Nmap 侦察

使用 Nmap 进行网络侦察和端口扫描。当被要求扫描目标、查找开放端口、检测服务、检查漏洞或执行网络侦察时使用。

触发指令

• "扫描 [目标]"、"端口扫描"、"nmap"、"哪些端口开放"、"侦察 [目标]"、"服务检测"、"漏洞扫描"

前提要求

• 必须安装 nmap（Kali Linux 自带，可通过包管理器安装）
• 进行 SYN 扫描和操作系统检测需要 root/sudo 权限

使用方法

快速扫描（前 1000 个端口）

nmap -sC -sV -oA scan_$(date +%Y%m%d_%H%M%S) 目标

全端口扫描

nmap -p- -sC -sV -oA fullscan_$(date +%Y%m%d_%H%M%S) 目标

快速扫描（快速检查）

nmap -F -T4 目标

隐蔽 SYN 扫描（需要 root 权限）

sudo nmap -sS -sV -O -oA stealth_$(date +%Y%m%d_%H%M%S) 目标

UDP 扫描（前 100 个端口）

sudo nmap -sU --top-ports 100 -oA udp_$(date +%Y%m%d_%H%M%S) 目标

漏洞扫描

nmap --script vuln -oA vulnscan_$(date +%Y%m%d_%H%M%S) 目标

主动扫描（操作系统、版本、脚本、路由跟踪）

nmap -A -T4 -oA aggressive_$(date +%Y%m%d_%H%M%S) 目标

输出解析

使用 -oA 参数，Nmap 会生成多种格式的输出文件：
- .nmap - 人类可读格式
- .xml - 机器可解析格式
- .gnmap - 便于 grep 搜索的格式

从可 grep 输出中解析开放端口：

grep "open" scan.gnmap | awk -F'[/]' '{print $1}' | tr ',' '\n' | sort -u

提取服务版本信息：

grep -E "^[0-9]+/" scan.nmap | awk '{print $1, $3, $4}'

从 XML 文件快速汇总：

xmllint --xpath "//port[@state='open']" scan.xml 2>/dev/null

常用扫描方案

脚本类别

# 列出可用脚本
ls /usr/share/nmap/scripts/

# 运行特定类别脚本
nmap --script=default,safe 目标
nmap --script=vuln 目标
nmap --script=exploit 目标
nmap --script=auth 目标

# 运行特定脚本
nmap --script=http-title 目标
nmap --script=smb-vuln* 目标

目标指定方式

# 单个主机
nmap 192.168.1.1

# CIDR 范围
nmap 192.168.1.0/24

# 范围
nmap 192.168.1.1-254

# 从文件读取
nmap -iL targets.txt

# 排除主机
nmap 192.168.1.0/24 --exclude 192.168.1.1

时序模板

• -T0 偏执模式（用于规避入侵检测系统）
• -T1 鬼祟模式（用于规避入侵检测系统）
• -T2 礼貌模式（慢速）
• -T3 普通模式（默认）
• -T4 主动模式（快速）
• -T5 疯狂模式（极快，但可能漏扫端口）

授权要求

⚠️ 仅扫描您拥有或已获得明确书面授权进行测试的目标。

切勿扫描：
- 未经许可的公共基础设施
- 您不控制的网络
- 未经批准的生产系统

示例工作流程

# 1. 快速扫描发现存活主机
nmap -sn 192.168.1.0/24 -oA live_hosts

# 2. 对发现的主机进行快速端口扫描
nmap -F -T4 -iL live_hosts.gnmap -oA quick_ports

# 3. 对感兴趣的主机进行深度扫描
nmap -p- -sC -sV -oA deep_scan 目标

# 4. 漏洞扫描
nmap --script vuln -oA vuln_scan 目标