Nmap 帮助你回答具体的网络问题：哪些主机会响应、哪些端口可达、可能运行着什么服务，以及应如何保存证据供后续检查？本入门课程通过 8 个引导式实验和 7 个简短挑战，在 Ubuntu 练习环境中建立第一条扫描工作流。
学习路径从安装和本地测试服务开始，逐步加入目标表示、输出格式、详细级别、SYN 与 UDP 扫描，以及操作系统和服务检测。每个挑战要求你自行选择相关选项并生成文件或提取值，而不是重复完整教程。课程主要围绕 localhost 和指定实验网络展开，帮助你专注于命令构造，并诚实解读可能存在不确定性的结果。
你将学到什么
完成课程后，你将能够：
- 安装 Nmap、创建简单的本地 TCP 服务、扫描指定或全部端口，并区分 open、closed 与 filtered 结果。
- 以主机名、单个地址、地址范围、CIDR 网段和输入文件表示目标，并在定义扫描范围时排除地址。
- 将扫描保存为普通、XML 与 grepable 格式，一次生成全部主要格式，并使用
grep和awk提取有用字段。 - 提高详细级别以观察扫描进度与诊断信息，同时区分详细输出和服务/版本检测。
- 解释 TCP 握手、对预置服务运行需要权限的 SYN 扫描，并将其行为与正常连接比较。
- 配置 UDP 监听器、使用提升权限扫描受限 UDP 范围，并记录检测到的开放端口。
- 运行操作系统与服务版本检测、调整版本探测强度、组合检测选项，并用基础 HTTP NSE 脚本获取标题或服务器 Header。
本课程适合谁
本课程适合 Nmap 零基础学习者、初级网络或安全学生，以及希望先接受引导再完成小型独立任务的 Linux 用户。课程重点是核心语法、证据文件和本地扫描解读，不会像高级 Nmap 参考课那样逐项深入，也不教授漏洞利用、防火墙规避、周期性自动扫描或完整漏洞管理流程。
前置要求： 不要求 Nmap 经验。具备基本终端和文件技能，并大致理解 IP 地址、端口、TCP 和 UDP 会有所帮助。部分挑战会使用 grep、awk、Shell 重定向或环境变量，任务中会提供提示。
学习环境： 你将使用浏览器可访问的 Ubuntu 桌面环境。大多数目标是配置在 localhost、环回地址范围或指定私有实验网络中的服务。SYN、UDP 和 OS 检测需要原始数据包能力，因此会使用 sudo 或特权实验后端。只能扫描课程指定目标或你已获得明确评估授权的系统。
常见问题
本课程与在 Linux 上使用 Nmap 进行实战网络扫描有什么区别？
本课程是较短的基础路径，以 8 个引导式实验和 7 个检查任务覆盖核心语法、输出、目标、详细级别、SYN/UDP 与检测。后者包含 43 个引导式实验，还会深入多种 TCP 扫描、时间与速率控制、排错、NSE 枚举、IPv6、规避相关选项、结果比较和自动化。
挑战需要使用 Wireshark 吗？
不需要。部分 challenge 描述残留了过时的 Wireshark 字样，但实际任务说明和完成要求均使用 Nmap。你还会用普通 Shell 工具保存或提取结果；课程不包含数据包捕获分析。
每次扫描都需要管理员权限吗？
不需要。基础 connect 扫描和输出练习无需提升权限。SYN、UDP 和 OS 检测等原始数据包功能通常需要 sudo，相关实验环境已提供支持。
开放端口或检测到的版本能证明存在漏洞吗？
不能。端口状态描述探测如何得到响应，版本或操作系统识别也可能不完整或不确定。应把输出视为仍需验证的资产与评估证据，而不是可以成功利用的证明。
