Nmap 指纹识别与脚本引擎，从发现开放端口进一步学习服务识别、操作系统推测和定向 NSE 检查。4 个引导式实验涵盖版本探测、OS 指纹、脚本选择和漏洞导向扫描；最后的挑战为预置本地目标建立简洁枚举记录。
所有目标都运行在隔离的 Ubuntu 22.04 训练虚拟机内。你会调整探测强度、检查基于 Lua 的 NSE 类别与脚本、保存结果，并学会把自动标签当作需要上下文验证的证据。
你将学到什么
- 使用
-sV识别标准或非标准端口上的服务与版本 - 用 intensity 设置平衡版本探测覆盖率与扫描时间
- 运行
-O、激进 OS guess 和-A，并把指纹结果解读为估计 - 定位 NSE 脚本并理解 default、safe、discovery、intrusive、vuln 和 exploit 类别
- 对限定服务运行默认脚本及特定 HTTP/SMB 脚本
- 更新 NSE 脚本索引并保存漏洞类别输出供复核
- 在挑战中组合激进指纹、定向版本检测和 NSE probe
本课程适合谁
本课程适合已掌握 Nmap 主机发现和端口扫描的渗透测试学习者、安全分析师、网络防御人员和管理员。它增加服务/OS 推断和脚本化审计，但不教授漏洞利用。
前置要求： 会使用 Linux Shell、Nmap 目标与端口选项，理解 TCP/IP 服务和授权扫描。建议先完成“Nmap 主机发现与端口扫描”或具备同等技能。
学习环境： 5 个在 Ubuntu 22.04 浏览器虚拟机中独立运行的活动，包括 4 个引导式实验和 1 个挑战。本地 Nginx、Python HTTP、SSH、SMB 和挑战服务提供受控目标，VM 已包含 Nmap 与配套 NSE 脚本。
常见问题
本课程与“Nmap 主机发现与端口扫描”有何不同？
上一门映射在线主机与开放 TCP/UDP 端口；本课程从这些暴露面出发，探测可能的软件与 OS，并用 NSE 提出服务特定和漏洞导向问题。
服务版本与 OS 指纹一定准确吗？
不一定。Nmap 根据 banner 和网络栈响应推断。代理、防火墙、自定义 banner、开放端口不足或特殊协议栈都会降低置信度，需要交叉验证。
NSE 输出“VULNERABLE”或 CVE 就能确认真实漏洞吗？
不能单独确认。脚本可能报告匹配、潜在暴露、错误或超时。应验证版本、配置、脚本逻辑和证据后再认定发现。
NSE 类别可以在任何地方安全运行吗？
不可以。即使 safe 脚本也会与服务交互，intrusive、vuln 和 exploit 可能产生噪声或干扰。只能对明确授权目标运行获批脚本。
