1、nmap 是一款开源的网络扫描和主机检测工具，可以用于发现计算机系统上运行的端口、服务以及操作系统等信息。通过 nmap 的扫描，系统管理员可以获得自己网络环境下的详细情况，包括哪些端口正在监听，哪些服务正在运行等信息，可以在保证网络安全和稳定的前提下优化网络配置，增强网络安全性。
2、nmap 可以通过多种方式进行扫描，例如 TCP 扫描、UDP 扫描、ICMP 扫描等，还能够进行操作系统识别、服务和版本探测、脚本扫描等。
3、最初由 Gordon Lyon 开发，是一个跨平台的工具，并在 GNU 通用公共许可证下发布，可以免费获取和使用。由于其功能强大和应用广泛，在网络安全领域被誉为“网络管理员必备的神器”之一。
4、nmap 全称为 Network Mapper，是一款功能强大的网络扫描和安全审核工具，可以用于识别主机、端口、操作系统等信息，并检查目标主机是否存在于 CVE（公开已知漏洞库）或其他恶意软件或攻击工具中。
5、除了基本扫描之外，nmap 还提供了一些高级功能，如 OS 指纹识别、服务版本探测、脚本扫描等，以便更深入地检查扫描对象的安全性。
6、nmap 通常用于网络管理员对内部网络进行扫描以发现潜在的安全漏洞，但也被黑客用于进行攻击。因此，在使用 nmap 进行扫描时，请务必遵循适用法律法规和道德准则，仅限于监督和审计目的。
7、nmap 是一款功能强大的网络扫描和安全审计工具，提供了多种扫描类型和参数选项来满足不同场景下的需求。以下是一些 nmap 的常用参数及用法：
1. 基本用法
nmap <target>
其中 <target> 可以是 IP 地址、主机名或 CIDR 表示法的 IP 段。
例如：
nmap 192.168.0.1 # 扫描单个主机
nmap www.example.com # 扫描域名对应的主机
nmap 192.168.0.0/24 # 扫描 IP 段范围
输出结果中显示目标主机开放的端口和运行的服务。
2. 扫描指定端口
nmap -p <port> <target>
其中 <port> 可以为单个端口号（如 80）、多个端口号之间用逗号隔开（如 22,80）或者端口号范围（如 100-200）。
例如：
nmap -p 80,443 192.168.0.1 # 扫描特定端口
nmap -p 1-65535 192.168.0.1 # 扫描所有TCP端口
3. 扫描 UDP 端口
nmap -sU <target>
使用 -sU 参数可以指定扫描 UDP 端口。UDP 端口的扫描需要依赖于特定的协议，在网络环境不稳定的情况下可能会出现问题。
例如：
nmap -sU 192.168.0.1 # 扫描所有开放的 UDP 端口
4. 操作系统识别
nmap -O <target>
使用 -O 参数可以进行操作系统识别，即通过目标主机发出的响应数据包的特征来猜测其使用的操作系统。
需要注意的是，这个功能需要较长的时间来执行，并且可能会被目标主机的防火墙屏蔽。
例如：
nmap -O 192.168.0.1 # 对目标主机进行操作系统识别
5. 服务和版本探测
nmap -sV <target>
使用 -sV 参数可以进行服务和版本探测，即在端口扫描的基础上，尝试猜测对应服务的版本号。
需要注意的是，这个功能需要在 root 用户权限下进行扫描。
例如：
nmap -sV 192.168.0.1 # 对目标主机进行服务和版本探测
6. 脚本扫描
nmap --script=<script> <target>
nmap 还提供了一些脚本扫描功能，可以根据需要使用特定的脚本来扫描目标主机。例如：
nmap --script http-title 192.168.0.1 # 只扫描 HTTP 网页标题
nmap --script smb-os-discovery 192.168.0.1 # 扫描 SMB 版本和操作系统信息
nmap 是一款功能强大的网络扫描和安全审核工具，提供了多种扫描类型和参数选项来满足不同场景下的需求。
以下是 nmap 工具常用的参数和功能：
1. 扫描类型
nmap 支持多种扫描类型，包括：
-sS：TCP SYN 扫描（默认）-sT：TCP connect() 扫描-sU：UDP 扫描-sA：TCP ACK 扫描-sW：TCP Window 扫描
这些参数可以在使用时单独指定或者结合其他参数一起使用。
例如，对目标主机进行 UDP 端口扫描：
nmap -sU 192.168.0.1
2. 指定扫描端口
使用 -p 参数可以指定需要扫描的端口号或端口范围，用逗号分隔多个端口。例如：
nmap -p 22,80,443 example.com # 扫描域名 example.com 上的 SSH、HTTP 和 HTTPS 端口
nmap -p 1-100 example.com # 扫描域名 example.com 上的 1-100 端口
还可以使用一些常见的服务名称代替端口号，例如将 “http” 代替为 80、将 “ssh” 代替为 22：
nmap -p http,ssh example.com # 扫描域名 example.com 上的 HTTP 和 SSH 端口
3. 操作系统识别
使用 -O 参数可以进行操作系统识别，即猜测目标主机使用的操作系统。
nmap -O example.com # 对域名 example.com 进行操作系统识别
4. 服务和版本探测
使用 -sV 参数可以进行服务和版本探测，即根据响应数据来猜测运行在扫描目标上的具体服务和版本号。
nmap -sV example.com # 对域名 example.com 进行服务和版本探测
5. 脚本扫描
nmap 支持使用 Lua 语言编写脚本，以检测特定的漏洞或执行其他有用的任务。使用 --script 参数指定需要执行的脚本名称或路径。例如：
nmap --script vuln example.com # 使用预置的漏洞脚本对域名 example.com 进行扫描
nmap --script myscript.nse example.com # 指定自定义的脚本进行扫描
6. 输出格式
可以使用 -o 参数指定扫描结果的输出格式。可选项包括：
-oN：普通文本格式-oX：XML 格式-oG：Grepable 格式（适合于与其他工具结合使用）
例如：
nmap -oN scan-result.txt example.com # 将扫描结果输出到文件中
7. 其他参数
还有许多其他参数可供选择，包括：
-A：同时执行操作系统识别和服务和版本探测-v：显示详细的扫描信息-e：指定使用的网卡-T：指定扫描速度级别（-T0 最慢，-T5 最快）
更多关于 nmap 的文档和用法，请查阅官方文档。在使用 nmap 进行扫描时，请注意安全问题并遵从相关法律法规和道德准则。