Nmap 主机发现与端口扫描
学习 Nmap 主机发现与端口扫描，掌握网络侦察的实战基础。在评估服务、验证漏洞或锁定目标系统之前，你需要先确认哪些主机处于活跃状态，以及哪些端口是开放的。本课程将教你如何使用 Nmap 进行主机发现、TCP 和 UDP 扫描、扫描调优以及生成便于报告的输出结果。
为什么这很重要
Nmap 是安全领域最重要的工具之一，因为它能将未知的网络转化为可视化的目标地图。无论你是从事防御、评估还是故障排查工作，都需要掌握如何高效发现活跃系统并正确解读开放服务。
本课程侧重于技术与控制。你将学习何时使用不同的发现方法、TCP 和 UDP 扫描的工作原理、如何加速或精确化扫描，以及如何以支持后续分析的格式保存结果。
你将学到什么
- 使用多种 Nmap 探测策略发现子网中的活跃主机。
- 执行 TCP 和 UDP 扫描以识别暴露的网络服务。
- 调整扫描时序和范围，以获得更好的速度和控制力。
- 以可重用格式保存扫描结果，用于报告和后续工具处理。
- 在结构化、可重复的工作流程中绘制陌生网络的拓扑图。
课程路线图
- 主机发现策略：使用 ARP、ICMP 和基于 TCP 的发现方法来识别可达主机。
- TCP 和 UDP 端口扫描：比较常见的 Nmap 扫描类型，并利用它们枚举暴露的服务。
- 优化扫描性能：调整时序、端口选择和执行策略，以实现更高效的扫描。
- Nmap 输出格式：生成普通文本、可 grep 的格式以及 XML 输出，以便进行报告和解析。
- 网络映射挑战：应用发现和扫描技能，为未知环境构建清晰的服务映射图。
课程受众
- 即将进入侦察、扫描和外部评估领域学习者。
- 需要夯实 Nmap 基础的渗透测试人员。
- 希望从攻击者视角了解暴露服务的防御者和管理员。
学习成果
完成本课程后，你将能够使用 Nmap 识别活跃主机、枚举开放服务、优化扫描性能，并产出支持深度安全分析的成果。
