Shenetworks推荐：像专业人士一样使用Nmap
某天工作中，我接到一个案例：客户无法连接到新服务器的管理接口。我让客户更改管理接口的IP地址后测试成功。客户疑惑为何原IP地址无效，经ping测试发现该IP已被网络中其他设备占用。这种因文档不全或配置陈旧导致的IP冲突问题十分常见。此时追踪异常IP的最佳工具就是Nmap。
Nmap自1997年由Gordon “Fyodor” Lyon在Phrack杂志发布以来，已成为防御方和攻击方都广泛使用的工具。作为网络工程师，我用它进行资产清点和可用性检查；作为渗透测试员，我用它收集目标信息，配合脚本还能实现远超侦察的功能。
核心扫描选项
基本命令结构：
Nmap [扫描类型] [选项] {目标}
常用选项详解：
-
-sL 列表扫描
对IP范围进行反向DNS查询，输出可用主机及域名列表，帮助识别高价值目标 -
-sV 版本探测
获取端口服务版本信息，用于目标类型识别和漏洞利用优先级排序 -
-Pn 跳过主机发现
绕过ICMP限制，假设所有IP均在线，可发现更多目标但显著增加扫描时间 -
-p- 全端口扫描
扫描1-65535所有端口（默认仅扫描1000个端口） -
-T4 激进扫描
在高速稳定连接环境下大幅缩短扫描时间 -
-oX 输出XML文件
保存扫描结果便于后续分析，特别适合筛选特定服务（如SQL、SMB）的主机 -
-sC 脚本扫描
调用NSE脚本引擎实现高级功能，包括枚举、暴力破解等
实用NSE脚本示例
- sshv1：检测SSH服务器是否支持不安全的SSHv1协议
- DHCP discover：通过DHCPINFORM请求获取本地配置参数
- ftp-anon：检查FTP服务器是否允许匿名登录
- http-enum：枚举常见Web应用目录结构
- smb-enum-shares：尝试列出SMB共享资源
- rdp-enum-encryption：检测RDP服务支持的加密级别
完整脚本列表参见：https://nmap.org/nsedoc/scripts/
Nmap如同瑞士军刀，在紧急时刻可替代多种专用工具。更多项目贡献信息请访问GitHub：https://github.com/nmap/nmap