小白别慌！Nmap端口扫描其实就像“敲门问路”，我手把手教你！
哎哟喂,说到Nmap端口扫描，我当年刚接触的时候也是一脸懵圈啊！🤔 满屏的英文命令、各种参数选项，看得我头皮发麻，但说真的，等你搞懂了原理，就会发现这玩意儿简直就像个“网络侦探”，专门帮你摸清一台机器到底开了哪些“门”（端口），超级有意思！
老铁们，先记住一句口诀：Nmap就是“敲门问路”的神器！
咱们先别管那些高深的理论,想象一下：你住在一栋大楼里（这就是一台服务器），每个房间门都有编号（端口号），有些门开着（开放端口），有些锁死了（关闭端口），Nmap就是那个挨家挨户敲门的小伙子，看看哪些门能推开，哪些门推不动，顺便还能瞅瞅屋里有没有人（运行的服务）！是不是一下子就形象多了？😎
第一步：安装Nmap，咱先把这个“敲门工具”拿到手
哎呀,这一步真的很简单！Windows用户直接去官网下载安装包，一路“下一步”就行，Linux用户更简单，终端里敲一行命令搞定：
sudo apt-get install nmap
Mac用户？用Homebrew装一下，so easy！装好之后，在终端里输入nmap，如果能弹出帮助信息，恭喜你，工具已经到手啦！
第二步：最基础的扫描，咱们先来个“随便敲敲门”
第一次用的时候,我那个手抖啊，生怕敲错命令，但真的不用怕！最基本的扫描命令就一句话：
nmap 192.168.1.1
（把IP换成你自己想扫描的目标）这就会对目标的1000个常用端口挨个“敲门”，看看哪些端口有响应，看到输出结果里那些“open”的端口，我的天，那种成就感真的无法形容！感觉就像自己真的成了黑客一样（开玩笑的啦）！😜
第三步：想扫更多端口？加个参数就行，超简单！
有时候1000个端口不够用,咱得扫描全部65535个端口，那就要加上-p-参数：
nmap -p- 192.168.1.1
不过我得提醒你一句,全端口扫描就像把整栋大楼的每扇门都敲一遍，慢得要命！我上次扫一个IP，等了整整十分钟，差点以为电脑死机了，所以啊，新手还是直接用默认的1000个端口就好，够用了！
第四步：看看端口背后是什么服务，这可是重点！
光知道端口开着还不够,咱还得知道这个端口背后跑的是什么服务对不对？这时候就要用-sV参数了：
nmap -sV 192.168.1.1
这个命令会“透过门缝”看看里面是什么情况，比如80端口是HTTP服务（网站），22端口是SSH（远程登录），看到那些服务版本号的时候，我简直要拍大腿惊叹：“哇塞！这也太牛逼了吧！”
第五步：进阶技巧，扫描结果保存下来慢慢分析
我发现扫描结果太多,屏幕上刷得飞快，根本来不及看，后来发现可以保存到文件里：
nmap -sV -oN result.txt 192.168.1.1
这样结果就会存到result.txt文件里，用文本编辑器打开就能慢慢看了，这个参数一定要记住，超级实用！我现在每次扫描都会加-oN参数，方便后期排查问题。
实战案例：看看我是怎么扫通一个网段的
有一次,我公司要做一个内网安全排查，老大让我看看192.168.1.0/24这个网段（就是192.168.1.1到192.168.1.254这些IP）哪些主机在线，我直接用了：
nmap -sn 192.168.1.0/24
这个命令就是纯“ping”一下这些IP，看哪些有响应，结果很快就出来了，哪些IP在线一眼明了，然后再对在线的IP进行端口扫描，效率立刻提升了不少！要是你不知道网段是什么，那你得先补补网络基础哦！
最后的最后，一定要听我说！⚠️
有些朋友可能会问：“能不能扫描公网IP啊？”当然可以，但是一定一定要先获得授权！我可不想哪天听说你因为乱扫被请去喝茶了哦，哈哈！咱们学习技术是为了保护网络安全，不是为了搞破坏，千万别走歪路啊！
我用Nmap也有小半年了,从啥也不懂的小白，慢慢摸索到现在，真的很享受这种“探索未知”的过程，每次扫描完，看着那些端口信息，就感觉自己在跟网络世界对话呢！
如果你也是刚入门,或者正在学习，欢迎加我QQ一起交流：3393502301，咱们一起探讨Nmap的更多玩法！遇到什么问题直接问，不用客气，我当初也走过不少弯路，深知小白的迷茫。网络安全这条路，你永远不孤单！加油鸭！💪
小技巧总结（截图保存版）：
nmap IP→ 扫默认1000个端口nmap -p- IP→ 扫全部端口（慢）nmap -sV IP→ 识别服务版本（推荐）nmap -oN 文件名 IP→ 保存结果nmap -sn IP段→ 快速找在线主机
行了行了,话不多说，快去试试吧！别怕敲错命令，多试几次就熟了，我等着你的好消息！😉
