核心用法
Nmap 是网络安全领域最经典的开源侦察工具，通过发送特制数据包探测目标主机的开放端口、运行服务、操作系统类型及潜在漏洞。文档提供了从快速扫描到深度渗透的完整工作流：
- 快速侦察：
-F -T4扫描 Top 100 端口，适合初步摸底 - 标准扫描：
-sC -sV结合默认脚本与服务版本探测，获取详细指纹 - 全端口扫描：
-p-遍历 65535 个端口，确保不遗漏非标准服务 - 隐蔽扫描：
sudo -sS发送 SYN 半开包，减少日志痕迹 - 漏洞评估：
--script vuln调用 NSE 脚本库检测已知 CVE - 综合枚举：
-A同时启用 OS 检测、版本探测、脚本扫描和路由追踪
输出支持三种格式（普通文本、XML、Greppable），便于人工阅读或自动化解析。
显著优点
1. 功能全面：单一工具覆盖主机发现、端口扫描、服务识别、OS 指纹、漏洞检测全流程
2. 脚本生态：NSE（Nmap Scripting Engine）内置 600+ 脚本，持续更新漏洞检测能力
3. 灵活性高：丰富的定时模板（-T0 至 -T5）平衡速度与隐蔽性，适应不同网络环境
4. 输出标准化：XML/gnmap 格式可直接对接 Metasploit、Nessus 等后续工具链
5. 跨平台开源：支持 Linux/macOS/Windows，社区活跃，文档详尽
潜在局限
- 权限依赖：SYN 隐蔽扫描、OS 探测、原始套接字操作需 root/sudo 权限
- UDP 扫描低效：无状态协议导致扫描速度慢，易遗漏开放端口
- IDS/IPS 触发：默认扫描行为易被现代入侵检测系统识别并阻断/封禁
- 结果噪声：服务版本探测可能因防火墙规则或蜜罐产生误报
- 学习曲线：高级 NSE 脚本编写和复杂网络环境下的参数调优需经验积累
适合人群
- 渗透测试工程师与红队成员
- 网络安全运维（SOC/蓝队）进行资产梳理
- 系统管理员排查网络服务暴露面
- 安全研究人员验证漏洞影响范围
常规风险
⚠️ 法律合规：未经授权扫描第三方网络可能违反《网络安全法》及 CFAA 等法规，导致法律责任。务必确保拥有目标系统的书面授权。
⚠️ 生产影响：-T4/-T5 高速扫描可能耗尽目标带宽或触发服务崩溃；漏洞检测脚本存在触发系统异常的风险。
⚠️ 数据泄露：扫描结果文件（含目标架构、脆弱服务信息）需加密存储，防止成为攻击者情报来源。