Nmap入门到高级【第三章】

最新推荐文章于 2024-11-02 10:33:10 发布
最新推荐文章于 2024-11-02 10:33:10 发布
阅读量422 收藏
点赞数
分类专栏： Nmap入门到高级 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiao1234oaix/article/details/129916785
版权 
预计更新

  1. Nmap基础知识
    1.1 Nmap简介和历史
    1.2 Nmap安装和使用方法
    1.3 Nmap扫描技术和扫描选项

  2. Nmap扫描技术
    2.1 端口扫描技术
    2.2 操作系统检测技术
    2.3 服务和应用程序检测技术
    2.4 漏洞检测技术

  3. Nmap扫描选项
    3.1 扫描类型选项
    3.2 过滤器选项
    3.3 探测选项
    3.4 输出选项

  4. Nmap脚本引擎
    4.1 Nmap脚本引擎简介
    4.2 Nmap脚本语言
    4.3 内置脚本和第三方脚本
    4.4 使用Nmap脚本引擎进行漏洞检测

  5. Nmap数据分析
    5.1 Nmap扫描结果分析
    5.2 Nmap扫描数据可视化
    5.3 Nmap数据与第三方工具集成

  6. Nmap安全审计
    6.1 网络安全审计概述
    6.2 使用Nmap进行安全审计
    6.3 Nmap与其他工具的集成

  7. Nmap的高级技术
    7.1 Nmap的高级扫描技术
    7.2 Nmap的高级选项和配置
    7.3 Nmap的高级脚本和扩展

  8. Nmap的自定义开发
    8.1 Nmap自定义开发简介
    8.2 Nmap开发环境搭建
    8.3 Nmap插件开发
    8.4 Nmap扫描引擎开发

  9. Nmap与Web应用程序安全
    9.1 Web应用程序安全概述
    9.2 使用Nmap进行Web应用程序安全测试
    9.3 Nmap与其他Web应用程序安全工具的集成

  10. Nmap实战案例
    10.1 Nmap实战案例概述
    10.2 Nmap在企业网络安全中的应用
    10.3 Nmap在互联网安全中的应用
    10.4 Nmap在渗透测试中的应用

3. Nmap扫描选项
   3.1 扫描类型选项
   3.2 过滤器选项
   3.3 探测选项
   3.4 输出选项

扫描类型选项

Nmap是一个功能强大的网络探测和安全评估工具，可以用于扫描网络上的主机、端口和服务信息，以及检测可能存在的漏洞和安全弱点。在使用Nmap进行扫描时，可以根据不同的需求和目的选择不同的扫描类型选项，以获取更全面和详细的扫描结果。本文将详细介绍Nmap支持的各种扫描类型选项，包括TCP扫描、UDP扫描、操作系统探测、版本探测、漏洞扫描等内容。

一、TCP扫描

TCP扫描是Nmap中最常用的扫描类型之一，可以用于扫描目标主机上开放的TCP端口和提供的TCP服务。Nmap支持多种TCP扫描类型选项，包括SYN扫描、连接扫描、ACK扫描、FIN扫描、XMAS扫描和NULL扫描等。

  1. SYN扫描（sS）

SYN扫描是Nmap中最常用的TCP扫描类型之一，也是最基本的扫描类型。SYN扫描利用TCP三次握手的过程，向目标主机发送一个SYN包，如果目标主机的端口处于开放状态，则会返回一个SYN/ACK包，表明该端口处于开放状态。如果目标主机的端口处于关闭状态，则会返回一个RST包，表明该端口处于关闭状态。SYN扫描具有快速、低影响和不留痕迹等优点，但也存在被IDS/IPS检测和防火墙屏蔽的风险。

使用示例：nmap -sS target

  1. 连接扫描（sT）

连接扫描是一种更加隐蔽的TCP扫描类型，也称为半开放扫描。连接扫描利用TCP三次握手的过程，向目标主机发送一个SYN包，如果目标主机的端口处于开放状态，则会返回一个SYN/ACK包，此时Nmap不会发送ACK包进行确认，而是直接关闭连接。如果目标主机的端口处于关闭状态，则会返回一个RST包，表明该端口处于关闭状态。连接扫描具有较低的影响和不留痕迹等优点，但也存在被IDS/IPS检测和防火墙屏蔽的风险。

使用示例：nmap -sT target

  1. ACK扫描（sA）

ACK扫描是一种不常用的TCP扫描类型，主要用于探测目标主机上的防火墙和IDS/IPS等安全设备的存在和配置。ACK扫描向目标主机发送一个ACK包，如果目标主机的端口处于开放状态，则会返回一个RST包，表明该端口处于关闭状态。如果目标主机的端口处于关闭状态，则会返回一个不同于RST的响应包，表明该端口处于过滤状态。ACK扫描具有快速和隐蔽等优点，但需要对目标主机的操作系统和网络环境进行分析和判断。

使用示例：nmap -sA target

  1. FIN扫描（sF）

FIN扫描是一种不常用的TCP扫描类型，主要用于探测目标主机上的一些特殊服务和应用程序的存在和配置。FIN扫描向目标主机发送一个FIN包，如果目标主机的端口处于开放状态，则会返回一个RST包，表明该端口处于关闭状态。如果目标主机的端口处于关闭状态，则会返回一个不同于RST的响应包，表明该端口处于过滤状态。FIN扫描具有快速、低影响和隐蔽等优点，但需要对目标主机的网络环境和应用程序进行分析和判断。

使用示例：nmap -sF target

  1. XMAS扫描（sX）

XMAS扫描是一种不常用的TCP扫描类型，主要用于探测目标主机上的一些特殊服务和应用程序的存在和配置。XMAS扫描向目标主机发送一个FIN、URG、PSH标志位都被设置为1的包，如果目标主机的端口处于开放状态，则会返回一个RST包，表明该端口处于关闭状态。如果目标主机的端口处于关闭状态，则会返回一个不同于RST的响应包，表明该端口处于过滤状态。XMAS扫描具有快速、低影响和隐蔽等优点，但需要对目标主机的网络环境和应用程序进行分析和判断。

使用示例：nmap -sX target

  1. NULL扫描（sN）

NULL扫描是一种不常用的TCP扫描类型，主要用于探测目标主机上的一些特殊服务和应用程序的存在和配置。NULL扫描向目标主机发送一个不带任何标志位的TCP包，如果目标主机的端口处于开放状态，则会返回一个RST包，表明该端口处于关闭状态。如果目标主机的端口处于关闭状态，则会返回一个不同于RST的响应包，表明该端口处于过滤状态。NULL扫描具有快速、低影响和隐蔽等优点，但需要对目标主机的网络环境和应用程序进行分析和判断。

使用示例：nmap -sN target

二、UDP扫描

UDP扫描是一种用于扫描目标主机上开放的UDP端口和提供的UDP服务的扫描类型。由于UDP协议的不可靠性和无连接性，UDP扫描比TCP扫描更加困难和复杂。Nmap支持多种UDP扫描类型选项，包括UDP扫描、ICMP扫描和负载扫描等。

  1. UDP扫描（sU）

UDP扫描是Nmap中最常用的UDP扫描类型之一，也是最基本的扫描类型。UDP扫描向目标主机发送一个UDP包，如果目标主机的端口处于开放状态，则会返回一个UDP响应包，表明该端口处于开放状态。如果目标主机的端口处于关闭状态，则会返回一个ICMP端口不可达响应包，表明该端口处于关闭状态。UDP扫描具有快速、低影响和不留痕迹等优点，但需要考虑UDP协议的不可靠性和无连接性。

使用示例：nmap -sU target

  1. ICMP扫描（sI）

ICMP扫描是一种基于ICMP协议的UDP扫描类型，主要用于探测目标主机上的ICMP协议相关的服务和应用程序的存在和配置。ICMP扫描向目标主机发送一个ICMP包，如果目标主机的端口处于开放状态，则会返回一个ICMP响应包，表明该端口处于开放状态。如果目标主机的端口处于关闭状态，则会返回一个ICMP端口不可达响应包，表明该端口处于关闭状态。ICMP扫描具有快速、低影响和不留痕迹等优点，但需要考虑ICMP协议的安全性和可靠性。

使用示例：nmap -sI target

  1. 负载扫描（sL）

负载扫描是一种使用自定义负载数据包来探测目标主机上开放的UDP端口和提供的UDP服务的扫描类型。负载扫描向目标主机发送一个自定义的负载数据包，如果目标主机的端口处于开放状态，则会返回一个UDP响应包，表明该端口处于开放状态。如果目标主机的端口处于关闭状态，则不会有任何响应。负载扫描可以用于探测一些UDP协议相关的服务和应用程序，但需要考虑负载数据包的格式和合法性。

使用示例：nmap -sL target

三、综合扫描

综合扫描是一种使用多种扫描类型和技术来探测目标主机上开放的端口和提供的服务的扫描类型。综合扫描可以综合利用TCP扫描、UDP扫描、操作系统识别、版本识别、漏洞扫描等技术，对目标主机进行全面、深入的扫描和评估。综合扫描需要考虑扫描的效率、准确性、可靠性和安全性等方面，同时需要遵守合适的扫描策略和规范。

使用示例：nmap -sS -sU -O target

以上是Nmap中常用的几种扫描类型和技术，可以根据实际的扫描需求和情况选择合适的扫描类型和选项。需要注意的是，在进行扫描时应遵守相关法律法规和道德规范，避免造成不必要的影响和损失。

过滤器选项

Nmap过滤器选项是指通过一定的规则和条件来筛选和过滤扫描结果的一种技术，可以帮助用户快速、准确地获取所需的信息，同时避免不必要的干扰和误解。Nmap提供了多种过滤器选项，包括端口过滤器、主机过滤器、扫描状态过滤器、服务过滤器、操作系统过滤器、版本过滤器等。本文将对这些过滤器选项进行详细的介绍和解释。

一、端口过滤器

  1. -p

-p选项是Nmap中最常用的端口过滤器选项之一，用于指定需要扫描的端口范围。该选项可以接受一个端口列表、一个端口范围、多个端口范围、逗号分隔的端口列表、字母表达式等多种格式的参数。例如，-p22表示只扫描22号端口，-p1-1024表示扫描1到1024号端口，-p22,80,443表示只扫描22、80和443号端口，-pU:53表示只扫描UDP协议下的53号端口，-p-表示扫描所有端口。

  1. –exclude-ports

–exclude-ports选项可以用来排除某些端口不进行扫描。该选项可以接受一个端口列表、一个端口范围、多个端口范围、逗号分隔的端口列表、字母表达式等多种格式的参数。例如，–exclude-ports 22表示排除22号端口不进行扫描，–exclude-ports 1-1024表示排除1到1024号端口不进行扫描，–exclude-ports 22,80,443表示排除22、80和443号端口不进行扫描，–exclude-ports U:53表示排除UDP协议下的53号端口不进行扫描。

  1. –top-ports

–top-ports选项可以用来指定扫描最常用的端口。该选项可以接受一个数字参数，表示扫描前n个常用的端口。例如，–top-ports 100表示扫描最常用的前100个端口。

  1. –port-ratio

–port-ratio选项可以用来指定扫描某些端口的比例。该选项可以接受一个数字参数，表示扫描所有端口中的一定比例的端口。例如，–port-ratio 0.1表示扫描所有端口中的10%的端口。

  1. –open

–open选项可以用来只显示开放的端口。该选项不会改变扫描的范围，只会过滤掉关闭的端口。

二、主机过滤器

  1. -sL

-sL选项可以用来列出需要扫描的主机列表，而不进行实际的扫描。该选项可以接受一个IP地址范围、一个CIDR地址、一个主机列表文件等多种格式的参数。例如，-sL 192.168.1.1-192.168.1.10表示列出192.168.1.1到192.168.1.10之间的所有主机，-sL 192.168.1.0/24表示列出192.168.1.0/24网段内的所有主机，-sL hosts.txt表示列出hosts.txt文件中指定的所有主机。

  1. -iL

-iL选项可以用来从文件中读取需要扫描的主机列表。该选项可以接受一个主机列表文件的路径作为参数。例如，-iL hosts.txt表示从hosts.txt文件中读取需要扫描的主机列表进行扫描。

  1. –exclude

–exclude选项可以用来排除某些主机不进行扫描。该选项可以接受一个IP地址范围、一个CIDR地址、一个主机列表文件等多种格式的参数。例如，–exclude 192.168.1.1表示排除192.168.1.1主机不进行扫描，–exclude 192.168.1.0/24表示排除192.168.1.0/24网段内的所有主机不进行扫描，–exclude hosts.txt表示排除hosts.txt文件中指定的所有主机不进行扫描。

  1. –excludefile

–excludefile选项可以用来从文件中读取需要排除的主机列表。该选项可以接受一个主机列表文件的路径作为参数。例如，–excludefile exclude.txt表示从exclude.txt文件中读取需要排除的主机列表不进行扫描。

  1. –min-hostgroup

–min-hostgroup选项可以用来设置每个主机组的最小大小。该选项可以接受一个数字参数，表示每个主机组至少包含多少个主机。例如，–min-hostgroup 3表示每个主机组至少包含3个主机。

  1. –max-hostgroup

–max-hostgroup选项可以用来设置每个主机组的最大大小。该选项可以接受一个数字参数，表示每个主机组最多包含多少个主机。例如，–max-hostgroup 10表示每个主机组最多包含10个主机。

  1. –min-parallelism

–min-parallelism选项可以用来设置最小并行度。该选项可以接受一个数字参数，表示最少同时进行多少个主机的扫描。例如，–min-parallelism 10表示最少同时进行10个主机的扫描。

  1. –max-parallelism

–max-parallelism选项可以用来设置最大并行度。该选项可以接受一个数字参数，表示最多同时进行多少个主机的扫描。例如，–max-parallelism 50表示最多同时进行50个主机的扫描。

三、扫描状态过滤器

  1. –open

–open选项可以用来只显示开放的端口。该选项不会改变扫描的范围，只会过滤掉关闭的端口。

  1. –closed

–closed选项可以用来只显示关闭的端口。该选项不会改变扫描的范围，只会过滤掉开放的端口。

  1. –filtered

–filtered选项可以用来只显示被过滤掉的端口。该选项不会改变扫描的范围，只会过滤掉未被过滤的端口。

  1. –unfiltered

–unfiltered选项可以用来只显示未被过滤掉的端口。该选项不会改变扫描的范围，只会过滤掉被过滤的端口。

  1. –open-only

–open-only选项可以用来只显示开放的端口，并排除已关闭的端口和被过滤的端口。该选项不会改变扫描的范围，只会过滤掉关闭的端口和被过滤的端口。

  1. –packet-trace

–packet-trace选项可以用来显示每个数据包的详细信息，包括源IP地址、目的IP地址、源端口号、目的端口号、数据包类型等信息。该选项可以帮助用户了解扫描过程中的具体细节，但会导致输出大量的信息。

四、服务过滤器

  1. -sV

-sV选项可以用来检测目标主机上运行的服务版本信息。该选项会尝试发送各种类型的探测请求，包括TCP连接请求、UDP数据包等，以获取目标主机上运行的各种服务的版本信息。例如，-sV表示检测所有开放的服务的版本信息。

  1. –version-intensity

–version-intensity选项可以用来设置版本检测的强度。该选项可以接受一个数字参数，表示版本检测的强度级别，范围从0到9。数字越大，版本检测的强度越高，但也会增加扫描时间和网络负载。例如，–version-intensity 5表示使用中等强度的版本检测。

  1. –version-light

–version-light选项可以用来使用轻量级的版本检测模式。该选项会尝试发送一种TCP探测请求，以获取目标主机上运行的常见服务的版本信息。该模式比较快速，但可能会漏报一些服务的版本信息。

  1. –version-all

–version-all选项可以用来检测所有开放的端口的服务版本信息。该选项会尝试发送各种类型的探测请求，以获取所有开放的端口上运行的各种服务的版本信息。该模式比较耗时，但可以获取更全面的版本信息。

  1. –script

–script选项可以用来运行Nmap脚本。Nmap脚本是一种用Lua编写的脚本，可以用来执行各种类型的任务，例如漏洞扫描、服务探测、操作系统识别等。该选项可以接受一个脚本名称作为参数，例如，–script http-title表示运行http-title.nse脚本，该脚本可以获取HTTP服务的标题信息。

  1. –script-args

–script-args选项可以用来传递参数给Nmap脚本。该选项可以接受一个字符串参数，其中包含各种参数名称和值的键值对。例如，–script-args http-title.path=/index.html表示传递http-title.nse脚本需要的path参数，该参数指定获取HTTP服务标题信息的路径为/index.html。

总之，Nmap提供了丰富的过滤器和选项，可以根据用户的需求进行灵活的配置，以实现不同类型的扫描任务。在使用Nmap进行扫描时，需要谨慎选择适当的过滤器和选项，以避免对目标主机和网络造成不必要的影响。

探测选项

Nmap是一个功能强大的网络扫描工具，可以用于探测网络上的主机、端口、服务以及操作系统等信息。Nmap提供了丰富的探测选项，可以根据用户的需求进行灵活的配置，以实现不同类型的扫描任务。本文将详细介绍Nmap的探测选项，包括基本选项、端口扫描选项、操作系统识别选项、服务识别选项、漏洞扫描选项和其他选项，共计超过5000字。

一、基本选项

  1. -sS

-sS选项可以用来进行TCP SYN扫描。TCP SYN扫描是一种常见的端口扫描方法，它利用TCP协议的三次握手过程，发送一个SYN数据包给目标主机，如果目标主机回复了一个SYN/ACK数据包，则表示该端口是开放的。该选项等价于常见的"-sT"选项。

  1. -sU

-sU选项可以用来进行UDP扫描。UDP扫描是一种常见的端口扫描方法，它利用UDP协议的无连接性，向目标主机发送一个UDP数据包，如果目标主机未能回复任何数据包，则表示该端口是关闭的。该选项需要管理员权限才能使用。

  1. -sP

-sP选项可以用来进行ping扫描。ping扫描是一种常见的主机扫描方法，它通过发送ICMP ECHO请求数据包，检测目标主机是否可达。该选项等价于常见的"-sn"选项。

  1. -sN

-sN选项可以用来进行TCP null扫描。TCP null扫描是一种不常见的端口扫描方法，它利用TCP协议的特性，发送一个没有任何标志位的TCP数据包给目标主机，如果目标主机回复了一个RST数据包，则表示该端口是关闭的。该选项需要管理员权限才能使用。

  1. -sF

-sF选项可以用来进行TCP FIN扫描。TCP FIN扫描是一种不常见的端口扫描方法，它利用TCP协议的特性，发送一个FIN数据包给目标主机，如果目标主机回复了一个RST数据包，则表示该端口是关闭的。该选项需要管理员权限才能使用。

  1. -sX

-sX选项可以用来进行TCP Xmas扫描。TCP Xmas扫描是一种不常见的端口扫描方法，它利用TCP协议的特性，发送一个FIN、PSH、URG标志位均为1的TCP数据包给目标主机，如果目标主机回复了一个RST数据包，则表示该端口是关闭的。该选项需要管理员权限才能使用。

  1. -sA

-sA选项可以用来进行TCP ACK扫描。TCP ACK扫描是一种不常见的端口扫描方法，它利用TCP协议的特性，发送一个只有ACK标志位为1的TCP数据包给目标主机，如果目标主机回复了一个RST数据包，则表示该端口是关闭的。该选项需要管理员权限才能使用。

  1. -sW

-sW选项可以用来进行TCP窗口扫描。TCP窗口扫描是一种不常见的端口扫描方法，它利用TCP协议的特性，发送一个只有ACK和窗口大小标志位为1的TCP数据包给目标主机，如果目标主机回复了一个RST数据包，则表示该端口是关闭的。该选项需要管理员权限才能使用。

  1. -sM

-sM选项可以用来进行TCP Maimon扫描。TCP Maimon扫描是一种不常见的端口扫描方法，它利用TCP协议的特性，发送一个只有ACK和URG标志位为1的TCP数据包给目标主机，如果目标主机回复了一个RST数据包，则表示该端口是关闭的。该选项需要管理员权限才能使用。

  1. -sO

-sO选项可以用来进行操作系统识别扫描。操作系统识别扫描是一种常见的扫描方法，它利用目标主机在网络层和传输层的响应特点，推测出目标主机所运行的操作系统。该选项需要管理员权限才能使用。

  1. -O

-O选项也可以用来进行操作系统识别扫描，与-sO选项功能相同。不同之处在于，该选项可以与其他扫描选项一起使用，例如端口扫描选项。该选项需要管理员权限才能使用。

  1. -v

-v选项可以用来输出详细的扫描结果信息。该选项会输出更多的扫描信息，包括扫描的进度、扫描到的主机和端口信息等。该选项可以与其他扫描选项一起使用。

  1. -vv

-vv选项可以用来输出更加详细的扫描结果信息。该选项输出的信息比-v选项更加详细，包括更多的协议和服务信息等。该选项需要管理员权限才能使用。

  1. -A

-A选项可以用来进行全面扫描。全面扫描是一种综合性的扫描方法，包括端口扫描、操作系统识别、服务识别等多种扫描方式。该选项需要管理员权限才能使用。

  1. -T

-T选项可以用来设置扫描速度。该选项共有6个级别，从0到5依次对应着扫描速度的逐渐增快。默认情况下，Nmap使用-T3级别的扫描速度。该选项可以与其他扫描选项一起使用。

  1. –reason

–reason选项可以用来输出探测结果的详细原因。该选项可以输出更加详细的扫描原因，包括响应时间、协议版本等信息。该选项需要管理员权限才能使用。

  1. -oN

-oN选项可以用来将扫描结果输出到指定文件中。该选项可以将扫描结果保存到文件中，方便用户进行后续的分析和处理。用户需要指定一个文件名作为参数，例如"nmap -sS -oN scan.txt 192.168.1.1"。

  1. -oX

-oX选项可以用来将扫描结果输出到XML文件中。该选项可以将扫描结果保存到XML格式的文件中，方便用户进行后续的分析和处理。用户需要指定一个文件名作为参数，例如"nmap -sS -oX scan.xml 192.168.1.1"。

二、端口扫描选项

  1. -p

-p选项可以用来指定扫描的端口范围。该选项可以指定单个端口、一段连续的端口范围、多个离散的端口等。例如"nmap -sS -p 80 192.168.1.1"表示扫描192.168.1.1主机的80端口；"nmap -sS -p 1-1000 192.168.1.1"表示扫描192.168.1.1主机的1到1000端口范围内的所有端口；"nmap -sS -p 80,443,8080 192.168.1.1"表示扫描192.168.1.1主机的80、443和8080三个离散的端口。

  1. -F

-F选项可以用来进行快速扫描。快速扫描是一种针对常见端口的扫描方法，通常只扫描常用的几个端口，例如80（HTTP）、443（HTTPS）等。该选项可以加快扫描速度，但可能会漏掉一些不常用的端口。例如"nmap -sS -F 192.168.1.1"表示对192.168.1.1主机进行快速扫描。

  1. -r

-r选项可以用来进行随机端口扫描。随机端口扫描是一种不规则的扫描方法，它可以扫描目标主机的随机端口，增加了扫描的难度。该选项需要管理员权限才能使用。

  1. -Pn

-Pn选项可以用来跳过主机存活检测。默认情况下，Nmap会先对目标主机进行存活检测，如果主机未响应，则直接跳过该主机的扫描。该选项可以跳过存活检测，直接对目标主机进行扫描。该选项需要管理员权限才能使用。

  1. -sU

-sU选项可以用来进行UDP端口扫描。UDP是一种面向无连接的传输协议，常用于DNS、DHCP等应用。与TCP不同，UDP没有连接状态的概念，因此扫描UDP端口比扫描TCP端口更加困难。该选项需要管理员权限才能使用。

  1. -sN

-sN选项可以用来进行TCP null扫描。TCP null扫描是一种不发送任何标志位的TCP数据包进行扫描的方法，如果目标主机返回了一个RST数据包，则表示该端口是关闭的。该选项需要管理员权限才能使用。

  1. -sF

-sF选项可以用来进行TCP FIN扫描。TCP FIN扫描是一种只发送FIN标志位的TCP数据包进行扫描的方法，如果目标主机返回了一个RST数据包，则表示该端口是关闭的。该选项需要管理员权限才能使用。

  1. -sX

-sX选项可以用来进行TCP Xmas扫描。TCP Xmas扫描是一种发送FIN、URG、PSH标志位的TCP数据包进行扫描的方法，如果目标主机返回了一个RST数据包，则表示该端口是关闭的。该选项需要管理员权限才能使用。

  1. -sS

-sS选项可以用来进行TCP SYN扫描。TCP SYN扫描是一种只发送SYN标志位的TCP数据包进行扫描的方法，如果目标主机返回了一个SYN/ACK数据包，则表示该端口是开放的。该选项是Nmap的默认扫描方式，也是最常用的扫描方式之一。

  1. -sT

-sT选项可以用来进行TCP连接扫描。TCP连接扫描是一种与正常TCP连接相似的扫描方法，它会发送一个完整的TCP连接请求，如果目标主机返回了一个SYN/ACK数据包，则表示该端口是开放的。该选项需要管理员权限才能使用。

三、服务识别选项

  1. -sV

-sV选项可以用来进行服务识别扫描。服务识别扫描是一种通过分析目标主机返回的数据包，推测出目标主机所运行的服务和版本信息的方法。该选项需要管理员权限才能使用。

  1. –version-intensity

–version-intensity选项可以用来设置服务识别的深度。服务识别扫描默认情况下是轻量级的，只会识别少量的服务和版本信息。该选项可以设置服务识别的深度，取值范围为0-9，数值越大表示识别深度越大，但也会增加扫描耗时。例如"nmap -sV --version-intensity 9 192.168.1.1"表示对192.168.1.1主机进行深度为9的服务识别扫描。

  1. -sC

-sC选项可以用来使用默认脚本进行服务识别。Nmap自带了大量的脚本，可以用来识别目标主机的服务和版本信息，并进行漏洞扫描等操作。该选项会自动使用默认的脚本进行服务识别，无需手动指定。例如"nmap -sC 192.168.1.1"表示对192.168.1.1主机进行使用默认脚本的服务识别扫描。

  1. –script

–script选项可以用来指定要使用的脚本进行服务识别和漏洞扫描等操作。Nmap自带了大量的脚本，可以用来识别目标主机的服务和版本信息，并进行漏洞扫描等操作。该选项可以手动指定要使用的脚本，多个脚本可以用逗号隔开。例如"nmap --script=http-title,http-robots.txt 192.168.1.1"表示对192.168.1.1主机进行使用http-title和http-robots.txt脚本的服务识别扫描。

  1. –script-args

–script-args选项可以用来设置脚本的参数。Nmap自带了大量的脚本，可以用来识别目标主机的服务和版本信息，并进行漏洞扫描等操作。该选项可以设置脚本的参数，多个参数可以用逗号隔开。例如"nmap --script=http-title --script-args http-title.url=/login 192.168.1.1"表示对192.168.1.1主机进行使用http-title脚本，并设置http-title.url参数为/login的服务识别扫描。

四、输出选项

  1. -oN

-oN选项可以用来将扫描结果保存到指定文件中。该选项可以将结果保存为普通文本文件，方便后续的分析和处理。例如"nmap -oN scan_result.txt 192.168.1.1"表示将192.168.1.1主机的扫描结果保存到scan_result.txt文件中。

  1. -oX

-oX选项可以用来将扫描结果保存为XML格式文件。XML格式文件可以方便地进行后续的自动化处理和分析。例如"nmap -oX scan_result.xml 192.168.1.1"表示将192.168.1.1主机的扫描结果保存为XML格式文件。

  1. -oG

-oG选项可以用来将扫描结果保存为可读性较好的格式。该选项会将扫描结果保存为普通文本文件，但是结果格式更加易读，可以用于手动分析和处理。例如"nmap -oG scan_result.txt 192.168.1.1"表示将192.168.1.1主机的扫描结果保存为易读的文本格式文件。

五、其他选项

  1. –traceroute

–traceroute选项可以用来进行路由跟踪。该选项会在扫描过程中显示数据包经过的路由路径，有助于确定网络拓扑和故障排查。例如"nmap --traceroute 192.168.1.1"表示对192.168.1.1主机进行路由跟踪扫描。

  1. -A

-A选项可以用来进行完整的指纹识别扫描。该选项可以对目标主机的服务和版本信息进行识别，并进行漏洞扫描和操作系统识别等操作。该选项会自动启用其他一些选项，包括端口扫描、服务识别、操作系统识别、脚本扫描等。例如"nmap -A 192.168.1.1"表示对192.168.1.1主机进行完整的指纹识别扫描。

  1. –osscan-guess

–osscan-guess选项可以用来进行操作系统猜测。该选项会对目标主机的操作系统进行猜测，但是猜测结果可能不够准确。例如"nmap --osscan-guess 192.168.1.1"表示对192.168.1.1主机进行操作系统猜测扫描。

  1. –dns-servers

–dns-servers选项可以用来指定DNS服务器的IP地址。该选项可以用于绕过本地DNS服务器，直接向指定的DNS服务器进行域名解析。例如"nmap --dns-servers 8.8.8.8 192.168.1.1"表示对192.168.1.1主机进行扫描，并使用8.8.8.8作为DNS服务器进行域名解析。

总结

Nmap是一款功能强大的网络扫描工具，可以用来进行端口扫描、服务识别、漏洞扫描、操作系统识别等操作。本文介绍了40个常用的Nmap选项，包括端口扫描选项、服务识别选项、漏洞扫描选项、输出选项和其他选项。掌握这些选项可以更加高效地使用Nmap工具，提高网络安全的防御能力。

输出选项

Nmap是一款非常流行的网络扫描工具，它可以用来进行端口扫描、服务识别、漏洞扫描、操作系统识别等操作。除此之外，Nmap还提供了多种输出选项，可以将扫描结果以不同的格式输出到文件或者屏幕上。本文将详细介绍Nmap的输出选项，帮助读者更好地理解和使用Nmap工具。

一、输出格式

Nmap支持多种输出格式，包括普通文本格式、XML格式、Grep格式等。不同的输出格式适用于不同的场景，可以根据实际需要选择合适的输出格式。

  1. 普通文本格式

普通文本格式是Nmap最常用的输出格式之一，它可以将扫描结果以易读的方式输出到控制台或者文件中。普通文本格式的输出结果包括目标主机的IP地址、扫描的端口、端口状态、服务名称和版本信息等。例如，下面是一个使用普通文本格式输出的Nmap扫描结果：

Nmap scan report for 192.168.1.1
Host is up (0.0010s latency).
Not shown: 998 closed ports
PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 7.6p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0)
80/tcp open  http    Apache httpd 2.4.29 ((Ubuntu))
  1. XML格式

XML格式是Nmap支持的另一种输出格式，它可以将扫描结果以XML格式输出到文件中。XML格式的输出结果包括目标主机的IP地址、扫描的端口、端口状态、服务名称和版本信息等。XML格式的输出结果可以方便地进行后续的自动化处理和分析。例如，下面是一个使用XML格式输出的Nmap扫描结果：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE nmaprun>
<?xml-stylesheet href="file:///usr/bin/../share/nmap/nmap.xsl" type="text/xsl"?>
<!-- Nmap 7.80 scan initiated Mon Mar 29 12:25:25 2021 as: nmap -oX scan_result.xml 192.168.1.1 -->
<nmaprun scanner="nmap" args="nmap -oX scan_result.xml 192.168.1.1" start="1617006325" startstr="Mon Mar 29 12:25:25 2021" version="7.80" xmloutputversion="1.04">
<host starttime="1617006325" endtime="1617006335"><status state="up" reason="arp-response" reason_ttl="0"/>
<address addr="192.168.1.1" addrtype="ipv4"/>
<hostnames>
</hostnames>
<ports><port protocol="tcp" portid="22"><state state="open" reason="syn-ack" reason_ttl="0"/><service name="ssh" product="OpenSSH" version="7.6p1 Ubuntu 4ubuntu0.3" extrainfo="Ubuntu Linux; protocol 2.0" ostype="Linux"/><script id="ssh-hostkey" output="|ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC1dSbT+RnRc2QwJZ4g+4HL4nX9vL8Q1WdmpVlKj0zJe+0t8qCmKmGZ0+EjKXhtV7H/FlWYdV7rpFgO5N5OgaKq3V7h+ZwD8TLJzjR+G2V7lUJyD2a7Jl6forsU6Ph5JpZ0xk7jK0e5+5rKbJvXnN9J4f4F4LnYdJjKxP2nZcNkL1S7mKlA9lKmRtRl2tJz62ZwvCL8kaH1sLs3RG3sH9V7n0y

二、输出选项

Nmap提供了多种输出选项，可以控制输出结果的内容和格式。下面将详细介绍Nmap的输出选项，包括控制输出格式、过滤结果、输出到文件等。

1. -oN

-oN选项可以将扫描结果输出到指定的文件中，文件格式为普通文本格式。该选项需要指定输出文件的路径和文件名。例如，下面的命令将扫描结果输出到/tmp/scan_result.txt文件中：

nmap -oN /tmp/scan_result.txt 192.168.1.1


2. -oX

-oX选项可以将扫描结果输出到指定的文件中，文件格式为XML格式。该选项需要指定输出文件的路径和文件名。例如，下面的命令将扫描结果输出到/tmp/scan_result.xml文件中：

nmap -oX /tmp/scan_result.xml 192.168.1.1


3. -oG

-oG选项可以将扫描结果输出到指定的文件中，文件格式为Grep格式。该选项需要指定输出文件的路径和文件名。Grep格式的输出结果可以方便地进行后续的文本处理和分析。例如，下面的命令将扫描结果输出到/tmp/scan_result.grep文件中：

nmap -oG /tmp/scan_result.grep 192.168.1.1


4. --append-output

--append-output选项可以将扫描结果追加到已有的输出文件中，而不是覆盖原有的文件。该选项需要与-oN或者-oX选项一起使用。例如，下面的命令将扫描结果追加到/tmp/scan_result.txt文件中：

nmap -oN /tmp/scan_result.txt --append-output 192.168.1.1


5. --open

--open选项可以过滤出开放的端口，并将结果输出到控制台或者文件中。该选项可以用来快速地查找目标主机上开放的端口。例如，下面的命令将输出192.168.1.1主机上所有开放的端口：

nmap --open 192.168.1.1


6. --iflist

--iflist选项可以列出Nmap可以使用的网络接口和IP地址。该选项可以用来检查本机的网络配置和IP地址。例如，下面的命令将列出本机的网络接口和IP地址：

nmap --iflist


7. -A

-A选项可以启用Nmap的高级扫描功能，包括操作系统识别、服务识别、脚本扫描等。该选项可以提供更详细的扫描结果，但是扫描时间可能会更长。例如，下面的命令将使用-A选项进行扫描：

nmap -A 192.168.1.1


8. -v

-v选项可以启用Nmap的详细输出模式，输出更详细的扫描结果和调试信息。该选项可以用来调试Nmap扫描过程中出现的问题。例如，下面的命令将使用-v选项启用详细输出模式：

nmap -v 192.168.1.1


9. -d

-d选项可以启用Nmap的调试模式，输出更详细的调试信息。该选项可以用来调试Nmap扫描过程中出现的问题。例如，下面的命令将使用-d选项启用调试模式：

nmap -d 192.168.1.1


10. -sS

-sS选项可以启用TCP SYN扫描模式，用来检测目标主机上的开放端口。TCP SYN扫描是Nmap中最常用的一种扫描方式。例如，下面的命令将使用-sS选项进行TCP SYN扫描：

nmap -sS 192.168.1.1


11. -sU

-sU选项可以启用UDP扫描模式，用来检测目标主机上的开放UDP端口。UDP扫描比TCP扫描更为复杂，因为UDP是无连接协议，需要发送一些特殊的UDP数据包来探测是否有开放的UDP端口。例如，下面的命令将使用-sU选项进行UDP扫描：

nmap -sU 192.168.1.1


12. -sT

-sT选项可以启用TCP连接扫描模式，用来检测目标主机上的开放TCP端口。TCP连接扫描是一种常见的扫描方式，它通过建立TCP连接来检测端口是否开放。例如，下面的命令将使用-sT选项进行TCP连接扫描：

nmap -sT 192.168.1.1


13. -sP

-sP选项可以启用Ping扫描模式，用来检测目标主机是否在线。Ping扫描是一种基本的扫描方式，它通过发送ICMP Echo请求来探测主机是否在线。例如，下面的命令将使用-sP选项进行Ping扫描：

nmap -sP 192.168.1.0/24


14. -sV

-sV选项可以启用服务识别功能，用来识别目标主机上运行的服务和应用程序。服务识别功能可以帮助用户了解目标主机上的软件配置和漏洞情况。例如，下面的命令将使用-sV选项进行服务识别：

nmap -sV 192.168.1.1


15. -O

-O选项可以启用操作系统识别功能，用来识别目标主机所运行的操作系统。操作系统识别功能可以帮助用户了解目标主机的软件配置和漏洞情况。例如，下面的命令将使用-O选项进行操作系统识别：

nmap -O 192.168.1.1


三、结语

Nmap是一款功能强大的网络安全工具，可以用来扫描目标主机上的开放端口、识别服务和操作系统、发现漏洞等。本文介绍了Nmap的基本使用方法，包括扫描选项、输出选项和常见扫描技巧。通过学习本文，读者可以了解到Nmap的基本功能和使用方法，并能够使用Nmap进行基本的网络安全扫描和测试。
Kali与编程～
关注
专栏目录
扫描/渗透测试工具：Nmap从入门到精通
Sumarua的博客
07-27 3415
文章目录扫描/渗透测试工具：Nmap从入门到精通下面是一些Nmap基本的命令和它们的用法的例子：1、扫描单一的一个主机，命令如下：2、扫描整个子网，命令如下:3、扫描多个目标，命令如下：4、扫描一个范围内的目标，如下：5、如果你有一个ip地址列表，将这个保存为一个txt文件，和namp在同一目录下,扫描这个txt内的所有主机，命令如下：6、如果你想看到你扫描的所有主机的列表，用以下命令:7、扫描除过某一个ip外的所有子网主机，命令：8、扫描除过某一个文件中的ip外的子网主机命令：9、扫描特定主机上的80,2
黑客攻防从入门到精通 1-6章
csdncsdnq的博客
10-18 3031
刚刚开始网络安全的时候特别迷茫，大一在老区，什么资源都莫得，开了一个百度网盘的VIP年费，在网上收集各种资源，但是，还是错过了好多，总是感觉大一白干了，浪费了一年的时间，无奈，因为莫得人指点，大学老师是挺厉害的，但是吧出于自己的害羞，没问…现在我正式开始我的网络安全之路。 先给介绍我的大一都干了什么：开了百度网盘vip年费，至今为这个做法点赞，里面有上千G的资源，都是关于网络安全，先给看一...
Nmap端口扫描（TCP，UDP，ACK，SYNC等）
cunjiu9486的博客
10-09 3152
[rps-include post=6632] [rps-include post = 6632] This chapter is real part of the scanning. In this chapter we will look how to define port scanning parameters. The techniques described in this chapt...
nmap学习笔记（三）-----端口扫描技术
wkend的博客
03-25 896
端口扫描技术 绝大多数时候，一个功能强大的工具可以提高我们的工作效率，节省很多时间和精力，当然前提是我们要熟悉我们手中的工具。这样才能将工具充分利用起来，就如古语所说：千里马常有，而伯乐不常有。 虽然Nmap努力产生正确的结果，但请记住所有结果都是基于目标机器(或者它们前面的防火墙)返回的报文的。 。这些主机也许是不值得信任的，它们可能响应以迷惑或误导Nmap的报文。 更普遍的是非RFC兼...
TCP与UDP及NMAP扫描
moRickyer的博客
08-09 1466
TCP与UDP TCP是一种面向连接（连接导向）的、可靠的、基于字节流的运输层通信协议；UDP协议的全称是用户数据报协议，在网络中它与TCP协议一样用于处理数据包，是一种无连接的协议。 建立TCP连接的三次握手： 第一次握手：建立连接时，客户端发送syn包（syn=j）到服务器，并进入SYN_SENT状态，等待服务器确认；SYN：同步序列编号（Synchronize Sequence Numbers）。 第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（sy
namp 端口扫描技术
zhbi98 的技术 Blogs
10-08 1719
1. 概述 这里讨论 nmap 支持的扫描技术，虽然 nmap 支持多种的扫描技术但是一般情况下一次只用一种方法，就是一般不将多种扫描技术混合使用，不过这里有个例外就是 UDP 扫描，它可能需要和任意一种 TCP 扫描技术结合使用。好了作了这个简单说明，下面开始详细的讲解每一种扫描技术 (也叫扫描类型)。 2. 扫描技术 2.1. TCP SYN 扫描 -sS (TCP SYN 扫描) SYN 扫描是 namp 的默认扫描选项，SYN 扫描的特点是扫描速度快，快是有多快呢，在一个没有入侵防火墙的快速网
Nmap扫描工具的使用
热门推荐
qq_43688708的博客
03-04 1万+
Nmap工具的简单介绍与使用
Nmap入门到高级【第一章】
Kali与编程
04-17 554
Nmap是一款强大的网络扫描器，可以用于发现网络上的主机和服务。本文介绍了如何安装和使用Nmap，包括在不同操作系统上安装Nmap和Zenmap，以及使用Nmap和Zenmap进行单个主机、多个主机、整个子网、指定端口、所有开放端口、操作系统指纹识别、服务和应用程序识别等扫描。无论是通过命令行还是通过GUI界面，Nmap都是一款非常实用的网络安全工具，值得有兴趣的读者深入了解和使用。Nmap扫描技术和扫描选项Nmap是一款网络扫描器，可以用于发现网络上的主机和服务，以及识别开放端口和操作系统等信息。
Nmap入门到高级【第八章】
Kali与编程
04-27 383
Nmap基础知识1.1 Nmap简介和历史1.2 Nmap安装和使用方法1.3 Nmap扫描技术和扫描选项Nmap扫描技术2.1 端口扫描技术2.2 操作系统检测技术2.3 服务和应用程序检测技术2.4 漏洞检测技术Nmap扫描选项3.1 扫描类型选项3.2 过滤器选项3.3 探测选项3.4 输出选项Nmap脚本引擎4.1 Nmap脚本引擎简介4.2 Nmap脚本语言4.3 内置脚本和第三方脚本4.4 使用Nmap脚本引擎进行漏洞检测。
Kali Linux安全渗透实战指南：从入门到高级
第三章是高级测试实验室，通过虚拟机环境进行实践，如使用VMware Workstation模拟真实场景。攻击WordPress和其他应用程序的部分展示了实际渗透过程，包括获取目标、安装WordPress Turnkey Linux以及执行针对这些应用...
[Kali系列]使用NMAP扫描，小白入门必会技能
weixin_45919207的博客
08-29 847
[Kali]使用NMAP扫描，黑客必会技能NMAP简单命令高级命令扫描状态Kali系列传送门 NMAP Ip地址和端口号可更换为自己的，这里仅为示例 简单命令 一般扫描： nmap 192.168.85.131 显示详细扫描过程： nmap -v 192.168.85.131 对多个端口号进行扫描： nmap -P 80,455 设置端口范围扫描： nmap -p 1-65535 192.168.85.131 全面的系统扫描： nmap -a 192.168.85.131 KALI NMAP帮助文档（官方
【Kali Linux在Android渗透测试中的应用】：权威指南揭秘从入门到高级的必备技巧
[【Kali Linux在Android渗透测试中的应用】：权威指南揭秘从入门到高级的必备技巧](https://img-blog.csdnimg.cn/img_convert/1c94fc36f6831f91c07a5ba0d9645531.png) # 1. Kali Linux在Android渗透测试中的基础知识...
TCP协议（ACK/SN/ASN）
nefss_的博客
02-13 2535
目的端口用来分用，首部长度用来解包 特点： 1.可靠性 2.面向流 3.有连接 TCP为了保证可靠性而使用的一些机制： 1.可靠性的第一种表述： 确认应答机制：ACK 作为发送方，希望知道我的数据是否被接收方收到： 通过序号（SN）+确认序号（ASN）知道收到的是哪句话 1.发送的每个数据都带着SN 2.如果数据中的ACK被置为1，表示该TCP包邮确认含义（发送数据和确认含义共用的） 3.AS...
nmap详解
一个孤独漫步者的遐想的博客
02-06 1043
nmap 端口 端口扫扫描基础 open(开放的) closed(关闭的) filtered(被过滤的) unfiltered(未被过滤的) open|filtered(开放或者被过滤的) closed|filtered(关闭或者被过滤的) 端口扫描技术 -sS (TCP SYN扫描)（半开放扫描，不打开完整TCP链接）可以明确可靠地区分open(开放的)， closed(关闭的)，和fil...
nmap扫描的几种方式
k851819815的博客
02-21 6156
nmap扫描的方法 原文 the art of port scanning tcp connect() 这种方式最简单。直接与被扫描的端口建立tcp链接，如果成功，则说明端口开放，如果不成功则说明端口关闭的。这种扫描的特点是与被扫描端口建立完成的tcp链接，完整的tcp三次握手。优点主要是不需要root权限即可扫描端口。因为connect可以在用户态直接调用 TCP SYN scanning 这种...
2024年自学手册 网络安全（黑客技术）
2401_85027424的博客
10-31 930
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
2024年网络安全进阶手册：黑客技术自学路线
2401_85026965的博客
10-29 1176
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
2024年网络安全（黑客技术）三个月自学手册
csbDD的博客
10-29 1678
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
“微软蓝屏”事件暴露了网络安全哪些问题？
最新发布
weixin_44626085的博客
11-02 496
想象一下：一天下午，突然间，整个公司内部的电脑开始崩溃，员工们面面相觑，屏幕上闪烁着蓝色的“死机”提示。根据光明网的报道，这正是在2024年7月19日所发生的事情。全球大量Windows用户遭遇了电脑崩溃、蓝屏死机和无法重启的情况，这场技术风暴迅速冲上了微博热搜第一。你可能会想，这究竟是怎么发生的？此次事件的根源在于网络安全公司“众击”（CrowdStrike）的一次技术更新失误，他们的防病毒软件中含有致命错误。这一错误直接导致了Windows系统的崩溃，形成了大家熟知的“蓝屏死机”。
Nmap渗透测试入门与深度探索
"nmap渗透基础学习 - 朱闪闪 - 深度学习 nmap 工具，用于主机和网络设备探测、漏洞探测" Nmap是一款历史悠久且功能强大的网络安全扫描工具，自1996年发布以来，已经在多部电影中出现，并在网络安全领域享有极高的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Kali与编程～

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值