网络地图大师："瑞士军刀"Nmap食用指南！🗺️

Nmap 是一款用于“测绘网络”的专业工具：能发现在线主机、识别开放端口与运行服务，甚至通过指纹特征推断操作系统。它就像你做网络评估时的“现场勘察表”，既细致，也高效。

适用人群：
- 初学网络安全/渗透测试的同学
- 运维/网络管理员需要做资产盘点与端口审计
- 开发同学自查上线服务的暴露面
你将学到：
- 主机发现（-sn）与端口扫描基础
- 服务/版本识别（-sV）与系统指纹（-O）
- NSE 脚本的入门用法与组合拳示例
合规提醒：仅在合法授权范围内使用；本文目的在于帮助你建立“排查与防护”的思维与能力。

基础认知：Nmap 是什么？能做什么？🤔

Nmap（Network Mapper）是一个开源的网络发现和安全审计工具。说人话就是：它能帮你探索一个目标网络，看看哪些设备在线、哪些门（端口）开着、里面运行着什么服务（软件）、甚至系统是什么版本。

它的常见用途：

🌐 网络管理员：快速排查网络中有哪些设备，管理资产。
🛡️ 安全工程师：进行渗透测试，发现系统漏洞。
🐛 开发人员：检查自己开的服务端口是否正确。
好奇的你：在合法授权的前提下，探索网络的神秘领域！

快速上手：从第一个扫描开始

在Kali Linux中，Nmap是预装好的。你只需要打开终端即可。

命令①：最基本的扫描

1	nmap <目标IP>

🌰 例子：
我想扫描一下我家的智能灯泡（假设IP是192.168.1.100）。

1	nmap 192.168.1.100

🎯 效果：
Nmap会快速地检查一下这个IP地址最常用的一些“门”（端口），然后告诉你哪些门是开着的。

Starting Nmap 7.92 ( https://nmap.org ) at 2023-10-26 12:00 UTC
Nmap scan report for 192.168.1.100
Host is up (0.0050s latency).
Not shown: 995 closed tcp ports (conn-refused)
PORT     STATE SERVICE
80/tcp   open  http    🚪【开着！可能是个网页管理界面】
6668/tcp open  irc     🚪【开着！可能用于通信】

STATE: open 代表端口开放，closed 代表关闭，filtered 代表有防火墙拦着。

进阶技能包：更全面的侦察姿势

只会基本扫描可不够酷，Nmap的真正威力在于它的各种参数组合！

1. 🏃‍♂️ 发现活着的目标（主机发现）

命令②：找出局域网里所有在线的设备

1	nmap -sn 192.168.1.0/24

-sn: 代表 “Ping扫描”。Nmap会像喊话一样（发送探测包），看看网络段（192.168.1.1 到 192.168.1.254）里都有谁“哎！”地回应了。
🌰 用处：快速找出你家里到底有多少设备连着Wi-Fi，说不定能找到那个“蹭网”的家伙哦！

2. 🔍 深度侦察：看清门后的细节（服务与版本探测）

找到设备后，我们想知道它开放的端口上到底运行着什么。

命令③：探测端口的详细服务信息

1	nmap -sV 192.168.1.100

-sV: 代表 “版本探测”。它不仅能告诉你80端口开着，还能告诉你门上挂的牌子是“Nginx 1.18.0”还是“Apache 2.4.6”。
🌰 用处：知道精确版本号后，就可以去查这个版本有没有已知的漏洞！这是黑客攻击的关键一步。

3. 🕵️‍♂️ 指纹识别：猜猜我是谁？（操作系统探测）

命令④：猜测目标设备的操作系统

1	nmap -O 192.168.1.100

-O: 代表 “操作系统探测”。Nmap通过分析目标网络数据包的细微特征，来猜测它运行的是Windows 10还是Ubuntu Linux。
⚠️ 注意：这只是一个猜测，不一定100%准确，但通常很靠谱。

4. 🤖 自动化脚本：超级外挂（NSE脚本）

这是Nmap最强大的功能！它内置了数百个脚本（NSE），能实现自动化漏洞检测、暴力破解等高级功能。

命令⑤：使用漏洞扫描脚本

1	nmap --script vuln 192.168.1.100

--script vuln: 告诉Nmap：“请调用所有关于漏洞（vuln）的脚本，帮我检查一下目标有没有常见的安全漏洞！”
🌰 用处：一键化安全体检，高效发现弱点。

组合拳实战：一次完整的侦察任务 🥋

假设你获得了授权，可以对 example.com 进行扫描。

你的任务：

找出所有在线的主机。
对Web服务器进行全端口扫描，并识别服务版本。
猜测其操作系统。
进行简单的漏洞扫描。

你的“作战命令”：

1	nmap -T4 -sV -O --script vuln example.com -oN result.txt

-T4: 加速扫描，让它跑得更快一些。
-sV -O: 组合使用，既探测服务版本，又探测操作系统。
--script vuln: 进行漏洞扫描。
-oN result.txt: 将详细的扫描结果保存到 result.txt 文件中，方便以后慢慢看。

执行完这条命令，你就能得到一份关于 example.com 的极其详细的“军事地图”了！

总结与最重要的提醒 🚨

Nmap参数总结表：

参数	含义	生动比喻
`-sn`	Ping扫描，发现主机	大声喊一嗓子：“谁在家？”
`-sV`	探测服务版本	看清门牌上写的具体名字和版本号
`-O`	探测操作系统	通过穿着打扮猜你是哪里人
`-p-`	扫描所有端口（65535个）	把整栋楼所有的门，包括地下室的门都检查一遍
`--script`	使用NSE脚本	派出专业的机器人团队进行专项检查
`-A`	激烈模式（包含-sV,-O等）	一次性的全面体检套餐
`-oN`	将结果输出到文件	把侦察报告写成文件归档