flibustier/nmap

Nmap Docker镜像文档

镜像概述

本镜像基于轻量级的Alpine Linux构建，继承了Alpine镜像体积小（约5MB）的特点，从而生成更精简的最终镜像。Alpine使用musl libc而非glibc，大多数软件可正常运行，但部分对libc有特殊要求的软件可能存在兼容性问题。

Nmap（Network Mapper）是一款免费的网络安全扫描工具，通过发送特制数据包并分析响应，发现网络中的主机和服务，构建网络"地图"。

核心功能和特性

• 轻量级：基于Alpine Linux，镜像体积远小于基于其他发行版的Nmap镜像
• 完整Nmap功能：支持多种扫描技术、主机发现、端口检测、服务/版本识别、操作系统检测等
• 灵活扫描选项：提供丰富的扫描参数，可定制扫描类型、端口范围、输出格式等
• 脚本扩展：支持Nmap脚本引擎（NSE），可通过脚本扩展功能

使用场景

• 网络安全评估与漏洞扫描
• 网络设备发现与 inventory 管理
• 端口状态检测与服务监控
• 网络拓扑映射构建
• 渗透测试前期信息收集

使用方法

基本命令格式

bash
docker run --rm flibustier/nmap [扫描类型] [选项] {目标规范}

常用参数说明

目标规范

• 可指定主机名、IP地址、网络（如：example.org、192.168.1.0/24）
• -iL <输入文件名>：从文件读取目标列表
• -iR <数量>：随机选择目标
• --exclude <主机>：排除指定主机/网络

主机发现

• -sL：仅列出目标，不执行扫描
• -sn：Ping扫描，不进行端口扫描
• -Pn：将所有主机视为在线，跳过主机发现
• -PE：ICMP echo请求发现

扫描技术

• -sS：TCP SYN扫描（半开放扫描）
• -sT：TCP Connect()扫描（全连接扫描）
• -sU：UDP扫描
• -sO：IP协议扫描

端口规范

• -p <端口范围>：指定扫描端口（如：-p22、-p1-1000）
• -F：快速模式，扫描更少端口
• --top-ports <数量>：扫描最常用的指定数量端口

服务/版本检测

• -sV：探测开放端口以确定服务/版本信息
• --version-intensity <级别>：设置探测强度（0-9，越高越详细）

操作系统检测

• -O：启用操作系统检测
• --osscan-guess：更激进地猜测操作系统

输出选项

• -oN/-oX/-oG <文件>：分别以普通、XML、Grepable格式输出结果
• -oA <basename>：同时输出三种主要格式
• -v：增加详细程度（-vv可进一步提高）

使用示例

1. 简单扫描example.org

bash
docker run --rm flibustier/nmap example.org

2. 扫描本地网络中所有SSH设备

bash
docker run --rm flibustier/nmap -v -p 22 192.168.1.0/24

说明：

• -v：增加详细程度（使用-vv可获得更多信息）
• -p 22：仅扫描22端口
• 192.168.1.0/24：使用CIDR表示法，扫描192.168.1.0至192.168.1.255范围内的设备

3. 查看帮助信息

bash
docker run --rm flibustier/nmap

注意事项

• 本镜像基于Alpine Linux，使用musl libc，极少数依赖glibc的Nmap功能可能受限
• 为保持精简，镜像未包含额外工具（如git、bash），如需使用需在自定义Dockerfile中添加
• 部分高级扫描功能可能需要容器具备CAP_NET_RAW capability，可通过--cap-add=NET_RAW参数添加
• 扫描目标网络时需确保拥有合法授权，遵守相关******