最佳 Nmap 替代工具

侦察系列#4：端口扫描指南——介绍利用Shodan、Censys的被动扫描，TCP/UDP主动扫描、服务banner抓取、防火墙与IDS规避，以及Nmap、Masscan、Naabu、httpx等工具的高效组合。

六款常用端口扫描器评测：涵盖 Nmap、Zenmap、Netcat、Wireshark、Unicornscan 与 Angry IP Scanner，讲解原理、安装与实用扫描示例及开放端口的风险。

探讨 DNS 缓存投毒是否仍是现实威胁：解释这一经典攻击的原理，分析为何近年鲜有重大公开事件，并指出仍可能被利用的场景。

如何使用 Nmap 脚本引擎（NSE）检测漏洞：通过脚本把服务识别结果映射到 CVE、编写自定义检测脚本，并强调未授权扫描的法律风险与合规要求。

实用的 Nmap 速查表：梳理十大最常用扫描技术（Ping、SYN、UDP、版本与系统探测等），并附扫描范围、速度与输出配置技巧。

面向安全专业人员的域名侦察实用指南：用 dig、host、nslookup 查询 DNS 记录，进行 WHOIS 与连通性检查，结合 Nmap 发现暴露服务，并检查 SSL/TLS 证书。