用途：nmap-scan 技能调用经典网络扫描器 nmap，对目标进行精细端口扫描、服务版本探测、操作系统指纹识别和 NSE 脚本漏洞扫描。项目地址：https://nmap.org。
主要能力：支持 SYN 半开扫描（-sS，需 root）、TCP 全连接（-sT）、UDP（-sU）、ACK 等多种模式；服务版本识别（-sV）、操作系统指纹（-O）、默认脚本组合（-A）；NSE 脚本生态含 600+ 脚本，可做漏洞扫描（--script vuln）、特定漏洞检测（如 smb-vuln-ms17-010、http-shellshock）、暴力破解（ssh-brute、http-brute）、HTTP 信息收集、SMB 枚举、SSL/TLS 检查等。
使用方式：基本扫描如 sudo nmap -sS target.com、nmap -p- target.com；版本与系统识别如 nmap -sV target.com、sudo nmap -A target.com；脚本扫描如 nmap --script vuln target.com；输出可用 -oN、-oX、-oG、-oA。常用组合包括 nmap -sS -p- -T4 --open target、nmap -sV -sC -p 22,80,443 target、nmap -sn 10.0.0.0/24。
适用场景：渗透测试中的深度探测、内网存活探测、Web 与 SMB 信息收集、漏洞验证。
限制：SYN 扫描需 root，非 root 自动降级为 TCP Connect；UDP 扫描较慢；nmap 适合精细扫描，不适合大规模快速发现，推荐先用 naabu 快速发现开放端口再深度探测；部分高级技术（空闲扫描等）需额外条件。