Nmap与Grafana：手把手教你可视化网络扫描

在网络安全领域，Nmap是一款不可或缺的工具，它能够帮助我们发现网络漏洞和监控服务状态。现在，有了 hackertarget 的 nmap-did-what 项目，我们可以将Nmap的强大功能与Grafana的直观展示相结合，实现安全扫描结果的可视化。

在网络安全的世界里，信息是力量。了解网络结构、服务状态以及潜在的安全风险对于保护我们的数字资产至关重要。Nmap（网络映射器）作为一款经典的网络扫描工具，一直是安全专家和系统管理员的利器。但是，Nmap的输出通常是文本形式的，对于需要快速识别关键信息的用户来说，这可能不够直观。

首先，你需要使用Nmap进行网络扫描，并生成XML格式的输出。这可以通过在命令行中添加 -oX 参数来实现。例如：

nmap -sV -oX scan.xml 192.168.1.1

   接下来，使用 nmap-did-what 项目中的 nmap-to-sqlite.py 脚本来解析XML文件，并将数据导入到SQLite数据库中。你可以通过以下命令来执行这个脚本：

python nmap-to-sqlite.py scan.xml

使用Docker来启动Grafana容器。如果你已经安装了Docker和Docker Compose，可以通过项目提供的 docker-compose.yml 文件来启动服务：

docker-compose up -d

一旦Grafana容器运行起来，你就可以通过浏览器访问Grafana的Web界面了。通常，它会在 http://localhost:3000 上运行。登录后，你可以添加SQLite作为数据源，并导入或创建仪表板来展示Nmap的扫描结果。

项目链接：

https://github.com/hackertarget/nmap-did-what/blob/master/data/nmap-to-sqlite.py

结论： 通过 nmap-did-what 项目，Nmap的扫描结果不再是枯燥的文本，而是变成了直观的图表和数据。这不仅使得结果更易于理解，也大大提高了分析的效率。

原文始发于微信公众号（云梦安全）：Nmap与Grafana：手把手教你可视化网络扫描