先说清楚：这门课不适合谁
如果你指望看完就能横扫内网、拿下靶场、顺带把软考信息安全那门也过了，那这门课可能会让你失望。Nmap 本身是一个命令行工具，它的参数多得能把人劝退，但真正在日常里高频用到的，其实就那十几个。这门课的价值不在于把所有参数讲一遍，而在于帮你建立一种"先想清楚要问什么，再去选扫描方式"的习惯。如果你现在连 IP、端口、TCP 三次握手都说不利索，建议先去补网络基础，不然听到 SYN 扫描和全连接扫描的区别时会直接卡住。
建议的学习节奏
整门课不要想着两天刷完。比较舒服的节奏是：一次只消化一到两种扫描类型，看完就在自己的虚拟机环境里敲一遍，看到输出再往下走。Nmap 的知识点有一个特点——你不亲手跑，就永远记不住哪个参数会拖慢速度、哪个参数会被防火墙直接挡回来。每学完两三个小节，停下来把命令和对应的输出整理成自己的笔记，比继续往下看更管用。
先看哪几讲
- 主机发现和端口状态那两讲，是整门课的地基。搞懂 open、closed、filtered 三种状态背后的含义，后面所有内容才有落脚点。
- 扫描类型（TCP SYN、connect、UDP、ACK 等）这一块，先看最常见的两三种，其余的知道"存在这么回事"就够了，用到时候再回来查。
- 服务与版本识别、操作系统探测这两讲，是 Nmap 最出彩的部分，也是考试和实战都爱考的点，值得多花时间。
- NSE 脚本引擎放在中后段看。它很强，但前提是你已经能熟练跑基础命令，否则只会变成照抄脚本。
可以跳过或快速略过的章节
命令行参数的完整罗列、超时与重试这类调优细节，第一遍看的时候可以快进。它们重要，但属于"用到再查"的范畴，硬背只会挤占你理解扫描原理的精力。至于把 Nmap 和其他工具做横向对比的段落，当作背景了解就行，不必深究。真正不能跳的是扫描原理、端口状态判断和输出解读这三块，跳了后面全是空中楼阁。
资料怎么配合练习
光看视频不练，等于没学。建议自己搭一台目标机（虚拟机装个旧版服务就够），扫描自己搭的环境，既安全又能看到真实反馈。课程配套的章节笔记适合在练完之后拿来对照，看看自己漏了哪些参数、哪些结论理解偏了。软考方向的同学，可以把笔记里关于端口、协议、扫描类型的部分单独拎出来，那几块和考证的考点重合度很高。遇到扫描结果和预期不符时，别急着怀疑命令写错，先想想目标是不是有防火墙、是不是做了端口过滤——这种判断力的训练，比记住参数本身值钱得多。
QQ_1762184382576.webp 下载附件 保存到相册 2025-11-3 23:39 上传
课程推荐
《Nmap扫描技术深度解析与实战应用》QQ_1762184382576.webp 下载附件 保存到相册 2025-11-3 23:39 上传【技能收获】学完可掌握：Python 编程、Vue / 前端工程化、网络安全 / CTF。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。
视频目录（86 节）
* │ 1-1 第一节 Lua环境搭建.mp4
* │ 1-10 第十节 Lua表类型.mp4
* │ 1-11 第十一节 Lua模块与包.mp4
* │ 1-2 第二节 Lua基本语法.mp4
* │ 1-3 第三节 Lua数据类型.mp4
* │ 1-4 第四节 Lua变量介绍.mp4
* │ 1-5 第五节 Lua循环结构.mp4
* │ 1-6 第六节 Lua条件判断结构.mp4
* │ 1-7 第七节 Lua中的函数.mp4
* │ 1-8 第八节 Lua运算符.mp4
* │ 1-9 第九节 Lua字符串.mp4
* │ 2-1 第十二节 NSE脚本介绍.mp4
* │ 2-2 第十三节 NSE脚本使用与分类.mp4
* │ 2-3 第十四节 NSE脚本格式.mp4
* │ 2-4 第十五节 NSE脚本Lib介绍.mp4
* │ 2-5 第十六节 NSE脚本编写案例.mp4
* │ 1-1 第一节 开发环境搭建.mp4
* │ 1-2 第二节 PortScanner类代码分析与利用.mp4
* │ 1-3 第三节 PortScannerAsync类代码分析与利用.mp4
* │ 1-4 第四节 PortScannerYield类代码分析与利用.mp4
* │ 1-5 第五节 PortScannerHostDict类代码分析与利.mp4
* │ 1-6 第六节 Python-Nmap库中其他代码分析.mp4
* │ 2-1 第七节 开放端口状态检测脚本.mp4
* │ 2-2 第八节 开发主机存活性检测脚本.mp4
* │ 2-3 第九节 开发自定义扫描参数的检测脚本.mp4
* │ 2-4 第十节 开发调用NSE脚本的检测脚本.mp4
* │ 2-5 第十一节 开发检测永恒之蓝Ms17-010漏洞检测脚本.mp4
* │ 1-1 Nmap漏洞扫描+Metasploit溢出漏洞.mp4
* │ 2-1 Nmap获取主机地理位置.mp4
* │ 2-10 Nmap获取主机支持的IP协议.mp4
* │ 2-11 Nmap TCP ACK探测主机是否被状态的防火墙防护.mp4
* │ 2-2 Nmap获取Whois信息.mp4
* │ 2-3 Nmap获取Robots信息（nse脚本移植）.mp4
* │ 2-4 Nmap获取主机端口Banner信息.mp4
* │ 2-5 Nmap主机防护措施WAF探测.mp4
* │ 2-6 Nmap获取主机的DNS记录.mp4
* │ 2-7 Nmap获取主机操作系统信息.mp4
* │ 2-8 Nmap获取同一个IP下的所有主机.mp4
* │ 2-9 Nmap枚举UDP服务.mp4
* │ 1-1 Nmap TCP-SYN Ping主机发现.mp4
* │ 1-2 Nmap TCP-ACK Ping主机发现.mp4
* │ 1-3 Nmap UDP Ping主机发现.mp4
* │ 1-4 Nmap ICMP Ping主机发现.mp4
* │ 1-5 Nmap IP Ping主机发现.mp4
* │ 1-6 Nmap ARP Ping局域网主机发现.mp4
* │ 1-7 Nmap 隐藏真实行为.mp4
* │ 1-8 Nmap 中的DNS.mp4
* │ 1-9 Nmap 路由信息获取.mp4
* │ 1-1 课程介绍.mp4
* │ 2-1 Nmap介绍与安装.mp4
* │ 2-10 Nmap指定网卡补充.mp4
* │ 2-2 Nmap列举远程机器开放的端口.mp4
* │ 2-3 Nmap识别目标机器上的服务指纹.mp4
* │ 2-4 Nmap发现局域网中存活主机.mp4
* │ 2-5 Nmap端口探测技巧.mp4
* │ 2-6 Nmap NSE脚本使用.mp4
* │ 2-7 Nmap使用特定网卡进行探测.mp4
* │ 2-8 Nmap对比扫描结果ndiff.mp4
* │ 2-9 可视化Nmap的使用.mp4
* │ 1-1 第一节 扫描某个范围IP地址.mp4
* │ 1-2 第二节 Nmap从文件中读取扫描目标.mp4
* │ 1-3 第三节 Nmap随机扫描目标.mp4
* │ 1-4 第四节 Nmap加快扫描速度.mp4
* │ 1-5 第五节 Nmap选择正确的定时模板.mp4
* │ 1-6 第六节 Nmap调整定时参数.mp4
* │ 1-7 第七节 Nmap调整性能参数.mp4
* │ 1-8 第八节 Nmap多个客户端协同扫描探测.mp4
* │ 1-1 第一节 输出文本格式结果.mp4
* │ 1-2 第二节Nmap输出XML格式.mp4
* │ 1-3 第三节Nmap输出命令行可识别的格式.mp4
* │ 1-4 第四节Nmap输出所有支持的格式文件.mp4
* │ 1-5 第五节使用Zenmap生成网络拓扑图.mp4
* │ 1-6 第六节Nmap探测目标机器的所有漏洞.mp4
* 1-1 第一节 Nmap与其他端口扫描器对比.mp4
* 1-10 第十节 Nmap端口自定义TCPFlag探测技术.mp4
* 1-11 第十一节 Nmap端口TCPMaimon探测技术.mp4
* 1-12 第十二节 Nmap端口IP协议探测技术.mp4
* 1-13 第十三节 Nmap端口僵尸机探测技术.mp4
* 1-2 第二节 Nmap端口SYN探测技术.mp4
* 1-3 第三节 Nmap端口TCP探测技术.mp4
* 1-4 第四节 Nmap端口UDP探测技术.mp4
* 1-5 第五节 Nmap端口NULL探测技术.mp4
* 1-6 第六节 Nmap端口FIN探测技术.mp4
* 1-7 第七节 Nmap端口Xmas探测技术.mp4
* 1-8 第八节 Nmap端口ACK探测技术.mp4
* 1-9 第九节 Nmap端口TCP窗口探测技术.mp4
