## 介绍 在这个实验中，你将学习 Nmap 的基础使用方法。Nmap 是一款广泛使用且功能强大的网络扫描工具与安全审计工具。整个实验会先完成 Nmap 安装，然后使用它检测本地机器上哪些端口处于开放状态。 除此之外，你还将进一步收集这些开放端口对应服务的详细信息。这样做不仅是为了查看扫描结果，更重要的是帮助你加深对网络安全、端口扫描和服务识别技术的理解。 ## Nmap 安装与端口扫描 在正式开始操作之前，需要先明确一点：网络扫描本身就是网络安全中非常重要的一项技术。它可以帮助我们识别网络中正在运行的服务，也能够判断哪些端口处于开放状态。端口可以理解为网络通信中的“入口”和“出口”，不同类型的数据会通过这些端口进出系统。比如最常见的 Web 服务器，通常会使用 80 端口处理 HTTP 流量。 接下来，要完成网络扫描，自然离不开合适的扫描工具。本实验使用的是 Nmap，它是业界常用的网络探测与安全审计工具，具备强大的端口扫描和服务识别能力。借助 Nmap，可以快速发现开放端口以及这些端口上运行的服务。因此，第一步是在系统中安装 Nmap，随后再用它对本地机器执行基础扫描。通过这一过程，你可以更清晰地了解当前系统中有哪些服务正在运行、哪些端口可能存在暴露面，而这正是排查安全风险和发现潜在隐患的重要基础。 ### 任务 1. 在你的 Ubuntu Linux 系统上安装 Nmap - 安装 Nmap 是完成实验的第一步。Ubuntu 是常见的 Linux 发行版，内置了 `apt` 软件包管理器，使用它安装软件更加高效便捷。安装完成后，你就具备了执行网络扫描所需的基础环境。 2. 使用 Nmap 扫描本地主机（127.0.0.1）在 1 - 10000 范围内的开放端口。 - 本地主机地址 `127.0.0.1` 代表当前这台机器。扫描这个地址，可以了解本机到底启用了哪些网络服务。本次将扫描 1 到 10000 端口，因为许多常见服务都分布在这一范围内。例如，SSH 通常使用 22 端口，FTP 常见使用 20 和 21 端口。 3. 对发现的所有开放端口执行版本扫描，获取运行服务的详细信息。 - 找到开放端口之后，下一步就是执行版本扫描。这样可以进一步确认这些端口上实际运行的是什么服务。服务版本信息非常关键，因为它能够帮助判断对应版本是否可能存在已知安全漏洞。 ### 要求 - 在 `/home/labex/project` 目录下使用 zsh 终端执行所有命令。 - `/home/labex/project` 是本次实验的工作目录。与其他 Shell 相比，zsh 具有更好的交互体验和更丰富的功能。 - 使用 Ubuntu 软件包管理器（apt）安装 Nmap。 - 在 Ubuntu 环境中，`apt` 是安装软件最稳定、最常用的方式之一。它会负责下载 Nmap 以及所需的依赖包。 - 在初始端口扫描中，使用 Nmap 的端口范围指定功能。 - Nmap 支持直接指定扫描端口范围，这项功能非常实用。原因很简单：没有必要扫描所有可能端口，那样不仅耗时，也不够聚焦。将范围限制在 1 到 10000，可以更高效地定位常见开放端口。 - 使用 Nmap 的版本扫描功能获取已发现服务的详细信息。 - Nmap 的版本扫描会向开放端口发送专门的探测数据包，用于识别服务名称及其版本信息。这些数据对于后续安全分析和漏洞评估非常重要。 - 记录任何已发现服务的端口号、服务名称和版本信息。 - 将这些信息整理记录下来很有必要，后续无论是核查服务是否为最新版本，还是排查是否存在已知漏洞，都会更加方便。 ### 示例 完成任务后，你应该能够回答以下问题： 1. 在指定范围内你发现了多少个开放端口？ - 这个问题有助于你了解本地系统的安全状况。开放端口数量较多，往往意味着潜在暴露面更大。 2. 你发现的某个开放端口的端口号是多少？ - 了解端口号是判断系统运行何种服务的第一步。不同服务通常对应不同端口。 3. 该端口上运行的是什么类型的服务？ - 识别服务类型有助于你判断该服务是否为系统必需，以及其当前配置是否足够安全。 请确保使用合适的 Nmap 命令来收集所有必需的详细信息。","need_verify":true,"has_solution":true},{"position":2,"title":"总结","layout":"doc-fullscreen","text":"## 总结 在本实验中，你学习了如何安装 Nmap，并使用它发现和分析本地机器上运行的网络服务。这次实践演示了利用 Nmap 进行网络发现、端口扫描和服务检测的核心流程。 内容涵盖了软件包安装、基础端口扫描以及版本探测，为你理解网络扫描技术和安全审计方法打下了扎实基础。 ","need_verify":false,"has_solution":false}