Nmap 常用扫描参数速查手册

## 声明 仅在授权范围内使用；生产与公网扫描须事先获书面许可。 ## 主机发现 ```text nmap -sn 192.168.1.0/24 nmap -PE -PS22,80,443 目标网段 ``` ## 端口与服务 ```text nmap -sS -p- --min-rate 1000 目标 nmap -sV -sC -p 22,80,443,3389 目标 nmap -O 目标 # 需权限，结果仅供参考 ``` ## 输出 ```text nmap -oA scan_result 目标 # 生成 .nmap / .xml / .gnmap ``` ## 阅读结果要点 - 开放端口 ≠ 可利用，需结合服务版本与业务暴露面。 - `-sC` 默认脚本可能产生噪音，实验环境先小范围再扩大。 - 防火墙可能导致「过滤」状态，勿把超时误判为关闭。 ## 练习任务 对靶机做：发现 → 常用端口 → 服务识别 → 整理一张「端口-服务-备注」表，作为后续渗透笔记附录。