本文目录导读：
- 为什么我偏偏选中了naabu？
- 第一步：安装naabu（超简单版）
- 第二步：基础的端口扫描用法（含实操截图思路）
- 第三步：进阶玩法——结合其他工具简直无敌！
- 第四步：高级参数，让你用得更溜
- 第五步：小贴士与注意事项
- 结语：naabu，扫描界的效率之王！
Naabu图文教程：从零开始,手把手教你玩转端口扫描神器！
嘿，朋友们！今天咱们来聊点硬核又好玩的东西——naabu！没错，就是那个由ProjectDiscovery团队开发的快速端口扫描神器，说实话，我第一次接触它的时候，心里那叫一个震撼啊——这工具怎么这么快？！后来用顺手了，简直爱不释手！如果你也想知道naabu怎么用，或者正在寻找一份详细的naabu图文教程，那今天这篇保姆级教学,你可得好好看喽！
为什么我偏偏选中了naabu？
哎呀，说到这个我就得先吐槽两句了，之前用Nmap的时候，虽然功能强大吧，但有时候扫描个全端口那叫一个慢悠悠，尤其是在渗透测试的时候，时间就是金钱啊！后来同事推荐了naabu，我一开始还半信半疑的，结果一用……哇塞！这扫描速度简直飞起好吗？它利用了无状态扫描技术，配合上并发机制，让我的工作效率直接翻倍,心情都跟着舒畅了不少。
而且呢，naabu是Go语言写的，单文件部署，不像某些工具还得装一堆依赖库，有时候环境配置都能搞到头大，用naabu呢，下载了就能直接跑，对于咱们这种怕麻烦的懒人来说，简直是福音啊,对不对？
第一步：安装naabu（超简单版）
好啦，废话不多说，咱们直接进入正题吧！先看看怎么安装naabu。
你可以直接去GitHub下载编译好的二进制文件，或者用Go命令一键安装,命令如下：
go install github.com/projectdiscovery/naabu/v2/cmd/naabu@latest要是你不想装Go环境，那就去Release页面下载对应平台的压缩包，解压出来就能用，是不是特别贴心？安装完之后，在终端敲个naabu -version,能看到版本号就说明安装成功啦！
第二步：基础的端口扫描用法（含实操截图思路）
来,咱们先跑一个最简单的命令试试水：
naabu -host example.com这个命令会默认扫描前1000个常用端口，哎呀，看到结果刷刷刷地出来，那种感觉真是爽翻了！速度之快，让你忍不住想喊一声：“还有谁？！”
当然了，如果你想扫描指定端口，比如80和443,可以这样：
naabu -host example.com -p 80,443或者……你想来一波全面的，直接扫全端口（1-65535）？没问题！加上-p -参数就好了：
naabu -host example.com -p -哈哈，不过友情提醒，全端口扫描可能会比较耗时，而且容易触发目标的安全设备告警哦,咱们还是得保持低调不是吗？
第三步：进阶玩法——结合其他工具简直无敌！
其实naabu最厉害的地方，还在于它能和其他工具无缝衔接，比如说，咱们经常把naabu和httpx、nuclei这些兄弟工具配合使用,效果那叫一个绝！
你可以把naabu的结果直接通过管道传给httpx来探测HTTP服务：
naabu -host example.com -p 80,443 -silent | httpx -title -status-code看到没？这样扫出来的端口，直接就能知道对应的是什么Web服务，连标题和状态码都一目了然，这种组合拳，让整个信息收集过程行云流水,效率那叫一个高啊！
第四步：高级参数，让你用得更溜
嘿，别走开，后面还有更精彩的呢！如果你想让扫描更隐蔽一点，可以使用-rate参数控制发包速率，默认是1000,你可以调低一些，
naabu -host example.com -p 1-1000 -rate 300这样能有效降低被IDS/IPS发现的概率,咱们做安全测试的时候可得小心谨慎点对吧？
还有-exclude-ports参数，可以排除你不想要检测的端口,灵活配置十分方便：
naabu -host example.com -exclude-ports 80,443哇，这个功能是不是很实用？有时候目标明确，根本不用扫80和443,排除掉能节省不少时间呢！
对了，别忘了-json输出功能,方便你直接导出结果给其他脚本处理：
naabu -host example.com -json -o output.json你看看，生成JSON格式的结果,后续自动化处理的时候就简单多了吧？
第五步：小贴士与注意事项
哎呀，写到这里我也该给你们提个醒了，虽然naabu很好用，但咱们在使用的时候一定要遵守法律法规，只扫描自己有权限的目标哦！未经授权的扫描可是违法的，这点千万不能马虎，咱们安全从业者，就是要恪守底线,对吧？
用naabu的时候记得配合-verbose参数看看扫描细节,方便排查问题：
naabu -host example.com -verbose还有啊，如果是内网扫描，建议用-scan-all-ips来扫描所有IP，但要注意目标主机数量别太多,免得网络堵塞了。
naabu，扫描界的效率之王！
好了朋友们，今天的naabu图文教程就分享到这儿啦！说起来，从我第一次用naabu到现在，它已经成了我工具库里的常驻成员，无论是做渗透测试还是资产盘点，它都是我的得力助手，如果你还没试过这个神器，真心建议你赶紧用起来，相信你会和我一样,爱上这种高效又便捷的扫描体验！
如果这篇文章对你有帮助，别忘了收藏、转发哦！有什么使用上的疑问，也欢迎在评论区留言跟我交流，咱们一起探讨进步！下次我打算写一篇关于httpx的实战用法，感兴趣的话记得关注我的更新呀！拜拜啦,各位朋友！