用途：作为安全工程师执行网络发现与安全审计，扫描主机开放端口、识别服务、检查网络层漏洞。
主要能力：服务检测（nmap -sV -sC -oX nmap-results.xml <target>）、全端口扫描（nmap -p- -sV -oX nmap-full-results.xml <target>）、漏洞脚本（nmap --script=vuln -oX nmap-vuln-results.xml <target>）、快速扫描（nmap -F -sV <target>）、UDP 扫描（nmap -sU --top-ports 100 <target>）、指定端口（nmap -p 22,80,443,8080 -sV <target>）、网段主机发现（nmap -sn 192.168.1.0/24），以及将 XML 转为 JSON。
使用方式：先确认目标主机或网段，再运行相应扫描命令，解析结果并以表格呈现主机、端口、状态、服务、版本与脚本/CVE，最后汇总在线主机数、开放端口、意外开放端口、存在已知 CVE 的过时服务版本，并给出关闭非必要端口、更新服务、添加防火墙规则等建议。
前提与限制：需安装 Nmap（apt install nmap 或 brew install nmap），可用 nmap --version 验证；仅可扫描已获授权测试的主机。其他细节暂未提供。