Nmap — 每个道德黑客的第一步
为什么Nmap很重要
在利用之前，你需要探索。在攻击之前，你需要映射。
这就是Nmap的作用——它映射不可见之物。这是道德黑客、渗透测试人员和防御者了解网络上存活设备、开放端口和潜在漏洞的方式。
Nmap并不花哨，但它很基础。如果你认真对待黑客技术，这就是你旅程的起点。
重要的扫描技术
你不需要掌握100条命令，只需要理解几个关键命令。
1. 隐蔽扫描 — nmap -sS <目标>
敲门但不进入。发送SYN包，等待SYN/ACK响应。快速、安静、基础。这是你询问"你在那里吗？“而不被注意的方式。
2. 版本检测 — nmap -sV <目标>
开放端口只是门，这告诉你门后有什么。服务名称、版本、指纹。过时的软件 = 攻击者的机会，你的责任。
3. 操作系统检测 — nmap -O <目标>
每个系统都会留下线索——数据包时序、响应、行为。Nmap读取这些线索。你会知道它是Linux、Windows还是其他罕见系统。
4. 全面扫描 — nmap -A <目标>
全能模式：操作系统检测、版本检测、脚本扫描、路由跟踪。动静大但功能强大。适合学习，不适合隐蔽操作。
5. 全端口扫描 — nmap -p- <目标>
默认情况下，Nmap检查1000个端口。使用-p-检查所有65,535个端口。速度慢，但真正的黑客不会跳过隐藏的门。
道德优先
工具不会让你成为黑客，道德才会。
Nmap可以扫描任何东西——但这不意味着你应该扫描。
- 始终获得授权
- 仅扫描你的系统、实验室或合法目标
- 尊重隐私
- 不制造意外，不造成伤害，不走捷径
非法扫描 ≠ 黑客行为，只是噪音。
正确实践方法
想要安全练习吗？Nmap的创建者已经考虑到了这一点。
使用此主机：scanme.nmap.org
步骤：
- 打开终端
- 输入 →
nmap -A scanme.nmap.org - 观察网络如何展现自己
端口、服务、操作系统指纹。每一行都在讲述一个故事——如果你知道如何解读的话。
更大的图景
每个伟大的黑客都从Nmap开始。不是为了攻击——而是为了理解。
学习Nmap不是关于语法，而是培养你对模式的洞察力。了解信任如何建立——以及如何被破坏。
继续扫描，继续学习，保持道德。
世界上已经有足够多的攻击者。成为那个通过了解他们思维方式来保护他人的人。
专业提示
下次当你看到一个在线系统时，问自己： “如果我能看到它，它能看到我的什么？”
这个问题才是真正黑客技术的起点。
— Viratavi