mcpField
N
naabu-portscan

naabu-portscan

github.com/wgpsec安全1.8k43 次安装4 天前更新
代码仓库

关于 naabu-portscan

naabu-portscan 是使用 naabu 发现开放端口的扫描方法论，面向安全测试人员和需要批量探测主机或网段的场景。它介绍端口列表、并发扫描与管道流程，并说明可用 nmap 深入识别服务。

主要功能

  1. 01扫描指定端口、端口范围或预设列表
  2. 02从文件、标准输入或 CIDR 读取目标
  3. 03支持 SYN 扫描及 CONNECT 降级
  4. 04与 httpx、nuclei 等组成管道

适用场景

  1. 01快速发现单台主机的开放端口
  2. 02批量扫描目标列表或网段
  3. 03将开放端口传给 HTTP 存活检测
  4. 04先发现端口，再用 nmap 识别服务

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/wgpsec/aboutsecurity --skill naabu-portscan

安装后在 Claude Code 中输入/naabu-portscan确认已加载。

附带文件evals/evals.json

详细介绍

来自项目 README

naabu 端口扫描方法论

naabu 是 ProjectDiscovery 出品的高速端口扫描器。核心优势：极致速度（SYN 扫描 + 高并发）+ 轻量简洁 + 管道友好（与 httpx/nuclei 无缝衔接）。

项目地址：https://github.com/projectdiscovery/naabu

工具选择策略

naabu 的 SYN 扫描 + 高并发设计让它在端口发现速度上远超 nmap（通常快 10 倍以上），所以端口扫描的第一选择是 naabu。nmap 的优势在服务版本识别（-sV）和 NSE 脚本，因此推荐流程是：先用 naabu 快速发现端口，再对关键端口用 nmap 做深度探测。

注意：SYN 扫描需要 root 权限，非 root 环境会自动降级为 CONNECT 扫描（稍慢但功能一致）。

Phase 1: 基本端口扫描

# 扫描单个主机（默认 Top 100 端口）
naabu -host target.com

# 指定端口
naabu -host target.com -p 80,443,8080,8443

# 端口范围
naabu -host target.com -p 1-1000

# 全端口扫描
naabu -host target.com -p -

# UDP 扫描（指定 UDP 端口）
naabu -host target.com -p u:53,u:161,u:500

Phase 2: 预定义端口列表

# Top 100 端口（默认，最快）
naabu -host target.com -top-ports 100

# Top 1000 端口（平衡速度和覆盖）
naabu -host target.com -top-ports 1000

# 全端口（慢，仅在前两者无结果时使用）
naabu -host target.com -p -

Phase 3: 批量目标扫描

# 从文件读取目标
naabu -l targets.txt -p 80,443,8080

# 从 stdin 读取（管道）
cat targets.txt | naabu -p 80,443,8080

# 扫描 CIDR 网段
naabu -host 10.0.0.0/24 -p 22,80,135,445,3389,5985

# 扫描 ASN
echo AS14421 | naabu -p 80,443

Phase 4: 高价值端口策略

渗透测试中优先扫描的端口组合：

# Web 服务
naabu -host target -p 80,443,8080,8443,8888,9090,3000,5000

# 数据库
naabu -host target -p 3306,5432,6379,27017,1433,1521,9200

# 远程管理
naabu -host target -p 22,3389,5900,5985,5986

# 域控相关
naabu -host target -p 88,135,139,389,445,636,3268,3269

# 中间件
naabu -host target -p 8009,7001,4848,9090,8161,61616

# 综合高价值端口（一条命令）
naabu -host target -p 22,80,135,139,443,445,1433,3306,3389,5432,5900,5985,6379,8080,8443,9200,27017

Phase 5: 管道集成

naabu 的核心价值在于与其他 ProjectDiscovery 工具组成扫描链：

# 端口扫描 → HTTP 存活检测
naabu -host target.com -p 80,443,8080 -silent | httpx -silent

# 端口扫描 → HTTP 存活 → 漏洞扫描
naabu -host target.com -silent | httpx -silent | nuclei -severity critical,high

# 子域名 → 端口扫描 → HTTP 存活
subfinder -d target.com -silent | naabu -p 80,443 -silent | httpx -silent

# 网段扫描 → 存活主机 → Web 指纹
naabu -host 10.0.0.0/24 -p 80,443,8080 -silent | httpx -tech-detect -silent

Phase 6: 高级选项

# 排除 CDN/WAF（只扫 80,443）
naabu -host target.com -p - -exclude-cdn

# 显示 CDN 信息
naabu -host target.com -display-cdn

# 排除特定端口
naabu -host target.com -p - -exclude-ports 80,443

# 控制速率
naabu -host target.com -rate 500 -c 10

# 主机存活探测（不扫端口）
naabu -host 10.0.0.0/24 -sn

# SYN 扫描（需要 root）
sudo naabu -host target.com -s s

# 集成 nmap 服务识别
naabu -host target.com -nmap-cli "nmap -sV"

# JSON 输出
naabu -host target.com -json -o results.json

# 静默输出（只显示 host:port）
naabu -host target.com -silent

与 nmap 对比决策

场景推荐工具原因
快速端口发现naabu速度快 10x+
批量目标/网段naabu并发性能优越
服务版本识别nmap (-sV)naabu 不做版本识别
漏洞脚本扫描nmap (--script)NSE 脚本生态
UDP 深度扫描nmapUDP 扫描更成熟
操作系统指纹nmap (-O)naabu 不支持

推荐流程：naabu 快速发现端口 → 对关键端口用 nmap -sV 做服务识别

评论

支持 Markdown