Nmap 終極教程：安裝、常用命令及法律法規指南

Nmap（Network Mapper）是一款強大的 網絡掃描和安全審計工具，廣泛用于滲透測試、網絡探測和系統管理。本教程涵蓋 安裝方法、常用命令詳解、輸出解析 以及 法律法規注意事項，幫助你安全合法地使用 Nmap。

---

1. Nmap 安裝指南

Linux (Debian/Ubuntu)

sudo apt update && sudo apt install nmap

Linux (CentOS/RHEL)

sudo yum install nmap
# 或
sudo dnf install nmap

macOS (Homebrew)

brew install nmap

Windows

1. 下載官方安裝包：Nmap 官網
2. 運行安裝程序，勾選 “Add Nmap to PATH”
3. 安裝完成后，在 CMD/PowerShell 輸入 nmap 測試

---

2. Nmap 常用命令及解析

(1) 基本掃描

命令	用途	示例輸出解析
nmap 目標IP	掃描目標主機的 1000個常見端口	22/tcp open ssh（開放） 80/tcp open http
nmap -p 22,80,443 目標IP	掃描 指定端口	443/tcp filtered https（可能被防火墻攔截）
nmap -p- 目標IP	掃描 1-65535 所有端口（慢）	3306/tcp open mysql

(2) 主機發現

命令	用途
nmap -sn 192.168.1.0/24	僅探測哪些主機在線（不掃端口）
nmap -Pn 目標IP	跳過 Ping 檢測（適用于禁 Ping 的主機）

(3) 服務/版本探測

命令	用途
nmap -sV 目標IP	檢測服務版本（如 Apache 2.4.7）
nmap -A 目標IP	全面掃描（OS 檢測+腳本掃描）

(4) 防火墻繞過 & 隱蔽掃描

命令	用途
nmap -sS 目標IP	SYN 半開掃描（更隱蔽，需 root）
nmap -f 目標IP	分片掃描（繞過簡單防火墻）
nmap --script=vuln 目標IP	漏洞檢測（謹慎使用！）

---

3. 輸出解析

端口狀態

狀態	含義
open	端口開放且可訪問
closed	端口關閉（未監聽）
filtered	可能被防火墻攔截
unfiltered	可訪問但狀態未知

示例輸出分析

PORT     STATE    SERVICE
22/tcp   open     ssh
80/tcp   open     http
443/tcp  filtered https
3306/tcp closed   mysql

• 22、80 開放：SSH 和 HTTP 服務運行中。
• 443 被過濾：可能被云防火墻攔截。
• 3306 關閉：MySQL 未運行。

---

4. 法律法規與道德規范

合法使用場景

? 掃描 自己的服務器 或 授權測試的目標
? 企業內網安全審計（需書面授權）
? 漏洞研究（遵守 Responsible Disclosure）

禁止行為

? 未經授權掃描他人服務器（可能觸犯《計算機犯罪法》）
? 惡意攻擊（如 DDoS、數據竊取）
? 傳播漏洞利用方法（負法律責任）

各國相關法律

• 中國：《網絡安全法》禁止未經授權的滲透測試。
• 美國：《CFAA》規定未經授權掃描可判刑。
• 歐盟：《GDPR》要求數據安全合規。

---

5. 安全建議

1. 僅掃描授權目標，避免法律風險。
2. 使用 -Pn 跳過 Ping，避免觸發安全警報。
3. 限制掃描速度（-T3 默認，-T4 更快但更顯眼）。
4. 記錄掃描日志，以備審計。

---

6. 總結

Nmap 是強大的網絡工具，但必須合法使用。掌握基本命令后，可應用于：

• 運維排查（檢查開放端口）
• 安全加固（關閉不必要的服務）
• 滲透測試（需授權）

謹慎操作，遵守法律！ 🔐

📌 附：Nmap 官方文檔
更多高級用法參考：Nmap 官方指南