kali nmap扫描漏洞

凌晨两点，扫描我盯着终端里滚动的漏洞绿色字符，Nmap刚扫完一个内网段。扫描结果出来了——23台主机，漏洞其中7台开着445端口，扫描5台跑了老旧的漏洞SMBv1协议。这种场景我见过太多次了，扫描每次都想骂人。漏洞管理员们总说"我们装了防火墙"，扫描可防火墙挡不住协议本身的漏洞漏洞。

Nmap不是扫描万能的，但它绝对是漏洞漏洞扫描的第一块敲门砖。别指望它像Metasploit那样直接给你shell，扫描它的漏洞强项是侦察——把目标机器的端口、服务、扫描版本号扒得干干净净。有了这些信息，你才知道下一步该往哪儿打。

拿实际案例说吧。上次帮朋友公司做渗透测试，Nmap扫到一个IP开放了8080端口，服务识别显示是Apache Tomcat 8.0.30。这个版本有个已知的CVE-2017-12615，配合PUT方法可以直接上传JSP马。如果没有Nmap先识别出版本号，谁会想到去测这个漏洞？盲猜的话，你连该打哪个端口都不知道。

用法上，基础命令就那几个，但组合起来千变万化。`nmap -sV 192.168.1.0/24` 只做版本探测，速度慢但信息全。想快一点就加 `-T4` 提速度，但容易漏报。我习惯先跑一遍 `-sS -sV -O`，SYN扫描加版本加系统识别，虽然耗时，但结果可靠。扫描结果里看到 `open` 端口别急着高兴，`filtered` 状态往往意味着有防火墙在中间挡着，这时候得换 `-sA` 或者用 `--source-port 53` 这种骚操作绕过ACL。

有个坑必须提醒你——Nmap的漏洞脚本库NSE虽然好用，但别无脑全跑。`--script vuln` 看着省事，实际上会触发大量流量，极易被IDS报警。实战中我更喜欢单独调用特定脚本，比如 `--script smb-vuln-ms17-010` 专门测永恒之蓝。精准打击比地毯式轰炸有效得多，还不会把目标机器搞崩。

扫描结果的分析才是真正的技术活。Nmap输出里藏着大量信息，你得学会看细节。端口服务版本号后面括号里的注释，比如 `Apache httpd 2.4.49 ((Unix))`，这个版本号直接指向CVE-2021-41773路径穿越漏洞。再比如SSH版本显示 `OpenSSH 7.2p2`，那基本可以确认存在CVE-2016-6210用户名枚举风险。这些知识靠积累，扫得多自然就记住了。

最后说句实在话，Nmap扫出来的漏洞只是起点。它告诉你哪里有门，但门后面是什么，得靠你手动去验证。别拿扫描报告直接交差，那玩意儿糊弄不了懂行的人。真正的高手会顺着Nmap的线索，用curl、nc或者Burp Suite去手工确认漏洞是否真实可利用。扫描是体力活，验证才是脑力活。

终端里的进度条跳到100%，我关掉扫描窗口，把结果存成XML格式。下次再遇到类似的网络，直接加载对比就行。工具永远在更新，但思路不变——先摸清目标，再精准打击。Nmap这把瑞士军刀，你得知道哪个刀片该用在什么地方。