Nmap

定义

Nmap(Network Mapper)是由 Gordon Lyon(网名 Fyodor)开发的开源网络扫描器,用于主机发现、端口扫描、服务与版本识别以及操作系统指纹探测,是网络安全领域的事实标准工具之一。

原理

Nmap 通过构造并发送特制的探测包,根据目标的响应差异判断端口状态(open、closed、filtered 等)。支持多种扫描方式,如 TCP SYN 半开扫描、Connect 扫描、UDP 扫描;操作系统识别则依赖 TCP/IP 协议栈实现细节的指纹库比对。

功能与脚本引擎

NSE(Nmap Scripting Engine)使用 Lua 编写脚本,可完成漏洞探测、弱口令检查、服务信息收集等扩展任务。典型命令如 nmap -sS -sV -O target 组合了 SYN 扫描、版本识别与系统探测。配套的 Zenmap 提供图形界面。