尧图网站建设 
端口扫描原理详解nmap 常用参数实战演示前言在渗透测试、资产测绘、蓝队应急巡检中端口扫描是最基础、最核心的第一步。拿到一个 IP 或者网段首先要做的就是探测目标主机是否存活、开放了哪些端口、端口上跑了什么服务、服务版本是什么。很多新手只会简单敲一句nmap 目标IP但并不清楚扫描背后的原理分不清 TCP 全连接扫描、半连接扫描经常遇到扫描被防火墙拦截、结果不准、漏报端口的问题。Nmap 作为全球最经典的开源网络扫描工具功能远不止简单的端口探测。它支持多种扫描模式、主机存活探测、版本探测、操作系统识别、脚本漏洞扫描。不同扫描模式的原理不同流量特征、被防火墙 / IDS 检测到的概率也天差地别。比如 SYN 半扫描速度快、隐蔽性更好而 TCP 全连接扫描更稳定但容易留下日志记录。本文从底层网络原理入手讲清楚端口扫描的核心概念、各类扫描方式的区别再结合实战演示 Nmap 高频参数附带命令说明、适用场景与风险提示。适合网络安全入门、护网学习、运维资产自查读完之后不仅会敲命令还能看懂扫描流量理解扫描结果背后的网络交互逻辑。⚠️法律声明 本文仅用于企业授权环境下安全自查与网络安全学习严禁对未授权的 IP、服务器、网站进行端口扫描。未经授权扫描计算机系统属于违法违规行为请严格遵守《网络安全法》《刑法》相关法律法规。一、基础概念什么是端口IP 地址用来定位网络上一台主机而**端口Port**用来定位主机内部的某个网络服务进程。端口范围0~65535一共 65536 个。分为三类公认端口0–1023系统常用服务80 (http)、443 (https)、22 (ssh)、21 (ftp)、3306 (mysql)。注册端口1024–49151第三方应用常用端口。动态 / 私有端口49152–65535客户端临时端口。端口有 4 种基础状态也是 Nmap 扫描的核心判定结果open端口开放对应服务正在监听可以建立连接。closed端口关闭主机收到数据包直接回复 RST 重置包。filtered被防火墙 / ACL 过滤Nmap 收不到响应无法确定端口状态。unfiltered未被过滤数据包可达但无法判断端口开放与否仅 TCP 窗口扫描等少数模式出现。核心一句话端口扫描本质就是向目标端口发送特制网络数据包根据目标的返回包判断端口是否开放。二、端口扫描核心原理4 种主流扫描模式2.1 TCP 全连接扫描-sTTCP 三次握手完整走完Nmap → 目标端口发送 SYN 包请求建立连接目标端口 → NmapSYNACK端口开放同意连接Nmap → 目标端口ACK握手完成完成后 Nmap 发送 RST 断开连接不保留会话特点✅ 优点稳定不需要 root 权限Windows、普通 Linux 用户都能执行❌ 缺点完整连接会在目标服务器的服务日志留下连接记录很容易被检测扫描速度偏慢默认情况Linux 下 nmap 默认使用 SYN 扫描普通非 root 权限时自动降级为 - sT 全连接扫描2.2 SYN 半连接扫描-sS最常用也叫隐秘扫描、半开扫描不完成完整三次握手Nmap 发送 SYN 包目标返回 SYNACK → 判断端口 openNmap 直接回复 RST 包终止连接不发送 ACK握手不完成特点✅ 优点不会在目标服务留下完整连接日志速度快是渗透最常用扫描方式❌ 缺点需要 root 权限构造原始数据包部分防火墙会拦截 SYN 探测包原理重点只做两次握手半连接因此叫半开扫描。2.3 UDP 扫描-sUUDP 是无连接协议没有握手流程。Nmap 发送 UDP 数据包如果目标返回ICMP端口不可达→ 端口 closed没有任何返回 → Nmap 标记为 open|filtered无法区分开放还是被防火墙拦截特点扫描速度非常慢UDP 很多业务端口容易被忽略如 DNS 53、SNMP 161。实战一般和 TCP 扫描搭配使用。2.4 FIN 扫描-sF发送 FIN 结束包利用部分系统 TCP 栈特性端口关闭返回 RST端口开放忽略 FIN 包无响应常用于绕过简单防火墙规则但现代操作系统、防火墙大多已经防御实战用得少。三、Nmap 基础参数实战演示说明所有示例仅在自己授权的测试靶机环境执行。3.1 基础简单扫描nmap 192.168.1.100功能默认 SYN 扫描root扫描 1000 个最常用端口探测端口是否开放。3.2 扫描指定单个端口、多个端口、端口范围# 只扫描22端口 nmap -p 22 192.168.1.100 # 扫描多个离散端口 nmap -p 22,80,443,3306 192.168.1.100 # 扫描端口范围1-1000 nmap -p 1-1000 192.168.1.100 # 扫描全部端口 1-65535 nmap -p- 192.168.1.100注意-p-全端口扫描耗时很长靶机测试使用公网慎用。3.3 主机存活探测Ping 扫描不扫端口nmap -sn 192.168.1.0/24-sn只做存活主机发现跳过端口扫描。快速发现网段里哪些主机开机在线。原理ICMP ping TCP 探测包。3.4 SYN 半扫描推荐常用nmap -sS 192.168.1.100需要 sudo/root 权限速度快相对隐蔽。3.5 探测服务版本-sVnmap -sV 192.168.1.100扫描开放端口后进一步发送探测报文识别端口上运行的服务和版本号。例如识别出OpenSSH 7.4、nginx/1.18.0方便后续根据版本查找对应漏洞。3.6 探测操作系统-Onmap -O 192.168.1.100Nmap 向目标发送多组特殊 TCP/IP 数据包根据目标返回的 TCP 栈指纹猜测目标是 Windows 还是 Linux、系统版本。限制需要 root 权限防火墙会干扰识别结果只能作为参考。3.7 全面扫描组合实战常用组合命令sudo nmap -sS -sV -O -p 1-1000 192.168.1.100含义SYN 半扫描 服务版本探测 操作系统识别扫描 1-1000 端口。3.8 输出扫描结果保存报告# 标准格式输出 nmap -oN scan_result.txt 192.168.1.100 # xml格式可导入到metasploit等工具 nmap -oX scan_result.xml 192.168.1.1003.9 扫描整个网段nmap -sn 192.168.1.0/24扫描 C 段网段快速清点内网存活资产。四、Nmap 脚本引擎 NSE简单实战NSE 是 Nmap 强大扩展脚本库可以做漏洞探测、弱口令检测、信息收集。语法--script脚本名# 扫描常见漏洞脚本 nmap --script vuln 192.168.1.100 # 探测ssh弱口令 nmap --script ssh-brute -p22 192.168.1.100提醒vuln 脚本会主动发送漏洞探测 payload流量特征明显容易触发告警。五、扫描常见坑与避坑指南扫描结果显示 filtered大概率防火墙、云服务器安全组拦截探测包。可以尝试更换扫描模式或者降低扫描速度。扫描漏报端口全端口扫描耗时巨大防火墙丢弃包、目标主机限流都会导致漏报。内网扫描尽量降低速率。公网扫描容易触发告警SYN、大量高频扫描包会被云厂商、IDS/IPS 识别为攻击行为导致源 IP 被封禁。不要直接对互联网 IP 大范围扫描未经授权属于违法行为护网、渗透只允许在签约授权的测试范围内。目标禁 pingICMP 被拦截加参数-Pn跳过主机存活判断直接强制扫描端口nmap -Pn 192.168.1.100-PnNmap 默认先 ping 判断主机是否在线如果目标禁 ping直接用 - Pn 强制扫描。六、蓝队视角如何检测 Nmap 端口扫描站在防守方角度看懂扫描流量特征短时间内源 IP 大量向目标连续发送 SYN 包访问不同端口就是典型 SYN 扫描大量 ICMP echo 请求大概率是-sn网段存活探测同一 IP 短时间高频访问大量端口防火墙可以配置源 IP 限流、告警。很多 IDS 规则就是匹配 Nmap 指纹包所以 SYN 扫描不是绝对隐蔽只是日志更少。总结端口扫描本质就是发包、根据回包判断端口状态。SYN 半扫描、TCP 全连接扫描是最常用两种模式二者的核心区别在于是否完成 TCP 三次握手。Nmap 不是简单一键工具不同参数组合对应不同探测逻辑。实战中内网资产巡检优先使用-sS -sV组合资产清点使用-sn需要识别系统版本加上-O。安全从业者一定要记住扫描只是信息收集手段前提必须获得目标所有者书面授权。没有授权的扫描哪怕没有入侵、没有造成破坏同样触犯法律法规。⚠️免责声明本文仅用于网络安全学习、企业授权环境安全自查。任何未经授权对服务器、主机进行端口扫描、探测的行为均违反网络安全相关法律法规一切违法后果由使用者自行承担本文作者不承担任何法律连带责任。最后关于网络安全技术储备网络安全是当今信息时代中非常重要的一环。无论是找工作还是感兴趣黑客都是未来职业选择中上上之选为了保护自己的网络安全学习网络安全知识是必不可少的。如果你是准备学习网络安全黑客或者正在学习下面这些你应该能用得上①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析一、网络安全黑客学习路线网络安全黑客学习路线形成网络安全领域所有的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、网络安全教程视频我们在看视频学习的时候不能光动眼动脑不动手比较科学的学习方法是在理解之后运用它们这时候练手项目就很适合了。三、网络安全CTF实战案例光学理论是没用的要学会跟着一起敲要动手实操才能将自己的所学运用到实际当中去这里带来的是CTFSRC资料HW资料毕竟实战是检验真理的唯一标准嘛~四、网络安全面试题最后我们所有的作为都是为就业服务的所以关键的临门一脚就是咱们的面试题内容所以面试题板块是咱们不可或缺的部分这里我给大家准备的就是我在面试期间准备的资料。网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】 端口扫描原理详解，nmap 常用参数实战演示
端口扫描原理详解nmap 常用参数实战演示前言在渗透测试、资产测绘、蓝队应急巡检中端口扫描是最基础、最核心的第一步。拿到一个 IP 或者网段首先要做的就是探测目标主机是否存活、开放了哪些端口、端口上跑了什么服务、服务版本是什么。很多新手只会简单敲一句nmap 目标IP但并不清楚扫描背后的原理分不清 TCP 全连接扫描、半连接扫描经常遇到扫描被防火墙拦截、结果不准、漏报端口的问题。Nmap 作为全球最经典的开源网络扫描工具功能远不止简单的端口探测。它支持多种扫描模式、主机存活探测、版本探测、操作系统识别、脚本漏洞扫描。不同扫描模式的原理不同流量特征、被防火墙 / IDS 检测到的概率也天差地别。比如 SYN 半扫描速度快、隐蔽性更好而 TCP 全连接扫描更稳定但容易留下日志记录。本文从底层网络原理入手讲清楚端口扫描的核心概念、各类扫描方式的区别再结合实战演示 Nmap 高频参数附带命令说明、适用场景与风险提示。适合网络安全入门、护网学习、运维资产自查读完之后不仅会敲命令还能看懂扫描流量理解扫描结果背后的网络交互逻辑。⚠️法律声明 本文仅用于企业授权环境下安全自查与网络安全学习严禁对未授权的 IP、服务器、网站进行端口扫描。未经授权扫描计算机系统属于违法违规行为请严格遵守《网络安全法》《刑法》相关法律法规。一、基础概念什么是端口IP 地址用来定位网络上一台主机而**端口Port**用来定位主机内部的某个网络服务进程。端口范围0~65535一共 65536 个。分为三类公认端口0–1023系统常用服务80 (http)、443 (https)、22 (ssh)、21 (ftp)、3306 (mysql)。注册端口1024–49151第三方应用常用端口。动态 / 私有端口49152–65535客户端临时端口。端口有 4 种基础状态也是 Nmap 扫描的核心判定结果open端口开放对应服务正在监听可以建立连接。closed端口关闭主机收到数据包直接回复 RST 重置包。filtered被防火墙 / ACL 过滤Nmap 收不到响应无法确定端口状态。unfiltered未被过滤数据包可达但无法判断端口开放与否仅 TCP 窗口扫描等少数模式出现。核心一句话端口扫描本质就是向目标端口发送特制网络数据包根据目标的返回包判断端口是否开放。二、端口扫描核心原理4 种主流扫描模式2.1 TCP 全连接扫描-sTTCP 三次握手完整走完Nmap → 目标端口发送 SYN 包请求建立连接目标端口 → NmapSYNACK端口开放同意连接Nmap → 目标端口ACK握手完成完成后 Nmap 发送 RST 断开连接不保留会话特点✅ 优点稳定不需要 root 权限Windows、普通 Linux 用户都能执行❌ 缺点完整连接会在目标服务器的服务日志留下连接记录很容易被检测扫描速度偏慢默认情况Linux 下 nmap 默认使用 SYN 扫描普通非 root 权限时自动降级为 - sT 全连接扫描2.2 SYN 半连接扫描-sS最常用也叫隐秘扫描、半开扫描不完成完整三次握手Nmap 发送 SYN 包目标返回 SYNACK → 判断端口 openNmap 直接回复 RST 包终止连接不发送 ACK握手不完成特点✅ 优点不会在目标服务留下完整连接日志速度快是渗透最常用扫描方式❌ 缺点需要 root 权限构造原始数据包部分防火墙会拦截 SYN 探测包原理重点只做两次握手半连接因此叫半开扫描。2.3 UDP 扫描-sUUDP 是无连接协议没有握手流程。Nmap 发送 UDP 数据包如果目标返回ICMP端口不可达→ 端口 closed没有任何返回 → Nmap 标记为 open|filtered无法区分开放还是被防火墙拦截特点扫描速度非常慢UDP 很多业务端口容易被忽略如 DNS 53、SNMP 161。实战一般和 TCP 扫描搭配使用。2.4 FIN 扫描-sF发送 FIN 结束包利用部分系统 TCP 栈特性端口关闭返回 RST端口开放忽略 FIN 包无响应常用于绕过简单防火墙规则但现代操作系统、防火墙大多已经防御实战用得少。三、Nmap 基础参数实战演示说明所有示例仅在自己授权的测试靶机环境执行。3.1 基础简单扫描nmap 192.168.1.100功能默认 SYN 扫描root扫描 1000 个最常用端口探测端口是否开放。3.2 扫描指定单个端口、多个端口、端口范围# 只扫描22端口 nmap -p 22 192.168.1.100 # 扫描多个离散端口 nmap -p 22,80,443,3306 192.168.1.100 # 扫描端口范围1-1000 nmap -p 1-1000 192.168.1.100 # 扫描全部端口 1-65535 nmap -p- 192.168.1.100注意-p-全端口扫描耗时很长靶机测试使用公网慎用。3.3 主机存活探测Ping 扫描不扫端口nmap -sn 192.168.1.0/24-sn只做存活主机发现跳过端口扫描。快速发现网段里哪些主机开机在线。原理ICMP ping TCP 探测包。3.4 SYN 半扫描推荐常用nmap -sS 192.168.1.100需要 sudo/root 权限速度快相对隐蔽。3.5 探测服务版本-sVnmap -sV 192.168.1.100扫描开放端口后进一步发送探测报文识别端口上运行的服务和版本号。例如识别出OpenSSH 7.4、nginx/1.18.0方便后续根据版本查找对应漏洞。3.6 探测操作系统-Onmap -O 192.168.1.100Nmap 向目标发送多组特殊 TCP/IP 数据包根据目标返回的 TCP 栈指纹猜测目标是 Windows 还是 Linux、系统版本。限制需要 root 权限防火墙会干扰识别结果只能作为参考。3.7 全面扫描组合实战常用组合命令sudo nmap -sS -sV -O -p 1-1000 192.168.1.100含义SYN 半扫描 服务版本探测 操作系统识别扫描 1-1000 端口。3.8 输出扫描结果保存报告# 标准格式输出 nmap -oN scan_result.txt 192.168.1.100 # xml格式可导入到metasploit等工具 nmap -oX scan_result.xml 192.168.1.1003.9 扫描整个网段nmap -sn 192.168.1.0/24扫描 C 段网段快速清点内网存活资产。四、Nmap 脚本引擎 NSE简单实战NSE 是 Nmap 强大扩展脚本库可以做漏洞探测、弱口令检测、信息收集。语法--script脚本名# 扫描常见漏洞脚本 nmap --script vuln 192.168.1.100 # 探测ssh弱口令 nmap --script ssh-brute -p22 192.168.1.100提醒vuln 脚本会主动发送漏洞探测 payload流量特征明显容易触发告警。五、扫描常见坑与避坑指南扫描结果显示 filtered大概率防火墙、云服务器安全组拦截探测包。可以尝试更换扫描模式或者降低扫描速度。扫描漏报端口全端口扫描耗时巨大防火墙丢弃包、目标主机限流都会导致漏报。内网扫描尽量降低速率。公网扫描容易触发告警SYN、大量高频扫描包会被云厂商、IDS/IPS 识别为攻击行为导致源 IP 被封禁。不要直接对互联网 IP 大范围扫描未经授权属于违法行为护网、渗透只允许在签约授权的测试范围内。目标禁 pingICMP 被拦截加参数-Pn跳过主机存活判断直接强制扫描端口nmap -Pn 192.168.1.100-PnNmap 默认先 ping 判断主机是否在线如果目标禁 ping直接用 - Pn 强制扫描。六、蓝队视角如何检测 Nmap 端口扫描站在防守方角度看懂扫描流量特征短时间内源 IP 大量向目标连续发送 SYN 包访问不同端口就是典型 SYN 扫描大量 ICMP echo 请求大概率是-sn网段存活探测同一 IP 短时间高频访问大量端口防火墙可以配置源 IP 限流、告警。很多 IDS 规则就是匹配 Nmap 指纹包所以 SYN 扫描不是绝对隐蔽只是日志更少。总结端口扫描本质就是发包、根据回包判断端口状态。SYN 半扫描、TCP 全连接扫描是最常用两种模式二者的核心区别在于是否完成 TCP 三次握手。Nmap 不是简单一键工具不同参数组合对应不同探测逻辑。实战中内网资产巡检优先使用-sS -sV组合资产清点使用-sn需要识别系统版本加上-O。安全从业者一定要记住扫描只是信息收集手段前提必须获得目标所有者书面授权。没有授权的扫描哪怕没有入侵、没有造成破坏同样触犯法律法规。⚠️免责声明本文仅用于网络安全学习、企业授权环境安全自查。任何未经授权对服务器、主机进行端口扫描、探测的行为均违反网络安全相关法律法规一切违法后果由使用者自行承担本文作者不承担任何法律连带责任。最后关于网络安全技术储备网络安全是当今信息时代中非常重要的一环。无论是找工作还是感兴趣黑客都是未来职业选择中上上之选为了保护自己的网络安全学习网络安全知识是必不可少的。如果你是准备学习网络安全黑客或者正在学习下面这些你应该能用得上①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析一、网络安全黑客学习路线网络安全黑客学习路线形成网络安全领域所有的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、网络安全教程视频我们在看视频学习的时候不能光动眼动脑不动手比较科学的学习方法是在理解之后运用它们这时候练手项目就很适合了。三、网络安全CTF实战案例光学理论是没用的要学会跟着一起敲要动手实操才能将自己的所学运用到实际当中去这里带来的是CTFSRC资料HW资料毕竟实战是检验真理的唯一标准嘛~四、网络安全面试题最后我们所有的作为都是为就业服务的所以关键的临门一脚就是咱们的面试题内容所以面试题板块是咱们不可或缺的部分这里我给大家准备的就是我在面试期间准备的资料。网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】