Nmap (Network Mapper) 是一款开源的网络扫描工具，用于发现设备、识别开放端口、检测服务及其版本，以及收集网络中有关操作系统的信息。它广泛应用于网络审计、安全评估和故障排除。Nmap 允许我们执行与各种网络任务相关的一系列操作。
- 网络发现： 使用 Nmap，我们可以扫描网络并发现网络上的设备和主机，从而帮助网络管理员更高效地了解网络状况。
- 端口扫描： 它可以确定哪些端口是开放的，以及这些端口上正在运行哪些服务，这对于安全评估和漏洞扫描至关重要。
- 操作系统指纹识别： Nmap 可以通过分析网络数据包的各种特征，尝试识别目标主机上运行的操作系统。
- 漏洞评估： 它是识别系统和服务中潜在漏洞的有价值工具，有助于采取主动的安全措施。
- 网络监控： Nmap 可用于持续监控，以检测网络环境中的变化。
Nmap 的功能特性
Nmap 为我们提供了广泛的功能，包括：
!<a href="https://media.geeksforgeeks.org/wp-content/uploads/20250827124032593242/featuresofnmap.webp">featuresofnmapNmap 的功能特性
- 全面扫描： Nmap 可以扫描多种协议并执行不同类型的扫描。
- 脚本引擎： Nmap 脚本引擎 (NSE) 允许我们编写和运行自定义脚本，以自动化 Nmap 的各种任务，例如网络审计和漏洞扫描。
- 操作系统检测： Nmap 可以根据目标主机对网络探测的响应来识别其操作系统。
- 服务和版本检测： Nmap 可以准确识别目标主机开放端口上运行的服务及其版本。
- 输出格式： Nmap 支持多种扫描结果输出格式，如纯文本、XML 和可被 grep 过滤的输出。
Nmap 的重要性
以下几点反映了 Nmap 的作用，也为我们提供了在网络上部署 Nmap 的诸多理由。
!<a href="https://media.geeksforgeeks.org/wp-content/uploads/20250827130621181412/importanceofnmap.webp">importanceofnmapNmap 的重要性
- 安全评估： 拥有 Nmap 的主要原因之一是评估网络的安全性。我们可以通过扫描开放端口和服务来做到这一点，并进一步识别攻击者潜在的入口点。
- 入侵检测： Nmap 可用于检测网络环境中未经授权或意外的变化。定期扫描可以帮助我们识别不应出现在网络中的新设备或流氓设备。
- 清单管理： Nmap 提供了一种创建网络中所有设备清单的高效方法。这对于跟踪网络资产和确保我们对连接的设备具有控制权至关重要。
- 网络故障排除： 每当出现网络问题时，Nmap 可以帮助我们通过精确定位网络服务和设备的状态来找出问题的根本原因。这可以帮助我们更好地解决问题。
- 漏洞扫描： Nmap 可以结合漏洞数据库和脚本（如 NSE 脚本）使用，以扫描设备上的已知漏洞。这有助于采取主动的安全措施，在漏洞被利用之前进行修补或缓解。更新软件包列表
在 Kali Linux 上安装 Nmap
Kali Linux 通常预装了 Nmap，因为它是渗透测试中最常用的工具之一。但是，如果尚未安装或者您想将其更新到最新版本，可以使用以下命令进行操作：
#### 1. 刷新软件包索引
sudo apt update
#### 2. 安装 Nmap
sudo apt install nmap -y
#### 3. 确认安装
nmap --version
如果安装成功，您将看到类似以下的输出：
!fileNmap 版本
让我们通过一些简单的示例来看看 Nmap 的实际应用：
这里有一个简单的示例，展示了如何使用 Nmap 进行基本的网络扫描。我们将执行基本的主机发现和端口扫描。
1. 扫描单个 IP
命令：
nmap 45.81.17.27
这会扫描一个特定的主机（IP 地址）以查找开放端口和服务。这是最简单且最常见的 Nmap 用法。
2. 扫描子网 (CIDR 表示法)
命令：
/24
这会扫描子网 192.168.1.0–192.168.1.255 中的所有主机。这对于发现本地网络中的所有活动设备非常有用。
3. 从文件中扫描目标
命令：
nmap -iL targets.txt
无需输入多个 IP，我们可以将它们放在一个文本文