Nmap 扫描技巧：自定义端口、扫描速度与并行化设置
在进行网络安全扫描时，Nmap 是一个非常强大的工具。除了默认扫描 1000 个端口外，你还可以根据需要自定义扫描的端口、调整扫描速度以及优化扫描并行化。今天，我们就来介绍如何通过 Nmap 的一些常用参数，精细化你的扫描策略。
1. 指定扫描端口
默认情况下，Nmap 会扫描最常用的 1000 个端口。如果你只对某些特定端口感兴趣，可以通过 -p 参数指定要扫描的端口。以下是几种常见的指定端口方式：
-
指定多个端口：
你可以使用逗号分隔指定要扫描的端口。例如：
-p22,80,443 将扫描端口 22（SSH）、80（HTTP）和 443（HTTPS）。 -
指定端口范围：
你还可以扫描一系列的端口。例如：
-p1-1023 会扫描 1 到 1023 之间的所有端口。
-p20-25 会扫描端口 20 到 25。 -
扫描所有端口：
如果你需要扫描所有 65535 个端口，可以使用 -p- 参数。 -
扫描常用端口：
如果你只关心最常用的 100 个端口，可以使用 -F。
或者，使用 --top-ports 10 来扫描最常见的 10 个端口。
2. 控制扫描速度
Nmap 提供了 -T 参数来调整扫描的速度和隐蔽性，具体有六种不同的模板，你可以根据目标环境的不同需求进行选择：
-T0 (Paranoid): 最慢，通常用于避免入侵检测系统（IDS）警报。这种模式每次只扫描一个端口，且每发送一个探测包后会等待 5 分钟，非常谨慎。
-T1 (Sneaky): 比 -T0 快，但仍然非常隐蔽，适用于需要避免引起注意的情况。
-T2 (Polite): 比 -T1 快一些，适合需要一定速度的扫描，仍然会尽量避免对目标系统产生过多负载。
-T3 (Normal): 默认值，平衡速度和隐蔽性，适合一般情况的扫描。
-T4 (Aggressive): 较为激进，适合需要快速扫描的场景，但可能会增加被发现的风险，通常在 CTF（夺旗赛）或练习时使用。
-T5 (Insane): 最快的模式，适合在有足够带宽和资源的情况下进行扫描，但会大大增加丢包的概率，因此可能影响扫描的准确性。
如果你希望尽量减少 IDS 的警报，建议使用 -T0 或 -T1。如果对扫描速度要求较高，并且可以容忍一定的丢包，-T4 或 -T5 是不错的选择。
3. 控制包发送速率
在某些情况下，你可能希望限制每秒发送的包的数量，以避免过快的扫描被目标服务器检测到。你可以使用以下参数来控制包速率：
--min-rate <number>
和
--max-rate <number>:
使用这两个参数，你可以指定发送包的最小和最大速率。例如，使用 --max-rate 10 会将每秒发送的包数量限制为 10 个包。
4. 控制并行化探测
Nmap 的并行化功能允许你在扫描过程中进行多线程处理，提升扫描效率。你可以使用以下参数来设置探测并行化的程度：
–min-parallelism :
设置最小并行探测数。例如，–min-parallelism=512 会将并行探测数设置为 512 个。
–max-parallelism :
设置最大并行探测数，控制 Nmap 同时进行的探测任务数量。通过合理设置并行化，你可以在不浪费过多资源的情况下提高扫描速度。
5. 总结
通过灵活运用 Nmap 提供的这些参数，你可以根据实际需求优化扫描过程。无论是指定端口扫描，还是调整扫描速度与并行化设置，Nmap 都能帮助你更高效地完成网络安全评估工作。掌握这些技巧，不仅能提高你的扫描精度，也能让你在渗透测试或安全审计中游刃有余。
希望这篇文章能够帮助你更加深入地理解 Nmap 的强大功能，并提高你在实际操作中的效率。如果你有更多的技巧或问题，欢迎留言讨论！
常用 Nmap 参数汇总
| 选项 | 功能 |
|---|---|
| -p1-1023 | 扫描端口 1 到 1023 |
| -F | 扫描最常用的 100 个端口 |
| -r | 按顺序扫描端口 |
| -T<0-5> | 控制扫描速度，-T0 最慢，-T5 最快 |
| –max-rate 50 | 限制每秒发送包数 ≤ 50 个 |
| –min-rate 15 | 限制每秒发送包数 ≥ 15 个 |
| –min-parallelism 100 | 至少进行 100 个并行探测 |