nmap-scanning

用于授权的防御性网络扫描，使用 nmap 进行主机发现、端口扫描、服务和操作系统检测、NSE 脚本执行以及带有范围强制和审计日志记录的扫描管理。涵盖主机发现（ICMP/TCP ping 扫描、局域网 ARP 发现）、端口扫描（SYN 半开扫描、完整 TCP 连接扫描、UDP 扫描、常见 Top-N 端口扫描）、服务版本检测（-sV）和操作系统指纹识别（-O）、NSE 脚本执行（ssl-cert、ssl-enum-ciphers、http-title/headers、banner、smb-enum-shares、ssh-hostkey、ftp-anon）以及 vuln NSE 类别脚本、全面侦察扫描、自定义扫描（支持 shell 注入及输出标志屏蔽）、扫描历史检索与变更前后对比、CIDR 白名单范围强制策略（默认包含 RFC1918 私有地址及环回地址），对超出范围的扫描目标进行硬性拒绝，并对每次扫描进行审计日志记录。该技能仅限授权防御用途：变更前/后验证、防火墙规则校验、资产发现以及对自有或经授权测试的网络进行漏洞覆盖扫描。参考文档包括 host-and-port-scanning.md、service-and-vuln-detection.md、scope-and-management.md。触发词包括 "nmap"、"port scan"、"host discovery"、"ping sweep"、"service detection"、"OS fingerprinting"、"NSE script"、"nmap vuln scan"、"scan a subnet"、"what hosts are on this network"、"verify firewall rules"、"pre-change port scan"、"SYN scan"、"UDP scan"、"scope enforcement scanning"。如需查询某版本暴露的 CVE，请使用 nvd-cve；如需了解厂商中立的漏洞管理覆盖策略，请参见 vulnerability-management；如需进行面向外部互联网的资产发现，请参见 attack-surface-management；如需检测针对您网络的扫描行为，请参见 network-detection-response；如需验证防火墙 ACL 规则，请参见 acl-rule-analysis；如需处理凭据信息，请参见 secrets-hygiene。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本