前言
　　為什么要寫這本書
　　很多人在年少時，都曾經有一個黑客夢。
　　還記得我第一次接觸“黑客”這個詞是在很早的一部名為《戰(zhàn)爭游戲》的電影，雖然那時我甚至還沒見過真正的計算機，但是里面的情節(jié)卻深深地印在了我的腦海之中。從那以后，我開始對每部電影中出現的黑客情節(jié)都十分感興趣，也經常推敲電影中這些情節(jié)在現實中的可行性。1999年，一部名為《黑客帝國》的影片風靡了整個世界。對我來說，這部影片的意義更為深刻，在這部影片中，我居然見識到了一個真實中存在的極客工具—Nmap。這個發(fā)現讓我興奮不已。
　　要知道，極客技術在外人看起來神奇無比，對于這方面的學習者來說卻是頭疼無比。數量眾多的知識需要學習，各種各樣的工具需要掌握，在我剛開始接觸極客技術的時候，幾乎每天都將精力用在對各種工具的掌握上。不過，很快我也意識到了自己的失誤——在“魚”與“漁”之間，錯誤地選了“魚”。我缺乏的不是一款萬能的黑客工具，而是一個能將自己想法快速實現的工具，而這個問題隨著Nmap的出現迎刃而解。
　　Nmap是網絡安全方面極為常用的工具，它的使用相當廣泛。凡是從事網絡安全技術的人員幾乎都接觸過這款工具。Nmap作為世界滲透測試行業(yè)公認最優(yōu)秀的網絡安全審計工具，它可以通過對設備的探測來審計其安全性，而且功能極為完備，單是對端口狀態(tài)的掃描技術就有數十種。不過很可惜的是，由于國內Nmap方面的學習資料相對匱乏，很多人都將Nmap作為一種普通的端口掃描工具來使用，卻忽略Nmap中強大的編程能力。NSE是Nmap中革命性的創(chuàng)新。通過Nmap強大的腳本引擎（NSE），每一個用戶都可以向Nmap中添加自己編寫的代碼，從而將Nmap打造成用戶自由定制功能的強大工具�？梢赃@樣說，NSE的使用才是真正的“授人以漁”。
　　在本書的編寫過程中，我一直在學校從事網絡安全的教學工作。這使得每當我在進行一個章節(jié)編寫時，可以預先在課堂上進行講授，從而直接感受到學生對此的反映，他們其實是本書的第一批讀者�，F在成書之時，也正值他們畢業(yè)之際。在這里希望書中的知識能夠為他們以后的工作提供一些幫助。同樣也希望這本書能為讀者們帶來幫助。
　　本書特色
　　Nmap的強大功能是毋庸置疑的，它幾乎是當前的極客必備工具，你幾乎可以在任何經典的網絡安全圖書中找到它的名字，甚至可以在大量的影視作品（例如《Matrix|黑客帝國》《極樂空間》《諜影重重》《虎膽龍威4》等）中看到它的身影。目前，國內對于Nmap的研究越來越熱。近年來正是國內網絡安全飛速發(fā)展的階段，Nmap這個曾經只有頂尖高手才能使用的“舊時王謝堂前燕”，到如今終于飛入了普通網絡安全工作人員的“尋常百姓家”，受到廣大網絡安全行業(yè)從業(yè)人員的喜愛，假以時日，它必將成為國內最為流行的網絡安全審計工具之一。本人從2009年開始正式涉足網絡滲透領域，對于Nmap的使用，花費了大量的時間和精力進行研究，尤其是閱讀了大量國外的相關文獻。在本書中將會分享自己學習Nmap的使用經驗、方法和總結，希望可以減少其他Nmap學習者的學習成本。
　　本書是第一本系統(tǒng)深入將Nmap應用實例與網絡原理相結合進行講解的工具書，不僅僅講述Nmap的實際應用方法，更從網絡原理的角度來分析Nmap實現網絡安全審計的技術，將各種網絡協(xié)議、各種數據包格式等知識與Nmap的實踐應用相結合，真正做到理論與實踐相結合。本書還將對Nmap強大的腳本引擎（NSE）進行系統(tǒng)而又深入的講解，以達到通過Lua編程來擴展Nmap的功能，將Nmap打造成為用戶可以自由定制功能的強大工具，真正地做到“授人以漁”。這里之所以將本書命名為“諸神之眼”，就是暗示Nmap在網絡中強大的信息收集能力。
　　讀者對象
　　本書的讀者群主要是網絡安全滲透測試人員、運維工程師、網絡管理人員、網絡安全設備設計人員、網絡安全軟件開發(fā)人員、安全課程培訓人員、高校網絡安全專業(yè)方向的學生等，其他讀者還包括各種非專業(yè)但卻熱衷于網絡安全研究的人員。
　　目前隨著極客文化的盛行，以及網絡安全愛好者日益增多，本書將對網絡安全的宣傳與教育起到重要作用。
　　如何閱讀本書
　　本書可分為三大部分。
　　基礎知識：從Nmap的基礎講起，系統(tǒng)講述了網絡安全審計的作用、價值、方法論，Nmap在網絡安全管理上的應用，以及Nmap在實現這些應用時相關的網絡原理和技術等。
　　網絡安全審計：結合實例講解使用Nmap進行網絡安全審計的方式和方法，以及在實際滲透中的各種應用。
　　腳本：介紹Nmap的強大腳本編寫功能，使讀者可以最終將Nmap打造成為個性化的工具。
　　閱讀本書的建議
　　沒有Nmap基礎的讀者，建議從第1章順次閱讀并演練每一個實例。
　　有一定Nmap基礎的讀者，可以根據實際情況有重點地選擇閱讀各個技術要點。
　　對于每一個知識點和項目案例，先通讀一遍有個大概印象，然后將每個知識點的示例代碼都在開發(fā)環(huán)境中操作一遍，加深對知識點的印象。
　　勘誤和支持
　　由于作者的水平有限，編寫時間倉促，書中難免會出現一些錯誤或者不準確的地方，懇請讀者批評指正。歡迎您通過清華大學出版社網站（www.tup.com.cn）與我們聯系，同時也歡迎大家與作者交流，作者的郵箱是lihuafeng1999@163.com，期待能夠得到你們的真摯反饋。
　　致謝
　　首先要感謝我的單位提供的自由而又寬松的科研工作環(huán)境，正是這種完全自由的氛圍才使得年少時的夢想成為我現實生活中的工作。
　　感謝清華大學出版社的秦健編輯，在本書的編寫過程中始終支持我的寫作，你的鼓勵和幫助引導我能順利完成全部書稿。
　　最后感謝我的母親，是她將我培養(yǎng)成人，并在人生的每一個關鍵階段幫助我成長，感謝我深愛的妻子、我可愛的兒子，感謝你們在我編寫本書的時候給予的無條件的理解和支持。
　　謹以此書獻給我最親愛的家人以及眾多熱愛極客技術的朋友們！