Nmap完整使用教程（超详细）

Nmap是网络安全的“瑞士军刀”，从基础的端口扫描到高级的漏洞利用，其功能覆盖渗透测试全流程。 掌握本文内容后，可尝试结合MetasploitWireshark等工具构建完整攻防实验环境。 如需完整脚本代码或更多案例，请访问Nmap官方文档或参考文末扩展阅读。

Nmap（Network Mapper）是一個開放原始碼的網路檢測工具，它的功能非常強大，這裡整理了許多使用範例，讓初學者可以快速上手。

在網路頻寬有限或延遲較高的環境中，調整 Nmap 參數（如封包速率或超時）可以減少掃描對網路資源的佔用，避免對網路性能的負面影響。

本实验涵盖运行默认脚本、使用特定脚本、向脚本添加参数、更新脚本、测试多个脚本以及在 Xfce 终端中查看脚本输出。 你将针对目标 IP 地址执行诸如 nmap -sC 、 nmap --script 和 nmap --script-updatedb 等命令，以执行各种扫描并收集信息。

nmap 是一種免費且開源的系統及網路掃描工具，他除了在滲透測試裡面擔任網路網路偵蒐的任務，也常被網路管理人員作為network inventory, managing service ...

Nmap (“Network Mapper (网络映射器)”) 是一款开放源代码的 网络探测和安全审核的工具。 它的设计目标是快速地扫描大型网络，当然用它扫描单个 主机也没有问题。

nmap脚本主要分为以下几类，在扫描时可根据需要设置--script=类别这种方式进行比较笼统的扫描： 部分使用截图： （1） nmap --script=auth 192.168.137.* 负责处理鉴权证书（绕开鉴权）的脚本,也可以作为检测部分应用弱口令 （2）nmap --script=brute 192.168.137.* 提供暴力破解的方式 可对数据库，smb，snmp等进行简单密码的暴力猜解 在「zhuanlan.zhihu.com」查看更多資訊 （1）vnc扫描： 检查vnc