端口扫描工具

1. 全能经典：Nmap（网络映射器）

• 适用场景：渗透测试、网络探测、服务识别、漏洞检测
• 核心优势：
  • ✅ 支持 SYN扫描、TCP/UDP全端口探测、操作系统指纹识别
  • ✅ 内置 脚本引擎（NSE），可检测漏洞（如心脏出血、永恒之蓝）
  • ✅ 跨平台（Windows/Linux/macOS），社区支持强大
• 命令行示例：

  nmap -sS -sV -p 1-65535 -T4 目标IP   # SYN stealth扫描+服务版本探测
  

• 适合人群：网络安全工程师、系统管理员、进阶用户

---

2. 极速扫描：Masscan

• 适用场景：大范围IP段快速扫描（如全网段探测）
• 核心优势：
  • ⚡ 异步传输，速度可达 百万包/秒（比Nmap快10倍以上）
  • 🌍 支持 随机化扫描顺序，规避防火墙检测
  • 🔧 输出格式兼容Nmap，便于结果分析
• 命令行示例：

  masscan -p80,443 192.168.0.0/24 --rate 100000  
  

• 适合人群：需要快速扫描的运维人员、红队演练

---

3. 图形化轻量级：Angry IP Scanner

• 适用场景：局域网设备排查、小白友好
• 核心优势：
  • 🖱️ 一键式图形界面，支持导出CSV/XML结果
  • 🧩 插件扩展（如MAC地址识别、NetBIOS信息获取）
  • 🚀 跨平台（Java支持），无需复杂配置
• 操作示例：输入IP范围 → 点击“Start” → 查看存活主机及开放端口
• 适合人群：非技术向用户、日常网络排查

---

4. 隐蔽渗透：ZMap（专攻全网扫描）

• 适用场景：研究级全网扫描（如互联网暴露服务统计）
• 核心优势：
  • 🌐 10Gbps级带宽利用率，45分钟扫遍IPv4全网
  • 🔒 支持自定义探针（如HTTP请求、TLS握手）
  • 📊 输出结果可直接用于数据分析
• 命令行示例：

  zmap -p 443 -o https_servers.csv  
  

• 适合人群：安全研究员、学术分析

---

选型建议：

• 日常运维 → Nmap（功能全） 或 Angry IP Scanner（简单）
• 红队攻击/深度探测 → Nmap + Masscan组合（速度+深度）
• 学术研究/大数据扫描 → ZMap
• 规避防火墙 → 使用Masscan随机化扫描或Nmap的 -f（分片）参数