Nmap 的真正价值不只是运行背熟的命令，而是能够选择合适的探测方式、解释报告的状态，并保存证据供后续比较。本课程通过 43 个 Linux 引导式实验培养这种判断力：先从安装和语法入手，再逐步覆盖丰富的网络发现与评估技术。
你将练习指定目标、发现在线主机、比较 TCP 与 UDP 扫描类型、识别系统和服务特征，并使用 Nmap 脚本引擎扩展扫描。后续实验还会涉及可复用的输出、时间控制、数据包级故障排查、简单自动化，以及在受控环境中了解与规避有关的选项。课程强调结合上下文阅读结果：开放端口只是一项观察，脚本发现也只是仍需验证的线索。
你将学到什么
通过一系列聚焦练习，你将学习：
- 在 Ubuntu 上安装 Nmap、查阅帮助、组合命令行选项，并表示单台主机、地址范围、子网、输入列表和排除目标。
- 使用 ping 扫描、TCP SYN/ACK 探测、UDP 探测、组合发现方式，以及跳过预发现的扫描来查找可达主机。
- 比较 TCP Connect、SYN、FIN、Null、Xmas、ACK 和 Window 扫描，以及 UDP、自定义端口、TCP/UDP 组合和 IPv6 扫描。
- 识别服务、版本、操作系统线索与 Banner，并枚举 HTTP、DNS、TLS 证书和 SMB 信息。
- 使用默认及指定的 NSE 脚本收集信息，发现需要进一步调查的潜在漏洞指标。
- 保存普通、XML 与 grepable 输出，将 XML 转为 HTML，提取数据、比较扫描文件并解读扫描统计信息。
- 调整时间模板、并行度、延迟与数据包速率，并用详细输出、调试和数据包跟踪诊断异常结果。
- 组合全面扫描，用 Shell 脚本与 cron 自动执行可复用命令，并在受控环境中了解分片、诱饵、欺骗和空闲扫描。
本课程适合谁
本课程适合希望深入掌握 Nmap 的网络管理员、安全分析师、渗透测试学习者和 Linux 用户，而不只是做一次简短入门。课程从初级内容开始，但后续选项密集，适合希望反复练习命令行并系统浏览 Nmap 能力的学习者。它聚焦扫描与枚举，不涵盖利用、修复、数据包分析或完整的渗透测试方法论。
前置要求： 不要求已有 Nmap 经验。具备基本 Linux 终端技能，并理解 IP 地址、端口、TCP 和 UDP，会让后续实验更容易。一些原始数据包扫描需要提升权限，课程环境已提供相应支持。
学习环境： 你将在浏览器可访问的 Ubuntu 桌面和终端中操作，使用本地或指定的练习目标并生成扫描输出文件。网络响应会随目标和环境而变化，因此学会解释不完整或被过滤的结果也是课程内容。只能扫描你拥有或已获得明确评估授权的系统。
常见问题
课程包含高级扫描类型，真的适合初学者吗？
适合，因为课程先讲安装、帮助、语法和目标表示法，再引入专门的探测方式。不过，43 个实验构成的学习路径内容充实；具备基础网络知识并愿意比较相似选项，能帮助你更好地掌握后半部分。
课程会教授完整渗透测试或针对某项认证备考吗？
不会。它专注深入学习一种重要的侦察与枚举工具。完整渗透测试还需要范围界定、证据验证、利用决策、报告和修复知识，而认证备考则取决于具体考试大纲。
开放端口或 NSE 漏洞结果能证明系统存在漏洞吗？
不能。端口状态描述的是目标如何响应，服务与脚本结果可能不完整、含义模糊或出现误报。应结合配置审查、版本研究、追加测试和授权评估规则进一步验证。
为什么初级课程会包含防火墙和 IDS 规避选项？
这些实验用于说明扫描流量如何变化，以及防守方为何可能产生不同观察；课程环境也明确说明无法在其中完整验证规避效果。这类技术只能用于受控实验或明确授权的项目，绝不能在未经许可的第三方网络上使用。
