简介 这次挑战的重点，是将你已经掌握的网络扫描知识真正应用到实践中，核心工具就是 Nmap。对于网络安全工程师、运维人员以及渗透测试从业者来说，Nmap 是一款高频使用且功能强大的网络扫描工具。无论是进行主机发现、端口扫描、服务识别，还是辅助排查潜在安全风险，Nmap 都发挥着重要作用。你需要对本地主机地址执行一系列扫描，并通过实际扫描结果来展示你对 Nmap 功能的理解，以及对扫描结果的分析与解读能力。 执行网络扫描 这一部分需要使用 Nmap 对一组本地主机地址进行扫描，并对结果进行分析。 任务 - 使用 Nmap 扫描本地主机范围内前 10 个 IP 地址，即从 `127.0.0.1` 到 `127.0.0.10`。这里的操作仅用于本地模拟练习场景。 - 统计该地址范围内有多少台主机处于活跃状态。 - 找出其中一台运行 SSH 服务的主机。 要求 - 所有命令都必须在 `~/project` 目录下执行。 - 选择合适的 Nmap 参数，完成开放端口扫描和服务识别。 - 将扫描结果保存到 `~/project` 目录下名为 `scan_results.txt` 的文件中。 示例 完成扫描后，`scan_results.txt` 中的内容可能会类似下面这样： ```n Starting Nmap 7.80 ( https://nmap.org )nNmap scan report for localhost (127.0.0.1)nHost is up (0.00021s latency).nNot shown: 998 closed portsnPORT 以下扫描结果展示方式非常直观： STATE SERVICE 22/tcp open ssh 80/tcp open http Nmap scan report for 127.0.0.5 Host is up (0.00025s latency). Not shown: 999 closed ports PORT STATE SERVICE 22/tcp open ssh Nmap done: 10 IP addresses (2 hosts up) scanned in 1.25 seconds 提示

n

如何保存 Nmap 的输出？

nn你可以通过 shell 重定向，或使用 Nmap 的标准输出选项来保存扫描结果。请确保保存的文件名为 `scan_results.txt`，并存放在 `~/project` 目录下。nn

n","need_verify":true,"has_solution":true},{"position":2,"title":"总结","layout":"doc-fullscreen","text":"## 总结nn在本次挑战中，你应用了 Nmap 的相关知识，对一系列本地主机地址执行了网络扫描。你学习了如何进行基础的 Nmap 扫描、如何将扫描结果保存到文件，以及如何解读输出内容以获取有关本地服务的重要信息。nn本次练习进一步强化了网络扫描在网络安全、系统运维和资产发现中的重要性。通过识别本地主机范围内的活跃主机与开放服务，你模拟了专业人员在维护系统安全、梳理服务清单和开展安全检查时常见的工作任务。nn请记住，在真实环境中，在扫描任何网络之前，务必确保你已经获得适当授权。未经许可的网络扫描可能既不合规，也可能涉及法律与道德风险。n","need_verify":false,"has_solution":false}