当前位置：首页 > news >正文

保姆级！Kali Linux端口扫描与服务识别，一行命令秒懂

news 2026/3/26 19:19:52

前言：端口扫描是网络安全渗透测试、信息收集的核心步骤，无论是内网探测还是外网安全检测，都离不开端口扫描。本文以Kali Linux为环境，手把手教你使用nmap、masscan两款工具，实现端口扫描与服务识别，新手也能一步到位，复制命令就能执行，建议收藏实操！

一、核心原理（小白也能懂）

端口是计算机与外界通信的“门户”，每个端口对应一个具体的服务（比如80端口对应HTTP服务、443端口对应HTTPS服务、22端口对应SSH服务）。

端口扫描的核心的是：向目标IP的指定端口发送请求，根据“是否响应”“响应内容”，判断端口是否开放、开放的端口对应什么服务、服务版本是什么，为后续漏洞挖掘提供依据。

本文用到的两款工具：nmap（功能全面，适合精准扫描）、masscan（速度极快，适合大范围网段扫描），互补使用，满足不同场景需求。

二、环境准备（提前搞定，避免踩坑）

操作系统：Kali Linux（推荐虚拟机版本，新手可参考“Kali Linux虚拟机安装教程”，CSDN可搜，步骤简单）。
工具：nmap（Kali Linux默认自带，无需额外安装）、masscan（需手动安装，步骤见下文）。
测试目标：自己搭建的虚拟机（如Windows虚拟机、Linux虚拟机），IP地址可通过“ip addr”（Kali）、“ipconfig”（Windows）查看，禁止扫描未授权的公网IP、他人设备（违法！）。

补充：masscan安装步骤（Kali系统）

# 1. 更新软件源sudoaptupdate# 2. 安装masscansudoaptinstallmasscan# 3. 验证是否安装成功（输入以下命令，出现版本信息即为成功）masscan --version

三、保姆级实操步骤（分工具讲解，一步不落）

实操1：nmap端口扫描+服务识别（精准扫描，新手首选）

步骤1：查看目标IP（关键，避免扫错设备）

打开Kali Linux终端，输入以下命令，查看自己Kali的IP，同时确认测试目标的IP（比如我的测试目标IP是192.168.1.100）。

ipaddr

步骤2：基础端口扫描（扫描常用端口）

命令格式：nmap -sV -A -T4 目标IP

命令解读：

-sV：探测端口对应的服务版本（核心参数，比如识别出80端口是Apache服务、版本是2.4.49）。
-A：全面扫描，包含服务识别、操作系统识别、脚本扫描（新手直接用，省心）。
-T4：扫描速度（T1-T5，T4适中，兼顾速度和准确性，新手不建议用T5，容易被目标设备拦截）。

实操命令（替换成自己的目标IP）：

nmap -sV -A -T4192.168.1.100

步骤3：结果解读（重点看3点）

执行命令后，终端会输出扫描结果，新手重点关注以下3点，无需看懂全部内容：

开放端口（PORT）：比如80/tcp open，表示80端口开放，协议是tcp。
服务名称（SERVICE）：比如80端口对应的服务是http，22端口对应的服务是ssh。
服务版本（VERSION）：比如http服务版本是Apache httpd 2.4.49，后续可根据版本查询对应的漏洞。

步骤4：进阶用法（扫描指定端口/网段）

场景1：只扫描指定端口（比如只扫描80、443、22端口）

nmap -sV -T4192.168.1.100 -p22,80,443

场景2：扫描整个网段（比如扫描192.168.1.1-255所有设备的开放端口）

nmap -sV -T4192.168.1.0/24

实操2：masscan大范围扫描（速度极快，适合网段探测）

masscan的优势是“快”，比nmap快10倍以上，适合扫描大范围网段（比如192.168.1.0/24），快速找出网段内开放端口的设备。

步骤1：基础大范围扫描

命令格式：masscan 网段 -p 1-65535 --rate=1000

命令解读：

1-65535：扫描所有端口（共65535个端口）。
–rate=1000：扫描速率（每秒发送1000个请求，速率越高越快，新手建议1000-5000，过高可能导致网络卡顿）。

实操命令：

masscan192.168.1.0/24 -p1-65535 --rate=1000

步骤2：结果解读

masscan的结果比较简洁，只显示“目标IP、开放端口、协议”，比如：192.168.1.100:80/tcp open，适合快速筛选出网段内的开放端口设备，后续再用nmap精准扫描服务版本。

四、注意事项（重中之重，避免踩坑）

合法性：本文所有操作仅用于“授权测试”（自己的设备、自己搭建的靶场），未授权扫描他人设备、公网IP，属于违法行为，后果自负。
扫描速率：masscan的速率不要过高（比如超过10000），否则可能导致自己的网络卡顿，甚至被路由器拦截。
系统兼容：如果是Windows系统，也可安装nmap（官网免费下载），命令和Kali系统一致，操作步骤相同。

五、结尾总结

端口扫描是网络安全实战的第一步，掌握nmap和masscan的基础用法，就能完成大部分信息收集工作。新手建议先练nmap，熟悉命令和结果解读，再用masscan提升扫描速度。

实操过程中遇到问题，评论区留言，我会逐一回复！关注我，后续更新更多Kali工具实操教程，从新手到实战，一步步带你搞定网络安全。

网络安全的知识多而杂，怎么科学合理安排？

下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

初级网工

1、网络安全理论知识（2天）