Kali Linux 中 Nmap 工具详细使用指南

一、前言

在渗透测试与网络安全领域，信息收集（Information Gathering） 是至关重要的第一步，而 Nmap（Network Mapper） 则是最经典、最强大的网络扫描工具之一。在 Kali Linux 中，Nmap 几乎是默认必备工具，被广泛用于主机发现、端口扫描、服务识别、操作系统识别以及漏洞探测。

本文将从 基础概念 → 常用命令 → 高级扫描 → 脚本引擎（NSE） → 实战示例，系统性地讲解 Kali 中 Nmap 的详细使用步骤，适合初学者和进阶用户参考。

---

二、Nmap 基础概念

1. Nmap 能做什么？

Nmap 主要用于：

• 主机发现（哪些主机在线）
• 端口扫描（开放了哪些端口）
• 服务与版本识别
• 操作系统识别
• 漏洞探测（基于 NSE 脚本）

2. Kali 中的 Nmap

Kali Linux 默认已安装 Nmap，可直接使用：

nmap --version

如果未安装：

sudo apt update
sudo apt install nmap

---

三、Nmap 基本语法

nmap [扫描类型] [选项] <目标>