输出格式与扫描结果分析
Nmap 提供了多种输出格式，这些格式在不同场景下非常有用。例如，可用于记录扫描结果的文档编写、进行更深入的分析，或者与其他安全工具集成。在这一步中，我们将详细了解这些输出格式，并学习如何有效地分析扫描结果。
Nmap 主要支持以下几种输出格式：
- 普通输出（默认）：这是一种人类可读的文本格式。它以一种易于直观理解的方式呈现扫描结果，类似于一份报告。
- XML 输出（
-oX）：XML 是一种结构化格式。它以层次化和有组织的方式排列数据，非常便于程序解析和处理。
- 可 grep 输出（
-oG）：这种格式设计为便于使用 grep 等工具和其他文本处理实用程序进行解析。它具有特定的结构，使得提取相关信息变得简单直接。
- 所有格式（
-oA）：当你使用此选项时，Nmap 会同时以普通、XML 和可 grep 格式保存扫描结果。当你需要各种类型的输出以满足不同需求时，这非常有用。
让我们逐个尝试这些格式：
首先，我们将以普通格式保存一次扫描结果。以下命令将扫描 localhost 上的 8888 端口，并将结果保存到一个文本文件中：
nmap -p 8888 localhost -oN /home/labex/project/normal_output.txt
现在，让我们以 XML 格式保存一次扫描结果。此命令将对 localhost 的 8888 端口执行相同的扫描，并将结果保存到一个 XML 文件中：
nmap -p 8888 localhost -oX /home/labex/project/xml_output.xml
接下来，我们将以可 grep 格式保存一次扫描结果。下面的命令将扫描 localhost 上的 8888 端口，并将结果保存到一个可由 grep 轻松解析的文件中：
nmap -p 8888 localhost -oG /home/labex/project/grep_output.txt
最后，让我们以所有格式保存一次扫描结果。以下命令将为 localhost 的 8888 端口的同一次扫描创建三个不同格式的文件：
nmap -p 8888 localhost -oA /home/labex/project/all_formats
这将创建三个文件：all_formats.nmap、all_formats.xml 和 all_formats.gnmap。
现在，让我们检查这些文件，以了解它们格式上的差异。
要查看普通输出，我们使用 cat 命令：
cat /home/labex/project/normal_output.txt
你应该会看到标准的 Nmap 输出，这种输出人类易于阅读。以下是可能的输出示例：
## Nmap 7.80 scan initiated Mon Oct 30 16:45:00 2023 as: nmap -p 8888 -oN /home/labex/project/normal_output.txt localhost
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00010s latency).
PORT STATE SERVICE
8888/tcp open sun-answerbook
## Nmap done at Mon Oct 30 16:45:00 2023 -- 1 IP address (1 host up) scanned in 0.04 seconds
要查看 XML 输出，我们同样使用 cat 命令：
cat /home/labex/project/xml_output.xml
这种格式是为便于程序解析而设计的。以下是 XML 输出的示例：
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE nmaprun>
<nmaprun scanner="nmap" args="nmap -p 8888 -oX /home/labex/project/xml_output.xml localhost" start="1698684307" startstr="Mon Oct 30 16:45:07 2023" version="7.80" xmloutputversion="1.04">
<scaninfo type="connect" protocol="tcp" numservices="1" services="8888"/>
<verbose level="0"/>
<debugging level="0"/>
<host starttime="1698684307" endtime="1698684307"><status state="up" reason="conn-refused" reason_ttl="0"/>
<address addr="127.0.0.1" addrtype="ipv4"/>
<hostnames>
<hostname name="localhost" type="user"/>
<hostname name="localhost" type="PTR"/>
</hostnames>
<ports><port protocol="tcp" portid="8888"><state state="open" reason="syn-ack" reason_ttl="0"/><service name="sun-answerbook" method="table" conf="3"/></port>
</ports>
<times srtt="100" rttvar="5000" to="100000"/>
</host>
<runstats><finished time="1698684307" timestr="Mon Oct 30 16:45:07 2023" elapsed="0.04" summary="Nmap done at Mon Oct 30 16:45:07 2023; 1 IP address (1 host up) scanned in 0.04 seconds" exit="success"/><hosts up="1" down="0" total="1"/>
</runstats>
</nmaprun>
要查看可 grep 输出，我们再次使用 cat 命令：
cat /home/labex/project/grep_output.txt
这种格式设计为便于使用 grep 等工具进行解析。以下是可 grep 输出的示例：
## Nmap 7.80 scan initiated Mon Oct 30 16:45:15 2023 as: nmap -p 8888 -oG /home/labex/project/grep_output.txt localhost
Host: 127.0.0.1 (localhost) Status: Up
Host: 127.0.0.1 (localhost) Ports: 8888/open/tcp//sun-answerbook///
## Nmap done at Mon Oct 30 16:45:15 2023 -- 1 IP address (1 host up) scanned in 0.04 seconds
让我们练习使用 grep 从可 grep 输出中提取特定信息。以下命令将显示所有包含开放端口的行：
grep "open" /home/labex/project/grep_output.txt
输出应该是：
Host: 127.0.0.1 (localhost) Ports: 8888/open/tcp//sun-answerbook///
你还可以使用更复杂的过滤器。以下命令仅提取开放端口的端口号：
grep -E "Ports:.*open" /home/labex/project/grep_output.txt | cut -d':' -f3 | cut -d'/' -f1
输出将是：
8888
这些不同的输出格式使你能够将 Nmap 扫描结果与其他工具和工作流程集成，使其成为你安全工具包中多功能的一部分。
