Nmap详细教程：从入门到实战，这可能是你见过最接地气的一篇！
哎,兄弟姐妹们，今天咱们来聊聊Nmap这个网络扫描界的“倚天剑”，说实话，我刚开始接触这玩意儿的时候，整个人是懵圈的，密密麻麻的指令看着就头大，但用了几年下来，我敢拍着胸脯说，这绝对是网络安全爱好者和运维老哥们的必备神器。别急，这篇Nmap详细教程，我会用大白话，把我自己踩过的坑和总结的干货全盘托出，保证让你看完直呼“原来如此”！
初识Nmap：它到底是个啥玩意儿？
打个比方吧,Nmap就像是你去敲一栋大楼的门，看看哪间屋子开着、住着什么人、甚至能猜到他们平时几点睡觉，它本质上是一个网络探测和审计工具，能快速扫描你指定IP或网段，告诉你哪些主机在线、开放了哪些端口、运行着什么服务，甚至能猜出操作系统版本，你说厉害不厉害！
我第一次用它,就是为了查公司网络里是不是有人偷偷搭了私服（嘿嘿，职业病），结果一扫描，嘿，还真逮到一个开3389端口的家伙，那叫一个成就感爆棚！咱们要用在正道上哈。
安装Nmap，这事儿太简单了
Windows用户直接去官网下载安装包,一路点“下一步”就行，别犹豫，Linux用户更简单，一个命令搞定：
sudo apt-get install nmap # 或者 yum install nmap
装完输入nmap --version，看到版本号，恭喜你入坑成功！
基础扫描命令，手把手教你玩
咱们先别搞那些花里胡哨的,从最基础的开始。命令行就是Nmap的灵魂！
扫描单个IP或域名（最常用）
nmap scanme.nmap.org
这命令就像是给人家门口塞了个雷达,看看哪个窗户开着（开放端口），结果会列出22、80等常见端口，我第一次看到一个IP开放了那么多端口，浑身鸡皮疙瘩都起来了，那种感觉就像发现了新大陆！
扫描一个网段
nmap 192.168.1.0/24
这个厉害了,一口气扫一个网段，看看哪些设备在线，扫完你会发现，家里的智能灯泡、路由器、手机全暴露了，感觉就像获得了透视眼，这功能在排查网络故障时，简直是救命稻草。
别老用默认扫描，加个“-sS”吧
nmap -sS 192.168.1.1
这叫TCP SYN扫描，也叫半开扫描，因为不是完整握手，速度贼快，而且在一定程度上隐蔽，我跟你说，这个参数我几乎每次必用，妥妥的效率担当！
进阶玩法：服务版本探测，简直不要太酸爽
光知道端口开放有啥用？你得知道背后跑的是什么服务、什么版本，这才叫专业！
nmap -sV 192.168.1.1
加上-sV，Nmap就会主动跟服务握手，告诉你是Apache 2.4.49还是nginx 1.18.0，为啥重要？因为某些版本带漏洞啊！比如之前Apache 2.4.49那个路径穿越漏洞，如果扫描出来是这个版本，就可以直接打了。兄弟们，这一步千万别省！
操作系统指纹识别，猜猜对方用的什么系统
想知道对方是Windows还是Linux？简单！
nmap -O 192.168.1.1
这功能会通过TCP/IP栈的细微差别，来猜测操作系统类型，准确率还挺高，经常能扫出“Linux 3.x”或者“Windows 2016”，不过要注意，有些系统会伪装TTL值，所以这只是参考。
组合拳大招：常用参数混搭，效率起飞
我个人特别喜欢把参数混在一起用,
nmap -sS -sV -O -A -T4 192.168.1.1
这里面的-A代表激进扫描，包含了OS检测、版本检测、脚本扫描等；-T4是时间模板，数字越大速度越快（0-5），我用4比较稳，这一套组合拳下来，输入信息那叫一个丰富，什么端口、服务、系统、甚至部分漏洞信息都有了，看得我直呼过瘾。
脚本引擎（NSE），Nmap的灵魂所在
别以为Nmap只能扫端口,它内置了强大的脚本引擎，可以自己写或者调用现成的脚本来做各种攻击测试。
nmap --script=http-enum 192.168.1.1 # 枚举Web目录 nmap --script=vuln 192.168.1.1 # 探测常见漏洞
用这些脚本,就相当于请了几十个小工帮你干活，我经常会用--script=http-title来批量看网站Title，效率极高。
输出格式，别傻乎乎盯着屏幕看
扫描结果要保存下来,不然下次还得重新扫，格式可以自己选：
nmap -sS -oN result.txt 192.168.1.1 # 正常文本 nmap -sS -oX result.xml 192.168.1.1 # XML格式 nmap -sS -oG result.gnmap 192.168.1.1 # 可被grep解析
我自己偏好-oN，直观好读。
一个完整的实战案例，感受下
假设我要对公司内网168.10.0/24进行一次合规性检查，我一般这么做：
nmap -sS -sV -O -T4 -p- 192.168.10.0/24 -oN full_scan.log
先全端口扫描,然后看情况对重点主机做深入探测，整个过程可能耗时几分钟到十几分钟，看网段大小，当看到那些扫描结果汇总时，心里那份踏实感，无与伦比。
写在最后：几个碎碎念
- 合法使用！ 千万别拿Nmap去扫不是你自己的网络，这玩意儿锋利的很，用不好容易惹官司，咱们要做个“白帽”，技术无罪，人心须正。
- 注意隐蔽性。 不过话说回来，既然你能学会，别人也能学，所以自己的服务器记得做好防火墙。
- 活用官方文档。 我到现在还经常翻Nmap的官方文档，那才是真正的百科全书。
好啦，这篇Nmap详细教程就到这里。 我不知道你看到这里是不是还沉浸在对这个工具的惊叹中，反正我当初学的时候，连续好几天都在拿自己家路由器练手。多敲命令，多试参数，熟能生巧！ 如果你觉得这篇文章帮到了你，不妨收藏起来，或者分享给那个同样在网络安全路上迷茫的朋友，有问题咱们评论区见，我看到会第一时间回你！加油，未来的网络安全大师！🚀