核对访客与工作人员的网络访问是一门实用的 Nmap 项目课程，适合希望将扫描结果转化为严谨的网络开放审查的学习者。你将从访客和工作人员网络位置观察同一台服务器，确认两侧公共业务，并判断每项来源与服务关系是否符合约定。
一门引导实验带你从正常公共响应推进到独立扫描和完整的六行审查。一门独立挑战改变地址、端口和访问关系，其中包含工作人员不应访问的访客服务。每个单元提供独立准备的环境。
你将学到什么
- 将扫描观察对应到真实来源、目标、协议和完整端口范围。
- 阅读 open、closed 和 filtered 结果，不凭空推断底层原因。
- 用选定的 HTTP 证据识别有响应的候选入口，保留完整 Nmap XML。
- 根据明确约定区分意外访问和必需服务不可用。
- 在保留客户端、原始服务、数据和网络配置的同时提交完整访问审查。
本课程适合谁
适合 Nmap 初学者，以及希望完成一项聚焦且完整审计任务的初级网络或技术支持学习者。
前置知识： 基本终端输入、路径，以及切换实验标签页。建议先学习 Finding the Live Workshop Service，但课程会解释必要的选项和 shell 语法。无需编程或防火墙管理经验。
学习环境： 已准备好的 Ubuntu 训练 VM，包含 Nmap、真实 HTTP 服务，以及 Guest Scanner 和 Staff Scanner 终端。网络命名空间为同一 VM 提供不同来源地址和路由；它们共享文件，并非两台 VM。所有记录都是合成数据。仅使用明确给出的目标和端口。
常见问题
需要搭建网络或安装工具吗？
不需要。每个单元提供工具、服务和两个准备好的扫描角色。
发现访问问题后应该立即修复吗？
不应该。本任务向负责人提交准确审查。保留原始现场，包括会阻止网络开放的问题。
端口 closed 或 filtered 总表示成功吗？
不是。无法访问必需服务也是问题。按该来源的 allow 或 block 关系解释每个观察；观察不能证明精确根因，也不覆盖所有网络路径。
独立挑战与引导实验有何不同？
地址、端口和策略关系会改变，但工具和审查格式保持熟悉。明确的范围与分开放置的完整解答支持独立练习。
