首页/安全/漏洞与攻击面速查/nmap 输出格式与留痕归档
扫描与验证方法50 条

nmap 输出格式与留痕归档

扫描结果的归档直接影响复测与审计:用 -oA 同时输出文本、XML、grepable 三种格式,XML 便于入库与差异比对。

漏洞与攻击面速查安全更新于 2026-10-12

输出与归档

输出与归档
nmap -sT -sV --open -p 80,443,22 192.0.2.0/24 -oA scan-2026-10-12
# 生成 scan-2026-10-12.nmap / .xml / .gnmap
# 只输出 XML:-oX result.xml
# 追加扫描(合并到同一文件):--append-output

前后对比(发现新增端口)

前后对比(发现新增端口)
diff <(grep '^[0-9]' old.gnmap) <(grep '^[0-9]' new.gnmap)
# 或用 XML 解析工具按 host/port 对比两次结果
给扫描文件起可检索的名字(日期+范围+目的),避免『scan1.xml』成为半年后无人能解释的历史文件。

易错点

  • 扫描结果只保留在终端滚动输出中,复测时无法比对『之前是否开放过』

数据来源与参考

  • nmap 官方文档(Output)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌