Nmap（端口扫描）

Nmap（Network Mapper，网络映射器）是一款开源的网络扫描与安全探测工具，由 Gordon Lyon（网名 Fyodor）创建。它通过向目标主机发送特制的数据包并分析返回的响应，来探测网络中有哪些主机在线、开放了哪些端口、运行着什么服务，是网络管理员和安全从业者最常用的工具之一。

概述

Nmap 最早发布于上世纪九十年代，最初是一个命令行小工具，如今已发展成功能完整的网络扫描套件，支持 Linux、Windows、macOS 等主流操作系统。它既能扫描单台设备，也能一次性扫描整个网段，快速勾勒出一张网络「地图」。

它的基本原理是「主动探测」：向目标的不同端口发送 TCP、UDP 或 ICMP 数据包，再根据对方是否回应、如何回应，判断端口处于开放、关闭还是被防火墙过滤的状态。除了判断端口状态，Nmap 还能进一步识别服务的版本，甚至推测目标运行的操作系统类型。

Nmap 通常以命令行方式使用，同时官方也提供图形界面版本 Zenmap，方便新手上手。它内置的脚本引擎（NSE）还能加载各种脚本，完成漏洞检测、弱口令探测等更复杂的任务。

核心功能

• 主机发现：快速探测某个网段内有哪些设备处于在线状态。
• 端口扫描：判断目标开放了哪些端口，是 Nmap 最核心的用途。
• 服务与版本识别：探测端口背后运行的具体软件及其版本号。
• 操作系统探测：根据网络指纹推测目标使用的操作系统。
• 脚本扩展（NSE）：通过脚本实现漏洞扫描、信息收集等自动化任务。

典型用途

网络管理员用它盘点资产、排查非法接入的设备和意外开放的端口；安全人员则在授权的渗透测试和安全审计中，用它摸清目标的攻击面。需要注意的是，未经授权对他人网络进行扫描可能触犯法律，使用时应确保获得明确许可。

常见问题

问：使用 Nmap 需要编程基础吗？答：基本的端口扫描只需记住几个常用命令即可上手，图形界面版 Zenmap 更加友好；但要发挥其全部威力、编写自定义脚本，则需要一定的网络知识。

问：Nmap 和 Wireshark 有什么区别？答：Nmap 是「主动」向目标发包来探测网络结构；而 Wireshark 是「被动」抓取并分析流经网卡的数据包，两者常配合使用。

问：扫描别人的服务器犯法吗？答：在未获授权的情况下扫描他人网络可能违反相关法律法规，应仅在自有网络或获得书面授权的范围内使用。