sammascanner/nmap

Nmap scanner for samma.io

镜像概述和主要用途

该镜像为samma.io栈的一部分，用于执行Nmap扫描目标IP，将扫描结果发送至RabbitMQ，再通过ELK栈（Logstash、Elasticsearch、Kibana）进行数据处理、存储与可视化。适用于网络安全扫描、主机开放端口检测及子网监控场景。

核心功能和特性

• 运行Nmap扫描指定目标IP
• 发现开放端口时生成JSON格式数据并发送至ELK栈
• 记录主机状态（宕机或无开放端口时发送对应日志）
• 支持通过TLS加密连接RabbitMQ
• 与ELK栈集成，实现扫描结果的存储、搜索和图表展示

使用场景和适用范围

• 网络安全扫描：检测目标主机开放端口
• 子网监控：批量扫描子网内主机状态
• 安全审计：记录网络设备开放端口信息
• 需配合samma.io完整栈使用以实现数据处理闭环

详细使用方法和配置说明

启动samma.io栈

首先启动samma.io完整栈（具体获取方式请参考相关资源），确保RabbitMQ、Logstash、Elasticsearch和Kibana服务正常运行。

启动单次扫描

使用以下命令启动对单个目标的扫描，替换TARGET为目标IP，RABBIT为RabbitMQ服务器IP：

bash
docker run -it -e TARGET=10.0.0.1 -e RABBIT=10.100.0.37 sammascanner/nmap

若需通过TLS连接RabbitMQ（使用端口5671），添加TLS=yes环境变量：

bash
docker run -it -e TARGET=10.0.0.1 -e RABBIT=10.100.0.37 -e TLS=yes sammascanner/nmap

脚本化扫描子网

以下Bash脚本可批量扫描整个子网（示例为10.100.0.1-255），根据实际需求修改子网和RabbitMQ信息：

bash
#!/bin/bash
echo "扫描子网 10.100.0.1-10.100.0.255"

COUNTER=1
while [ $COUNTER -lt 256 ]
do
    echo "正在扫描 10.0.0.$COUNTER"
    docker run -it -e TARGET=10.0.0.$COUNTER -e RABBIT=10.100.0.37 sammascanner/nmap 

    let COUNTER=COUNTER+1
done

环境变量配置

数据处理流程

扫描器 → RabbitMQ → Logstash → Elasticsearch ← Kibana

结果查看与分析

扫描结果存储于Elasticsearch，可通过Kibana进行：

• 扫描结果搜索
• 开放端口趋势图表展示
• 主机状态监控仪表盘构建