-sS：TCP SYN 扫描（半开放扫描）
-sU：UDP 扫描
-p：指定要扫描的端口
-O：启用操作系统检测
-sV：探测服务/版本信息
-A：启用操作系统检测、版本扫描、脚本扫描和 traceroute
-oN：将输出保存为普通文本格式

4. 基础使用示例

基本扫描一个主机：
bash
```
nmap 192.168.1.1
```
扫描整个子网：
bash
```
nmap 192.168.1.0/24
```
扫描特定端口：
bash
```
nmap -p 80,443,22 192.168.1.1
```
操作系统检测：
bash
```
sudo nmap -O 192.168.1.1
```

5. 进阶使用技巧

进行隐蔽扫描：
bash
```
sudo nmap -sS -p- 192.168.1.1
```
服务版本检测：
bash
```
nmap -sV 192.168.1.1
```
使用 Nmap 脚本引擎：
bash
```
nmap --script=vuln 192.168.1.1
```

绕过防火墙/IDS：

bash

sudo nmap -f -t 0 -n -Pn --data-length 200 192.168.1.1

6. 实用示例

快速扫描最常用的 1000 个端口：
bash
```
nmap -F 192.168.1.1
```
检测网络中的活跃主机：
bash
```
nmap -sn 192.168.1.0/24
```
全面扫描（操作系统检测、版本扫描、脚本扫描和 traceroute）：
bash
```
sudo nmap -A 192.168.1.1
```
扫描结果输出到文件：
bash
```
nmap -oN output.txt 192.168.1.1
```

7. 注意事项

未经授权对他人系统或网络进行扫描可能是非法的。
某些扫描类型（如 SYN 扫描）需要 root 权限。
过度或频繁的扫描可能会被视为恶意活动。
在生产环境中使用时要格外小心，可能会影响网络性能或触发安全警报。

8. 相关命令

netstat：网络连接状态查看工具
tcpdump：网络数据包分析工具
ping：ICMP 回显请求工具
traceroute：路由跟踪工具

9. 技巧与建议

使用 -oA 选项同时保存多种格式的输出：
bash
```
nmap -oA scan_results 192.168.1.1
```
使用时间模板加快扫描速度：
bash
```
nmap -T4 192.168.1.1
```
结合 --script 选项使用 Nmap 脚本引擎进行深入扫描：
bash
```
nmap --script=ssl-enum-ciphers -p 443 example.com
```
使用 -sV --version-intensity 控制版本扫描的强度：
bash
```
nmap -sV --version-intensity 8 192.168.1.1
```

nmap 是一个功能强大且灵活的网络扫描和安全评估工具。它不仅可以用于发现网络中的主机和服务，还可以进行操作系统检测、版本扫描和漏洞检测。对于网络管理员、安全专业人员和渗透测试人员来说，nmap 是一个不可或缺的工具。然而，由于其强大的功能，使用时需要谨慎，确保遵守所有相关的法律和道德准则。掌握 nmap 可以极大地提高网络安全评估和管理的能力。

nmap 命令：网络扫描和安全审计工具 ​

1. 命令简介 ​

2. 基本语法 ​

3. 常用选项 ​

4. 基础使用示例 ​

5. 进阶使用技巧 ​

6. 实用示例 ​

7. 注意事项 ​

8. 相关命令 ​

9. 技巧与建议 ​