Nmap扫描工具使用教程
做渗透的第一步是什么？十个老手九个答：先扫一遍。而提到扫描，绕不开的工具就是Nmap。这个诞生了二十多年的端口扫描器，至今仍是信息收集阶段的主力。今天按实战顺序，把Nmap的用法从浅到深过一遍。
先明确它的定位：Nmap的核心能力是主机发现和端口扫描，回答两个问题——网络里有哪些机器活着，这些机器开了什么服务。后续一切攻击动作，都建立在这两个答案之上。
第一步，主机发现。想知道网段里有多少台机器？用ping扫描，一条命令列出存活主机。碰到禁ping的环境，还有ARP、ICMP时间戳、TCP SYN等多种探测方式可以换着试。
第二步，基础端口扫描。最常用的三种扫描方式要分清：TCP全连接扫描，完整三次握手，准确但慢还留日志；SYN半开扫描，只发SYN收到回应就断，隐蔽高效，是不加参数时的默认方式；UDP扫描，慢得多但有些关键服务走UDP，不能漏。扫描范围可以指定单个端口、常见端口集合，也可以全端口扫，大型目标记得控制速度。
第三步，服务与版本识别。扫到端口只是知道"门开着"，加版本探测参数还能知道"门后面是什么"。服务的类型和版本信息直接决定你能用哪些漏洞下手，这一步的输出是渗透计划的基础。
第四步，操作系统识别。通过协议栈的细微特征猜测目标系统，准确率不错但不能全信，交叉验证是好习惯。
第五步，脚本引擎。这是Nmap从扫描器进化成全能选手的关键，自带几百个脚本，按类别分：漏洞检测类、暴力破解类、信息收集类。想查某个服务有没有已知漏洞、想批量验证弱口令，都能用脚本干。学到这里，Nmap在你手里就不只是地图，还是侦察兵。
实战注意三件事。一是授权，扫描行为本身就有侵入性，只对授权目标和自己的靶场使用；二是速度控制，加延迟参数放慢扫描，避免打挂目标或触发封禁；三是输出管理，养成保存扫描结果的习惯，渗透测试报告里信息收集部分要引用这些数据。
练手建议直接上靶场。自己搭几台虚拟机，或者用课程的配套环境，把每种扫描方式都跑一遍，对比结果差异。像润天教育的攻防课程，Nmap是信息收集模块的第一课，练完直接衔接后续的漏洞利用环节，工具学到手马上有用武之地，这种闭环对巩固记忆帮助很大。
给个进阶路径：基础扫描一个月内熟练，版本和系统识别跟着实战积累，脚本引擎花时间啃——能自己读懂甚至改写Nmap脚本的人，面试聊到信息收集环节会明显占便宜。
工具虽小，功夫在细。扫描做得细，后面每一步都省力。
