主机发现与端口状态
找出在线主机，再把端口标为开放、关闭或被过滤。TCP SYN、TCP connect 和 UDP 扫描是日常组合。端口扫描类型
版本 7.991 · 2026年8月6日
把网络看得更清楚。
用 Nmap 的发现与安全审计工具找出在线设备、读取开放端口，并识别服务名称。
Nmap 7.991 是当前的免费网络扫描器。它报告哪些机器有响应、哪些 TCP 和 UDP 端口开放或关闭，并在启用版本检测时给出这些端口上的服务名称。只测试你获准扫描的主机。
这五行是项目练习主机的快速扫描结果。端口 / 主机窗口在功能页上。
Nmap 是什么
主机与服务的地图，不是数据包记录器
Nmap 发送探测，以了解哪些主机在线、哪些端口接受流量、正在监听的应用程序及其版本，以及协议栈常常像哪一种操作系统。它面向单台主机，也面向你所管理的大型网络。Zenmap 是窗口。Ncat 传送数据。Ndiff 比较两次已保存的扫描。Nping 构造数据包并显示应答。
开放表示应用程序接受了探测。关闭表示主机有应答且没有程序在监听。这两种状态就是上面表格中的实心与空心标记。Zenmap 的端口 / 主机选项卡、拓扑环、配置文件编辑器，以及较旧的安装窗口，都在功能页上。
- Windows 文件nmap-7.991-setup.exe
- 大小36 MB
- 许可证Nmap Public Source License
- SHA-256 前缀93BFD37B DB31A7AD
适用对象
人们打开 Nmap 要完成的三件事
网络清点
在巡视机架或更新表格之前，列出你所管理子网上有响应的主机。ping 扫描（-sn）或快速扫描是通常的起点。
升级安排
版本检测会返回 OpenSSH 或 httpd 版本之类的字符串，从而看出哪些机器仍在运行旧服务。这就是 Zenmap 中服务列的用途。
变更核对
保存一次扫描，以后再跑一次，用 Ndiff 比较两个文件。人们用它发现新主机，或发现上周还处于关闭的端口。
同一工具架，不同工作
Nmap 与 Zenmap、Wireshark 和 Masscan
Zenmap 不是第二套扫描器。它是 Nmap 前面的窗口。Wireshark 记录数据包。Masscan 是面向超大地址列表的高速端口扫描器，不能替代版本检测或 NSE。
| 项目 | Nmap | Zenmap | Wireshark | Masscan |
|---|---|---|---|---|
| 价格 | 免费 | 免费，随附 | 免费 | 免费 |
| 主要工作 | 主机、端口与服务地图 | Nmap 的图形界面与结果查看器 | 捕获并检查数据包 | 对大范围进行极快的 TCP 扫描 |
| TCP 端口扫描 | 支持，包括 SYN 与 connect | 运行 Nmap 的扫描 | 否 | 支持，以速度为目标 |
| UDP 端口扫描 | 支持 | 运行 Nmap 的扫描 | 否 | 不是它的主要工作 |
| 服务版本 | 支持，-sV | 显示 Nmap 的版本列 | 需自行阅读载荷 | 否 |
| 操作系统检测 | 支持，-O | 显示 Nmap 的操作系统说明 | 否 | 否 |
| 脚本 | 7.991 中有 620 个 NSE 脚本 | 可以传入 NSE 选项 | 否 | 否 |
| 最适合 | 清点与经授权的审计 | 查看命令与拓扑 | 你已经决定检查的主机 | 超大地址列表，然后再用更深入的工具 |
运行文件之前
先核对安装包，再作决定
Windows 文件是 nmap-7.991-setup.exe，36 MB，日期与 2026年8月6日的发布一致。项目为该文件公布了 SHA-256 和分离式签名。部分杀毒引擎会标记 ncat.exe，因为 Ncat 可以打开远程 shell。这种模式是已知的误报，不是跳过哈希核对的理由。
以下是已公布的目录评分，不是本站收集的评分：Softonic 列出 190 条评价中的 3.8/5，并且仍显示版本 7.97。TrustRadius 列出 48 条评价中的 8.7/10。请以 7.991 作为当前版本。
SHA-256 · nmap-7.991-setup.exe
93BFD37B DB31A7AD FD932BEB 5DBCE060 25DA691D 01A0939E 806EA704 F7367657
如果副本不一致，不要运行。下载页还列出了 macOS 映像和源码压缩包的大小与日期。
现场笔记
人们如何描述与它相处的普通一周
悬停或聚焦该行即可暂停。这些句子改写自公开评价中的主题，不是星级组件。
“新 VLAN 出现时，我使用快速扫描配置文件。Zenmap 会显示 nmap -T4 -F，端口 / 主机选项卡足以看出哪些有响应。”
“版本检测是我一直保留的部分。在实验用 Web 服务器上，它写出了 httpd 的名称，而不是只说 80 端口开放。只要不是实验环境，我仍把时序模板保持在 T3。”
“当我必须向不愿阅读端口表的人展示子网时，拓扑环很方便。Zenmap 的其余部分看起来像 2009 年的桌面程序，它基本上就是那样。细致的扫描我在终端里做。”
“Windows 11 安装过程包含 Npcap。Defender 对 ncat.exe 发出了警告。我计算了 nmap-7.991-setup.exe 的哈希，它与公布的 SHA-256 一致，于是我继续了。如果不一致，我不会继续。”
“UDP 很慢，但清点必须包含 DNS 时我仍会运行它。如果只做 TCP，上次现场勘察就会漏掉名称服务器。”
简短回答
人们在安装之前会问的问题
Nmap 下载是免费的吗？
是的。7.991 版本对 Windows、macOS 和源码都是免费下载。再分发遵循源码压缩包附带的 Nmap Public Source License。
Nmap 能在 Windows 11 上运行吗？
能。官方 Windows 二进制支持 Windows 7 及更新版本，以及 Windows Server 2008 R2 及更新版本。其中包括 Windows 10 和 Windows 11。安装程序包含 Npcap。
为什么杀毒软件会标记安装程序？
引擎经常标记 ncat.exe，因为 Ncat 可以打开远程 shell。放行该文件之前，请对照上面的 SHA-256。步骤在杀毒软件指南中。
扫描合法吗？
只在你拥有或获准测试的主机上合法。未经授权的扫描可能违反计算机滥用方面的法律。截图中的练习主机是 scanme.nmap.org。
获取 7.991 的安装包
Windows 安装包为 36 MB。macOS 磁盘映像为 34 MB。bzip2 源码压缩包为 12 MB。哈希与系统要求在下载页上。