Nmap 侦察

使用 Nmap 进行网络侦察与端口扫描。当被要求扫描目标、发现开放端口、识别服务、检测漏洞或执行网络侦察任务时，应使用本工具。

触发条件

• “scan [target]”、“port scan”、“nmap”、“what ports are open”、“recon [target]”、“service detection”、“vulnerability scan”

前提要求

• nmap 必须已安装（Kali Linux 默认预装，也可通过包管理器安装）
• 执行 SYN 扫描和操作系统探测需 root 权限 / sudo 权限

使用方法

快速扫描（前 1000 个端口）

nmap -sC -sV -oA scan_$(date +%Y%m%d_%H%M%S) TARGET

全端口扫描

nmap -p- -sC -sV -oA fullscan_$(date +%Y%m%d_%H%M%S) TARGET

快速扫描（简易检查）

nmap -F -T4 TARGET

隐匿 SYN 扫描（需 root 权限）

sudo nmap -sS -sV -O -oA stealth_$(date +%Y%m%d_%H%M%S) TARGET

UDP 扫描（前 100 个端口）

sudo nmap -sU --top-ports 100 -oA udp_$(date +%Y%m%d_%H%M%S) TARGET

漏洞扫描

nmap --script vuln -oA vulnscan_$(date +%Y%m%d_%H%M%S) TARGET

激进扫描（含操作系统识别、版本探测、脚本执行及路由追踪）

nmap -A -T4 -oA aggressive_$(date +%Y%m%d_%H%M%S) TARGET

输出解析

Nmap 使用 -oA 参数可同时输出多种格式：

• .nmap —— 人类可读格式
• .xml —— 机器可解析格式（XML）
• .gnmap —— 可 grep 格式（Greppable）

从可 grep 输出中提取开放端口：

grep "open" scan.gnmap | awk -F'[/]' '{print $1}' | tr ',' '\n' | sort -u

提取服务版本信息：

grep -E "^[0-9]+/" scan.nmap | awk '{print $1, $3, $4}'

从 XML 中快速获取摘要信息：

xmllint --xpath "//port[@state='open']" scan.xml 2>/dev/null

常用扫描配置概览

脚本分类

# 列出所有可用脚本
ls /usr/share/nmap/scripts/

# 执行特定分类的脚本
nmap --script=default,safe TARGET
nmap --script=vuln TARGET
nmap --script=exploit TARGET
nmap --script=auth TARGET

# 执行指定脚本
nmap --script=http-title TARGET
nmap --script=smb-vuln* TARGET

目标指定方式

# 单台主机
nmap 192.168.1.1

# CIDR 网段
nmap 192.168.1.0/24

# IP 范围
nmap 192.168.1.1-254

# 从文件读取目标列表
nmap -iL targets.txt

# 排除特定主机
nmap 192.168.1.0/24 --exclude 192.168.1.1

时间模板（Timing Templates）

• -T0 Paranoid（极度保守，用于绕过 IDS）
• -T1 Sneaky（隐秘，用于绕过 IDS）
• -T2 Polite（礼貌，扫描速度较慢）
• -T3 Normal（正常，默认值）
• -T4 Aggressive（激进，速度快）
• -T5 Insane（疯狂，极快速，可能导致部分端口遗漏）

授权要求

⚠️ 仅允许扫描您拥有所有权或已获得明确书面授权的目标。

严禁扫描以下目标：

• 未经许可的公共基础设施
• 您不具有控制权的网络
• 未经批准的生产系统

示例工作流程

# 1. 快速存活主机发现
nmap -sn 192.168.1.0/24 -oA live_hosts

# 2. 对发现的存活主机执行快速端口扫描
nmap -F -T4 -iL live_hosts.gnmap -oA quick_ports

# 3. 对重点目标执行深度扫描
nmap -p- -sC -sV -oA deep_scan TARGET

# 4. 执行漏洞扫描
nmap --script vuln -oA vuln_scan TARGET