软件介绍

Nmap Mac版是一款面向 macOS 的网络探测与资产识别软件，主要用于了解目标网络的组成：哪些主机处于活动状态、开放了哪些端口、端口上运行什么服务，以及目标设备使用什么操作系统。它适用于网络管理、网络资产盘点与网络系统安全评估等需要主动探测网络的场景。

主要功能

主机发现：判断目标主机是否处于活动状态，提供多种检测机制辨识主机，例如列举目标网络中已开启的主机，作用类似 Ping 命令。

端口扫描：扫描主机上的端口状态，可识别为开放、关闭、过滤、未过滤、开放|过滤、关闭|过滤等状态。默认扫描 1000 个常用端口，覆盖大多数基本应用情况。

版本侦测：识别端口上运行的应用程序及其版本。可检测数百种应用协议；对无法识别的应用，默认打印应用指纹，用户确知该应用后可向社区提交信息。

操作系统侦测：识别目标机的操作系统类型、版本编号及设备类型。内置上千种操作系统或设备的指纹数据库，可识别通用 PC 系统、路由器、交换机等设备类型。

防火墙／IDS 规避：提供分片、IP 诱骗、IP 伪装、MAC 地址伪装等机制，用于规避防火墙、IDS 的屏蔽和检查，便于探查目标机状况。

NSE 脚本引擎：NSE 是 Nmap 的特性之一，可用于增强主机发现、端口扫描、版本侦测、操作系统侦测等功能。

使用场景

适合需要盘点网络内活动主机、查看端口开放情况、识别服务与设备类型，以及进行网络安全性评估的用户。

Nmap 运行需要用到一个称为“Windows 包捕获库”的驱动程序 WinPcap，其作用是帮助调用程序捕获通过网卡传输的原始数据。上述探测功能仅应在自己有权探测的网络与设备上使用，避免对未授权目标进行扫描。