Nmap
经典的开源网络扫描与安全审计工具，支持端口扫描、服务版本检测、操作系统识别等功能，是渗透测试和网络安全领域最广泛使用的工具之一。
核心事实
时间轴 (近 90 天)
诱饵扫描（-D）通过伪造大量源 IP 与真实扫描流量混合，但诱饵数量过多会增加带宽消耗和被发现的风险，建议控制在 50 到 100 个以内。
SYN stealth 扫描（-sS）是 Nmap 默认的扫描方式（在具备权限时），利用 TCP 三次握手特性，速度快且相对隐蔽。
Nmap 的 `-sV` 选项用于识别服务版本，`-sC -sV` 运行默认脚本，`-A` 进行激进扫描（操作系统识别、版本检测、脚本扫描），`-oN` 将结果保存为文本文件。
端口与服务探测常用Nmap、Masscan
在渗透测试场景中，具备工具调用能力的模型可以串联使用Nmap端口扫描、Metasploit漏洞利用框架、SQL注入探测等专业工具
Kali Linux中的安全工具包括Nmap（端口扫描与服务识别）、Sqlmap（SQL注入自动化检测）、Metasploit（漏洞利用框架）、Burp Suite（流量拦截与分析）
常见渗透测试工具包括Burp Suite（Web抓包与漏洞测试）、Nmap（端口与服务扫描）、SQLMap（自动化SQL注入检测）
Kali Linux集成了Nmap、Burp Suite、Metasploit Framework、Wireshark、John the Ripper等核心工具
Nmap项目的ncat添加了SSL/TLS支持和代理连接等现代特性
Kali Linux工具集覆盖信息收集（Nmap、Recon-ng）、漏洞扫描（Nikto、OpenVAS）、漏洞利用（Metasploit、SQLmap）、密码破解（John the Ripper、Hashcat）等全流程
全部知识事实 (12)
Kali Linux中的安全工具包括Nmap（端口扫描与服务识别）、Sqlmap（SQL注入自动化检测）、Metasploit（漏洞利用框架）、Burp Suite（流量拦截与分析）
65%已验证Nmap（Network Mapper）是由 Gordon Lyon 开发的开源网络探测和安全审计工具
65%待验证Burp Suite、Nmap、Metasploit是渗透测试中必须熟练使用的工具
85%待验证Kali Linux工具集覆盖信息收集（Nmap、Recon-ng）、漏洞扫描（Nikto、OpenVAS）、漏洞利用（Metasploit、SQLmap）、密码破解（John the Ripper、Hashcat）等全流程
60%待验证诱饵扫描（-D）通过伪造大量源 IP 与真实扫描流量混合，但诱饵数量过多会增加带宽消耗和被发现的风险，建议控制在 50 到 100 个以内。
50%待验证SYN stealth 扫描（-sS）是 Nmap 默认的扫描方式（在具备权限时），利用 TCP 三次握手特性，速度快且相对隐蔽。
50%待验证Nmap 的 `-sV` 选项用于识别服务版本，`-sC -sV` 运行默认脚本，`-A` 进行激进扫描（操作系统识别、版本检测、脚本扫描），`-oN` 将结果保存为文本文件。
50%待验证端口与服务探测常用Nmap、Masscan
50%待验证在渗透测试场景中，具备工具调用能力的模型可以串联使用Nmap端口扫描、Metasploit漏洞利用框架、SQL注入探测等专业工具
50%待验证常见渗透测试工具包括Burp Suite（Web抓包与漏洞测试）、Nmap（端口与服务扫描）、SQLMap（自动化SQL注入检测）
50%待验证Kali Linux集成了Nmap、Burp Suite、Metasploit Framework、Wireshark、John the Ripper等核心工具
50%待验证Nmap项目的ncat添加了SSL/TLS支持和代理连接等现代特性
50%