Nmap 教程：网络扫描的终极指南

Mon, 30 Mar 2026 00:00:00 +0000

Nmap 教程：网络扫描的终极指南

什么是 Nmap？

Nmap（Network Mapper）是一款功能强大的开源网络扫描工具，用于发现网络上的主机和服务，评估网络系统的安全性。它被网络管理员、安全专业人员和渗透测试人员广泛使用，是网络安全领域的标准工具之一。

安装 Nmap

Windows 系统

访问 Nmap 官方网站
下载 Windows 安装程序
运行安装程序并按照提示完成安装

Linux 系统

# Debian/Ubuntu
sudo apt update
sudo apt install nmap

# CentOS/RHEL
sudo yum install nmap

# Fedora
sudo dnf install nmap

macOS 系统

# 使用 Homebrew
brew install nmap

# 使用 MacPorts
sudo port install nmap

基本扫描技术

1. 主机发现

# 扫描单个 IP
nmap 192.168.1.1

# 扫描 IP 范围
nmap 192.168.1.1-100

# 扫描整个子网
nmap 192.168.1.0/24

# 扫描多个目标
nmap 192.168.1.1 192.168.1.100

2. 端口扫描

# 扫描常用端口
nmap 192.168.1.1

# 扫描指定端口
nmap -p 80,443 192.168.1.1

# 扫描所有端口
nmap -p- 192.168.1.1

# 扫描特定端口范围
nmap -p 1-1000 192.168.1.1

高级扫描选项

1. 扫描类型

# SYN 扫描（半开放扫描，速度快，隐蔽性好）
nmap -sS 192.168.1.1

# TCP 连接扫描（完整连接，可靠性高）
nmap -sT 192.168.1.1

# UDP 扫描（用于 UDP 服务）
nmap -sU 192.168.1.1

# FIN 扫描（隐蔽性更好）
nmap -sF 192.168.1.1

2. 服务和版本检测

# 检测服务版本
nmap -sV 192.168.1.1

# 详细服务检测
nmap -sV --version-intensity 9 192.168.1.1

3. 操作系统检测

# 操作系统检测
nmap -O 192.168.1.1

# 同时进行服务版本和操作系统检测
nmap -A 192.168.1.1

4. 脚本扫描

# 使用默认脚本
nmap -sC 192.168.1.1

# 使用特定脚本
nmap --script=vuln 192.168.1.1

# 使用多个脚本
nmap --script=auth,brute 192.168.1.1

输出格式

# 标准输出
nmap 192.168.1.1

# 详细输出
nmap -v 192.168.1.1

# 保存为文本文件
nmap -oN scan.txt 192.168.1.1

# 保存为 XML 文件
nmap -oX scan.xml 192.168.1.1

# 保存为 grep 格式
nmap -oG scan.grep 192.168.1.1

# 同时保存多种格式
nmap -oA scan 192.168.1.1

实用示例

1. 快速网络扫描

`1`	`nmap -F 192.168.1.0/24`

2. 全面安全扫描

`1`	`nmap -A -T4 192.168.1.1`

3. 漏洞扫描

`1`	`nmap --script=vuln 192.168.1.1`

4. brute force 攻击检测

`1`	`nmap --script=brute 192.168.1.1`

5. 网络拓扑发现

`1`	`nmap --traceroute 192.168.1.1`

性能优化

# 设置扫描速度（0-5，默认为3）
nmap -T4 192.168.1.1

# 并行扫描
nmap --min-parallelism 100 192.168.1.0/24

# 减少超时时间
nmap --max-rtt-timeout 100ms 192.168.1.1

# 禁用 DNS 解析
nmap -n 192.168.1.0/24

安全考虑

获取授权：在扫描任何网络之前，确保你有明确的授权
遵守法律：不同国家和地区对网络扫描有不同的法律规定
控制扫描速度：过快的扫描可能会被视为攻击行为
保护隐私：不要将扫描结果分享给未授权人员

常见问题解答

Q: Nmap 扫描被防火墙阻止怎么办？

A: 尝试使用 -f 参数分片数据包，或使用 -D 参数进行欺骗扫描

Q: 如何扫描内网中的存活主机？

A: 使用 -sn 参数只进行主机发现，不进行端口扫描

Q: 如何识别网络中的恶意设备？

A: 结合使用 -A 参数和 --script=malware 脚本进行检测

总结

Nmap 是一款功能强大的网络扫描工具，掌握它的使用方法对于网络管理员和安全专业人员来说至关重要。通过本教程，你应该已经了解了 Nmap 的基本用法、高级功能和最佳实践。

记住，Nmap 是一把双刃剑，它可以帮助你保护网络安全，也可能被用于恶意目的。始终确保你在合法的范围内使用 Nmap，并尊重他人的网络安全。

进一步学习资源

希望本教程对你有所帮助！如果有任何问题或建议，欢迎在评论区留言。

Nmap on 乔Enkidu

Nmap 教程：网络扫描的终极指南

Nmap 教程：网络扫描的终极指南

什么是 Nmap？

安装 Nmap

Windows 系统

Linux 系统

macOS 系统

基本扫描技术

1. 主机发现

2. 端口扫描

高级扫描选项

1. 扫描类型

2. 服务和版本检测

3. 操作系统检测

4. 脚本扫描

输出格式

实用示例

1. 快速网络扫描

2. 全面安全扫描

3. 漏洞扫描

4. brute force 攻击检测

5. 网络拓扑发现

性能优化

安全考虑

常见问题解答

Q: Nmap 扫描被防火墙阻止怎么办？

Q: 如何扫描内网中的存活主机？

Q: 如何识别网络中的恶意设备？

总结

进一步学习资源