网络安全中最常用的 6 款端口扫描器

Nmap 替代工具指南：涵盖 Masscan、ZMap 等高速扫描器与 OpenVAS 漏洞审计，以及 Nmap.online、ZoomEye 等 Web 在线扫描器，并对比其相对终端版在脚本扩展性上的取舍。

面向安全专业人员的域名侦察实用指南：用 dig、host、nslookup 查询 DNS 记录，进行 WHOIS 与连通性检查，结合 Nmap 发现暴露服务，并检查 SSL/TLS 证书。

Web 渗透测试指南：先梳理测试流程，再逐一介绍 Netlas、Nmap、Arachni、W3af、Nessus、Burp Suite、SQLmap 七款工具的定位、优缺点与使用示例。

侦察系列#4：端口扫描指南——介绍利用Shodan、Censys的被动扫描，TCP/UDP主动扫描、服务banner抓取、防火墙与IDS规避，以及Nmap、Masscan、Naabu、httpx等工具的高效组合。

如何使用 Nmap 脚本引擎（NSE）检测漏洞：通过脚本把服务识别结果映射到 CVE、编写自定义检测脚本，并强调未授权扫描的法律风险与合规要求。

实用的 Nmap 速查表：梳理十大最常用扫描技术（Ping、SYN、UDP、版本与系统探测等），并附扫描范围、速度与输出配置技巧。