Nmap XML 转 XLS 实战示例分析

概述

nmap-converter 是一个将 Nmap 扫描的 XML 结果转换为 Excel (XLS/XLSX) 格式的工具，方便非技术人员查看和分析扫描结果。

安装方法

方法1: 使用 pip 安装

pip install nmap-converter

方法2: 从源码安装

git clone https://github.com/mrschyte/nmap-converter.git
cd nmap-converter
python setup.py install

基本使用示例

1. 简单转换

nmap-converter -i scan_results.xml -o output.xlsx

2. 详细扫描示例

nmap -sV -O -p- 192.168.1.0/24 -oX scan_results.xml
nmap-converter -i scan_results.xml -o network_scan.xlsx --verbose

高级功能示例

1. 自定义工作表

nmap-converter -i scan.xml -o custom.xlsx --hosts --ports --services

2. 筛选特定端口

nmap-converter -i scan.xml -o filtered.xlsx --port-filter 80,443,22

3. 添加额外信息

nmap-converter -i scan.xml -o enhanced.xlsx --add-timestamp --add-scanner

输出分析

生成的 Excel 文件通常包含以下工作表：

1. Hosts: 所有发现的主机概览

   • IP 地址
   • 主机名
   • 操作系统猜测
   • 状态(在线/离线)

2. Ports: 详细的端口信息

   • 端口号
   • 协议
   • 状态(开放/关闭/过滤)
   • 服务名称
   • 服务版本

3. Vulnerabilities: 如果扫描中包含漏洞信息

实际案例解析

输入 XML 片段

<host>
  <address addr="192.168.1.105" addrtype="ipv4"/>
  <ports>
    <port protocol="tcp" portid="22">
      <state state="open" reason="syn-ack"/>
      <service name="ssh" product="OpenSSH" version="7.9p1"/>
    </port>
    <port protocol="tcp" portid="80">
      <state state="open" reason="syn-ack"/>
      <service name="http" product="Apache httpd" version="2.4.41"/>
    </port>
  </ports>
</host>

对应 XLS 输出

常见问题解决

1. 缺少依赖错误

   # 确保安装了所有依赖
   pip install -r requirements.txt
   

2. 大型文件处理

   # 使用--chunk-size处理大型扫描结果
   nmap-converter -i large_scan.xml -o output.xlsx --chunk-size 500
   

3. 格式兼容性问题

   # 使用较新的xlsx格式而非旧版xls
   nmap-converter -i scan.xml -o output.xlsx --format xlsx
   

最佳实践建议

1. 扫描时使用 -oX 参数生成 XML 输出
2. 对于复杂网络，考虑分批次扫描和转换
3. 使用 --verbose 参数获取转换过程的详细信息
4. 定期检查工具更新以获取新功能和安全修复

通过将 Nmap 结果转换为 Excel 格式，可以更方便地与管理人员或非技术团队成员共享扫描结果，进行进一步分析和报告。