自动化侦察
脚本化扫描
自动化侦察 是 CoddyKit 上的免费 Ethical Hacking Academy 课时。 这是第 2 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Ethical Hacking Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Ethical Hacking Academy 课程共包含 4 节课。
为什么要自动化侦察
侦察是评估的第一阶段，用于发现主机、端口和服务。手动执行这些工作既重复又容易出错。
将侦察编写成脚本，可以在您记录笔记的同时，对不同目标保持一致、快速且易于重复。
主机发现
第一步是寻找活动主机。使用 Nmap 进行 ping 扫描，可以返回子网上哪些主机处于活动状态。
nmap -sn 192.168.56.0/24 -oG hosts.gnmap简单的 Ping 扫描脚本
您可以完全使用 Bash 自行编写扫描脚本；当目标上没有 Nmap 时，这种方法很有用。
#!/bin/bash
net=192.168.56
for i in $(seq 1 254); do
ping -c1 -W1 $net.$i >/dev/null 2>&1 && echo "$net.$i is up"
done端口扫描
找到活动主机后，扫描它们的端口。请将输出保存为可解析的格式，以便后续脚本读取。
nmap -p- --open -oN ports.txt 192.168.56.10服务与版本检测
添加 -sV，即可识别每个开放端口背后的软件。了解确切版本有助于找到匹配的漏洞利用程序。
nmap -sV -p 22,80,443 192.168.56.10 -oN services.txt遍历目标
将主机列表传入循环，即可无人值守地扫描多台计算机。
#!/bin/bash
while read host; do
echo "[*] Scanning $host"
nmap -sV "$host" -oN "scan_$host.txt"
done < targets.txt添加时间戳
记录每次扫描的执行时间，有助于在报告中整理证据。
stamp=$(date +%Y%m%d_%H%M%S)
nmap -sV 192.168.56.10 -oN "scan_$stamp.txt"串联工具
当侦察脚本串联多个工具时，效果尤其出色：先使用 Nmap 发现主机，再将 Web 主机传给 gobuster 等目录扫描器。
gobuster dir -u http://192.168.56.10 -w /usr/share/wordlists/dirb/common.txt限速与隐蔽性
激进的扫描会产生大量流量，还可能导致脆弱的实验室服务崩溃。使用时间模板控制速度，并在循环中加入延迟。
-T2较为温和，-T4速度较快。- 在主机之间使用
sleep可以降低负载。
nmap -T2 192.168.56.10
# sleep 1 # between iterations in a loop整理输出
为每次任务创建一个结果目录，使扫描结果、屏幕截图和笔记集中存放。
#!/bin/bash
outdir=recon_$(date +%F)
mkdir -p "$outdir"
nmap -sV 192.168.56.10 -oN "$outdir/services.txt"始终获得授权
自动化扫描会扩大您的操作范围。只能对您拥有或获得书面授权进行测试的系统运行这些脚本。
在实验室中，请将所有操作指向仅主机网络和您的易受攻击虚拟机。
快速检查
回忆 Nmap 输出及检测选项。
回顾
您已将侦察流程编写成脚本：
- 发现主机（
nmap -sn或 Bash ping 扫描）。 - 扫描端口并检测版本（
-sV）。 - 遍历目标列表、为结果添加时间戳，并串联 gobuster 等工具。
- 限制扫描速度，并始终确认已获得授权。
下一节：解析您收集的输出。
常见问题解答
「自动化侦察」课时是免费的吗？
是的 — 「自动化侦察」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Ethical Hacking Academy 课程的其余内容，请升级到 CoddyKit PRO。 Ethical Hacking Academy 课程共包含 4 节课。
「自动化侦察」这节课中我会学到什么？
脚本化扫描 你通过在浏览器中直接运行的动手代码来练习 Ethical Hacking Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Ethical Hacking Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Ethical Hacking Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 2 节课，共 4 节。
「自动化侦察」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Ethical Hacking Academy 课中编写并运行代码吗？
能。每节 Ethical Hacking Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。