推荐通过Homebrew安装Nmap：先装Homebrew（若未安装），再执行brew install nmap；也可从官网下载.dmg安装并创建软链接，或用MacPorts安装；安装后运行nmap --version验证，并可用nmap 127.0.0.1等命令扫描。
如果您希望在 macOS 系统中部署专业级端口扫描能力，但尚未安装 Nmap 工具，则可能是由于缺少依赖环境或未执行正确安装流程。以下是针对 macOS 平台的多种可靠安装路径及基础使用说明：
一、通过 Homebrew 安装（推荐新手）
Homebrew 是 macOS 上最主流的包管理器，能自动处理依赖并保持软件更新。该方式安装的 Nmap 可直接调用命令行，兼容性好且维护便捷。
1、打开“终端”应用程序（可在“应用程序 → 实用工具”中找到）。
2、检查是否已安装 Homebrew：在终端中输入 which brew，若返回路径（如 /opt/homebrew/bin/brew），则跳至第4步；否则执行第3步。
3、安装 Homebrew：粘贴并运行以下完整命令：/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"，按提示输入密码并等待完成。
4、更新 Homebrew 包索引：输入 brew update 并回车。
5、安装 Nmap：执行 brew install nmap，等待编译与安装结束。
二、从官网下载预编译二进制包安装
此方法不依赖 Homebrew，适用于无法联网安装包管理器或需特定版本的场景。安装后生成独立可执行文件，路径明确，便于脚本调用。
1、访问 Nmap 官方下载页：https://nmap.org/download.html。
2、向下滚动至 “macOS binaries” 区域，点击以 .dmg 结尾的最新版本链接（例如 nmap-7.94.dmg）。
3、双击挂载下载的 .dmg 文件，在弹出窗口中将 Nmap-7.94 图标拖拽至“应用程序”文件夹。
4、打开终端，执行 sudo ln -s /Applications/Nmap-7.94/nmap /usr/local/bin/nmap，建立系统级命令软链接。
5、输入管理员密码确认，完成后即可全局调用 nmap 命令。
三、使用 MacPorts 安装（适合已有 MacPorts 生态用户）
MacPorts 是另一套成熟的开源软件分发系统，适合习惯类 Unix 构建逻辑的用户。它提供更细粒度的编译选项控制，但安装链略长。
1、确认 MacPorts 已安装：终端中运行 port version，若有版本输出则继续；否则前往 https://www.macports.org/install.php 下载对应 macOS 版本的安装包。
2、同步端口树：输入 sudo port selfupdate。
3、安装 Nmap：执行 sudo port install nmap +python311（+python311 表示启用 Python 脚本支持，建议保留）。
4、等待编译完成，安装路径默认为 /opt/local/bin/nmap，该路径通常已加入系统 PATH。
四、验证安装是否成功
无论采用上述任一方式，均需确认 Nmap 可正常执行并返回预期响应。该步骤用于排除权限、路径或二进制损坏问题。
1、在终端中输入 nmap --version 并回车。
2、若输出形如 Nmap version 7.94 ( https://nmap.org ) 的版本信息，则安装成功。
3、若提示 command not found，请检查 PATH 环境变量是否包含对应安装路径，或重新执行软链接步骤。
4、可选验证：运行 nmap -sP 127.0.0.1，观察是否返回本地主机响应（Host is up）。
五、基础端口扫描命令示例
Nmap 默认行为为 TCP Connect 扫描前 1000 个常用端口，适用于快速探测。掌握以下典型命令可立即开展基础安全检测任务。
1、扫描本机开放端口：输入 nmap 127.0.0.1。
2、仅扫描指定端口（如 HTTP 和 HTTPS）：执行 nmap -p 80,443 192.168.1.1。
3、全端口扫描（1–65535）：使用 nmap -p- 192.168.1.1。
4、启用服务版本探测：添加 -sV 参数，例如 nmap -sV -p 22,80 192.168.1.1。
5、静默模式扫描（减少被 IDS 检测概率）：加入 -T2 或 -T3 速率控制参数。
