mcpField
N
nmap-scan

nmap-scan

github.com/wgpsec安全1.8k46 次安装4 天前更新
代码仓库

关于 nmap-scan

nmap-scan 是围绕 nmap 的端口扫描与服务识别方法论，面向网络安全测试人员。内容从基础端口发现延伸到版本、操作系统和 NSE 脚本探测，并提供扫描场景与输出格式示例。

主要功能

  1. 01端口与服务扫描
  2. 02版本及操作系统识别
  3. 03NSE 脚本漏洞探测
  4. 04高级扫描选项
  5. 05多种扫描结果格式

适用场景

  1. 01对已知端口进行深度探测
  2. 02检查目标服务版本与操作系统
  3. 03使用脚本检测常见漏洞
  4. 04保存扫描结果供后续处理

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/wgpsec/aboutsecurity --skill nmap-scan

安装后在 Claude Code 中输入/nmap-scan确认已加载。

详细介绍

来自项目 README

nmap 端口扫描与服务识别方法论

nmap 是最经典的网络扫描器，核心优势：服务版本识别（-sV）+ NSE 脚本生态（600+ 脚本）+ 操作系统指纹（-O）。虽然速度不如 naabu，但在深度探测方面无可替代。

项目地址：https://nmap.org

工具选择策略

推荐流程：先用 naabu 快速发现开放端口，再用 nmap 对关键端口做深度探测。nmap 适合精细扫描，不适合大规模快速发现。

注意：SYN 扫描（-sS）需要 root 权限，非 root 自动使用 TCP Connect（-sT）。

Phase 1: 基本端口扫描

# SYN 半开扫描（默认，需 root，最快最隐蔽）
sudo nmap -sS target.com

# TCP 全连接扫描（不需 root）
nmap -sT target.com

# 指定端口范围
nmap -p 1-1000 target.com

# 指定常用端口
nmap -p 22,80,443,3306,8080 target.com

# 全端口扫描
nmap -p- target.com

# UDP 扫描（慢，需 root）
sudo nmap -sU -p 53,161,500 target.com

Phase 2: 服务版本与操作系统识别

# 服务版本探测（核心能力）
nmap -sV target.com

# 操作系统指纹识别
sudo nmap -O target.com

# 版本 + 操作系统 + 默认脚本（最常用组合）
sudo nmap -A target.com

# 精确版本探测（更慢但更准）
nmap -sV --version-intensity 9 target.com

Phase 3: NSE 脚本扫描

# 默认安全脚本
nmap -sC target.com

# 漏洞扫描脚本
nmap --script vuln target.com

# 特定漏洞检测
nmap --script smb-vuln-ms17-010 -p 445 target.com
nmap --script http-shellshock -p 80 target.com

# 暴力破解脚本
nmap --script ssh-brute -p 22 target.com
nmap --script http-brute -p 80 target.com

# HTTP 信息收集
nmap --script http-title,http-headers,http-methods -p 80,443 target.com

# SMB 枚举
nmap --script smb-enum-shares,smb-enum-users -p 445 target.com

# SSL/TLS 检查
nmap --script ssl-cert,ssl-enum-ciphers -p 443 target.com

Phase 4: 高级扫描技术

# 绕过防火墙（分片包）
sudo nmap -f target.com

# 伪造源 IP（Decoy 扫描）
sudo nmap -D RND:5 target.com

# 指定源端口（绕过简单防火墙规则）
sudo nmap --source-port 53 target.com

# 空闲扫描（最隐蔽，需找到僵尸主机）
sudo nmap -sI zombie_host target.com

# 控制速率（避免 IDS）
nmap --scan-delay 1s --max-rate 10 target.com

# 时序模板（T0 最慢最隐蔽，T5 最快最暴力）
nmap -T4 target.com

Phase 5: 输出格式

# 正常输出
nmap -oN scan.txt target.com

# XML 输出（便于工具解析）
nmap -oX scan.xml target.com

# Grepable 输出（便于 grep 处理）
nmap -oG scan.gnmap target.com

# 三种格式同时输出
nmap -oA scan target.com

渗透测试常用组合

场景命令
快速全端口nmap -sS -p- -T4 --open target
深度扫描已知端口nmap -sV -sC -p 22,80,443 target
综合扫描sudo nmap -A -T4 target
漏洞扫描nmap --script vuln -p 80,443,445 target
内网存活探测nmap -sn 10.0.0.0/24
SMB 漏洞检测nmap --script smb-vuln* -p 445 target
Web 信息收集nmap --script http-title,http-headers -p 80,443,8080 target

评论

支持 Markdown