如何使用 Nmap 漏洞扫描脚本检测 CVE

排查受影响 Apache Log4j 实例的 5 个技巧：用 Nmap/Nessus 内外网扫描、检索主机特征文件、询问供应商、协同开发团队，并按风险优先测试 Web 应用。

Nmap 替代工具指南：涵盖 Masscan、ZMap 等高速扫描器与 OpenVAS 漏洞审计，以及 Nmap.online、ZoomEye 等 Web 在线扫描器，并对比其相对终端版在脚本扩展性上的取舍。

实用的 Nmap 速查表：梳理十大最常用扫描技术（Ping、SYN、UDP、版本与系统探测等），并附扫描范围、速度与输出配置技巧。

六款常用端口扫描器评测：涵盖 Nmap、Zenmap、Netcat、Wireshark、Unicornscan 与 Angry IP Scanner，讲解原理、安装与实用扫描示例及开放端口的风险。

面向安全专业人员的域名侦察实用指南：用 dig、host、nslookup 查询 DNS 记录，进行 WHOIS 与连通性检查，结合 Nmap 发现暴露服务，并检查 SSL/TLS 证书。

15 款免费 OSINT 工具精选清单：涵盖 theHarvester、SecurityTrails、BGPView、Mitaka、Shodan、SpiderFoot、Maltego、Nmap 等，介绍用途与合规注意事项及市场背景。