nmap端口

凌晨两点，端口我盯着终端里滚动的端口绿色字符，第17次扫描同一个IP段。端口目标主机像块沉默的端口石头，所有常规端口都闭着嘴。端口直到我加上-sS参数，端口用半开扫描绕过防火墙的端口日志记录，屏幕上突然跳出22/tcp open。端口那一刻的端口感觉，比解开数独最后一格还痛快。端口

nmap不是端口魔法棒，它就是端口个端口探测器。原理简单得近乎粗暴：往目标机器扔数据包，端口看它怎么回应。端口端口开着，端口就回个SYN-ACK；关着，就扔回RST。但正是这种直白的对话方式，让网络里每一扇虚掩的门都无处遁形。我把nmap当手电筒用，在漆黑的网络里晃一晃，看哪扇窗透出光来。

记得第一次给公司做内网审计，我用-T4 -A参数扫了全部65535个端口。结果出来时冷汗直冒——一台测试服务器上挂着MySQL的3306端口，密码还是root/root。运维老张挠着头说"应该没人知道这个地址吧"，可nmap不认"应该"这两个字。后来我们养成了习惯，每次上线前先扫一遍自己，比等黑客来"提醒"要体面得多。

端口扫描的乐趣在于它像侦探游戏。-O参数能猜操作系统，-sV能识别服务版本，连--script都能跑一堆漏洞检测脚本。有次帮朋友排查家里智能家居为啥总掉线，我用nmap扫出个开着Telnet的老路由器，23端口大敞四开，固件还是2015年的。那种感觉就像发现自家门锁是纸糊的，后怕里带着点庆幸。

当然，nmap也是把双刃剑。扫别人的网络前得掂量掂量法律条文，这玩意儿在不懂行的人手里就是撬锁工具。我见过新手拿它扫学校机房被网管顺着IP找上门，也见过渗透测试报告里因为漏扫一个UDP端口导致整个方案翻车。它给你的不是答案，而是线索——真正的判断还得靠人脑。

用久了你会发现，nmap最迷人的不是技术本身，而是它逼着你思考"开放"与"暴露"的边界。每台联网设备都是个半开的盒子，nmap只是帮你数清楚哪些缝没合严。现在我做安全评估，第一件事永远是扫端口，不是为了炫技，是想知道这房子到底建在什么样的地基上。

关掉终端前，我又扫了遍自家路由器。还好，只开着80和443。但谁知道明天呢？端口这东西，今天关着明天可能就开了。保持好奇心，但别丢了分寸感——这才是nmap教给我最重要的事。