主机发现与端口状态
先找出在线主机，再把端口标为开放、关闭或被过滤。TCP SYN、TCP connect 和 UDP 扫描是日常使用的一组。端口扫描类型
版本 7.991 · 2026年8月6日
更清楚地看见你的网络。
借助 Nmap 成熟的发现与安全审计工具，探查在线设备、检查开放端口并识别网络服务。
Nmap 7.991 是当前的免费网络扫描器。它显示哪些机器有应答、哪些 TCP 和 UDP 端口处于开放或关闭状态，并在开启版本检测时显示这些端口上的服务名称。请只测试你获准扫描的主机。
这五行是对该项目练习主机的快速扫描。端口 / 主机窗口位于功能页面。
Nmap 是什么
主机与服务地图，而不是数据包记录器
Nmap 发送探测，以了解哪些主机在线、哪些端口接受流量、正在监听的应用程序及其版本，以及协议栈往往像哪一种操作系统。它面向单台主机，也面向你所管理的大型网络。Zenmap 是窗口。Ncat 传输数据。Ndiff 比较两次已保存的扫描。Nping 构造数据包并显示应答。
开放表示应用程序接受了探测。关闭表示主机有应答且没有程序在监听。这些状态就是上方清单里的实心标记和空心标记。Zenmap 的端口 / 主机标签页、拓扑环、配置编辑器，以及较旧的安装窗口，都在功能页面上。
- Windows 文件nmap-7.991-setup.exe
- 大小36 MB
- 许可证Nmap Public Source License
- SHA-256 前缀93BFD37B DB31A7AD
适用对象
人们打开 Nmap 要完成的三件事
网络资产清点
在你巡视机架或更新表格之前，列出你所管理子网上有应答的主机。ping 扫描（-sn）或快速扫描是常见的起点。
升级排期
版本检测会返回 OpenSSH 或 httpd 版本之类的字符串，从而看出哪些机器仍在运行旧服务。这就是 Zenmap 中服务列的用途。
变更核对
保存一次扫描，以后再跑一次，并用 Ndiff 比较两个文件。人们用它来发现新主机，或发现上周还处于关闭状态的端口。
同一工具架，不同工作
Nmap 与 Zenmap、Wireshark、Masscan 并列
Zenmap 不是第二套扫描器。它是 Nmap 前面的窗口。Wireshark 记录数据包。Masscan 是面向超大地址列表的快速端口扫描器，不能替代版本检测或 NSE。
| 比较项 | Nmap | Zenmap | Wireshark | Masscan |
|---|---|---|---|---|
| 价格 | 免费 | 免费，已包含 | 免费 | 免费 |
| 主要工作 | 主机、端口与服务地图 | Nmap 的图形界面与结果查看器 | 捕获并检查数据包 | 对大范围进行极快的 TCP 扫描 |
| TCP 端口扫描 | 是，包括 SYN 和 connect | 运行 Nmap 的扫描 | 否 | 是，以速度为目标 |
| UDP 端口扫描 | 是 | 运行 Nmap 的扫描 | 否 | 不是它的主要工作 |
| 服务版本 | 是，-sV | 显示 Nmap 的版本列 | 需要自己阅读载荷 | 否 |
| 操作系统检测 | 是，-O | 显示 Nmap 的操作系统说明 | 否 | 否 |
| 脚本 | 7.991 中有 620 个 NSE 脚本 | 可以传入 NSE 选项 | 否 | 否 |
| 最适合 | 资产清点与获准的审计 | 查看命令与拓扑 | 你已经决定检查的主机 | 超大地址列表，然后再用更深入的工具 |
运行文件之前
先核对安装包，再做决定
Windows 文件是 nmap-7.991-setup.exe，36 MB，日期与 2026年8月6日 发布一致。项目为该文件公布了 SHA-256 和分离式签名。部分杀毒引擎会标记 ncat.exe，因为 Ncat 可以打开远程 shell。这种情形是已知误报，不是跳过哈希核对的理由。
以下是已公布的目录评分，不是本站收集的评分：Softonic 列出 190 条评价中的 3.8/5，且仍显示版本 7.97。TrustRadius 列出 48 条评价中的 8.7/10。请以 7.991 作为当前版本。
SHA-256 · nmap-7.991-setup.exe
93BFD37B DB31A7AD FD932BEB 5DBCE060 25DA691D 01A0939E 806EA704 F7367657
如果你的副本不一致，请不要运行。下载页面还列出了 macOS 映像和源代码压缩包的大小与日期。
现场笔记
人们如何描述与它相处的普通一周
将鼠标悬停在该行上或聚焦该行即可暂停。这些句子改写自公开评价中的常见说法，不是星级组件。
「新的 VLAN 出现时，我使用快速扫描配置。Zenmap 会打印 nmap -T4 -F，端口 / 主机标签页就足以看出哪些有应答。」
「版本检测是我一直保留的部分。在实验室的 Web 服务器上，它写出了 httpd 的名称，而不是只说 80 端口开放。只要不是实验室，我仍把时序模板保持在 T3。」
「当我必须把一个子网展示给不愿阅读端口表的人时，拓扑环很方便。Zenmap 的其余部分看起来像 2009 年的桌面程序，它基本上就是那样。仔细的扫描我在终端里做。」
「Windows 11 的安装经过了 Npcap。Defender 对 ncat.exe 发出了警告。我计算了 nmap-7.991-setup.exe 的哈希，它与公布的 SHA-256 一致，于是我继续。如果不一致，我不会继续。」
「UDP 很慢，但当资产清点必须包含 DNS 时我仍会运行它。如果只做 TCP，上一次现场勘察就会漏掉那台名称服务器。」
简短回答
安装前人们会问的问题
Nmap 下载是免费的吗？
是。版本 7.991 对 Windows、macOS 和源代码都是免费下载。再分发遵循随源代码压缩包提供的 Nmap Public Source License。
Nmap 能在 Windows 11 上运行吗？
能。官方 Windows 二进制支持 Windows 7 及更新版本，以及 Windows Server 2008 R2 及更新版本。其中包括 Windows 10 和 Windows 11。安装程序包含 Npcap。
为什么杀毒软件会标记安装包？
引擎经常标记 ncat.exe，因为 Ncat 可以打开远程 shell。在放行该文件之前，请先比对上面的 SHA-256。步骤见杀毒指南。
扫描合法吗？
只在你拥有或获准测试的主机上才合法。未经授权的扫描可能违反计算机滥用方面的法律。截图中的练习主机是 scanme.nmap.org。
获取 7.991 软件包
Windows 安装包为 36 MB。macOS 磁盘映像为 34 MB。bzip2 源代码压缩包为 12 MB。哈希和系统要求位于下载页面。