BrowserScan + Nmap：隐私与网络安全的联合检查

你的浏览器可能泄露的信息比你想象的多——你的网络也是如此。BrowserScan 揭示网站可以获取哪些浏览器指纹信息，而 Nmap 则映射你的设备暴露的网络服务。两者结合使用，可以为你提供全栈隐私审计：从 JavaScript 层一直到开放端口。

本指南解释了这两个工具如何互补，逐步介绍了一个实用工作流程，并展示了如何修复每个工具发现的问题。

为什么将浏览器指纹工具与网络扫描器结合使用？

First viewport screenshot of nmap.org.

nmap.org 的首屏截图。

大多数隐私建议止步于浏览器。但指纹只是其中一层。如果你的设备或网络暴露了开放端口、配置错误的服务或意外的主机，再多的浏览器加固也无法完全保护你。反之，干净的网络扫描并不能说明你的浏览器是否泄露 WebRTC IP 或暴露唯一的画布哈希。

• BrowserScan 专注于客户端：浏览器指纹、IP 地址、DNS 泄漏、WebRTC 泄漏、用户代理解析、代理检测、2FA 状态、浏览器端口扫描和速度测试。
• Nmap 专注于网络侧：主机发现、端口扫描、服务和版本检测、操作系统指纹识别以及通过 NSE 的可脚本化检查。

它们共同回答两个不同的问题：网络能看到我的什么信息？ 和 网络能看到我设备的什么信息？

了解每个工具

First viewport screenshot of nmap.org.

nmap.org 的首屏截图。

BrowserScan 检查什么

BrowserScan 是一个基于浏览器的隐私测试套件。当你打开它时，它会检查你的浏览器和连接，并报告以下内容：

• 指纹唯一性 – 画布、WebGL、字体和其他可识别你设备的信号。
• IP 和代理检测 – 你可见的 IP 是否与预期位置匹配，以及是否检测到代理或 VPN。
• DNS 泄漏测试 – DNS 查询是通过你预期的解析器解析还是泄漏到你的 ISP。
• WebRTC 泄漏测试 – WebRTC 是否在 VPN 后暴露你真实的本地或公共 IP。
• 用户代理解析 – 你呈现的确切浏览器、操作系统和设备字符串。
• 2FA 实时检查 – 支持的账户是否启用了双因素认证。
• 端口扫描器 – 对常见端口进行快速的浏览器端检查。
• 速度测试 – 连接质量，在诊断 VPN 开销时很有用。

Nmap 做什么

Nmap（网络映射器）是一个免费的开源安全扫描器。它向主机发送精心构造的数据包并解释响应以发现：

• 哪些主机在线。
• 哪些 TCP 和 UDP 端口是开放、关闭或过滤的。
• 哪些服务和版本正在监听。
• 操作系统提示。
• 通过 Nmap 脚本引擎（NSE）获取更多详细信息。

Nmap 可在 Linux、Windows、macOS 和 BSD 上运行。它正在积极维护；官方变更日志显示频繁发布包含安全修复和新 NSE 脚本的版本。

两个工具如何互补

First viewport screenshot of nmap.org.

nmap.org 的首屏截图。

决策指导： 从 BrowserScan 开始，了解网络可以推断出你的哪些信息。如果它标记了端口、代理或 DNS 异常，使用 Nmap 调查底层网络原因。如果 Nmap 发现意外的开放端口，返回 BrowserScan 确认你的浏览器是否暴露了它或泄露了相关数据。

分步工作流程

nmap.org 的首屏截图。

步骤 1：使用 BrowserScan 建立浏览器基线

1. 在干净的浏览器配置文件中打开 BrowserScan——理想情况下是你用于敏感浏览的同一配置文件。
2. 运行指纹检查，记录你的唯一性分数和突出的信号（画布哈希、字体、屏幕分辨率）。
3. 运行 DNS 泄漏测试 和 WebRTC 泄漏测试。记录任何与你的 VPN 或预期解析器不同的 IP。
4. 运行 IP 检查 和 代理检测 以确认你的可见位置。
5. 使用 用户代理解析 验证你没有呈现不一致或过时的字符串。
6. 可选运行内置的 端口扫描器 快速查看常见端口。

保存或截图结果。这是你的浏览器基线。

步骤 2：使用 Nmap 映射网络

从官方来源（insecure.org）或你的包管理器安装 Nmap。然后运行分阶段扫描：

# 1. 发现本地网络上的活动主机
nmap -sn 192.168.1.0/24

# 2. 扫描你自己设备上的常见端口并进行服务/版本检测
nmap -sV -F 192.168.1.10

# 3. 对特定主机进行完整 TCP 扫描（较慢）
nmap -sV -p- 192.168.1.10

# 4. 检查通常暴露的 UDP 服务
nmap -sU --top-ports 20 192.168.1.10

只扫描你拥有或获得明确许可测试的系统。未经授权的扫描可能违反法律和服务条款。

步骤 3：关联发现

比较两组结果：

• BrowserScan 显示 DNS 泄漏，Nmap 显示端口 53 上有内部 DNS 解析器 → 你的设备可能使用了绕过 VPN 的本地解析器。
• BrowserScan 标记代理，Nmap 显示高端口上有意外服务 → 可能有一个本地代理或隧道在你不知情的情况下运行。
• BrowserScan 的端口扫描器报告开放端口，Nmap 确认服务和版本 → 你现在确切知道什么在监听，并可以决定是否关闭它。
• Nmap 发现开放的远程管理端口（例如 3389 或 22），BrowserScan 显示无泄漏 → 浏览器是干净的，但网络边界不是。

步骤 4：修复并重新测试

按风险顺序修复问题：

1. 关闭或防火墙屏蔽 Nmap 发现的不必要端口。
2. 如果 WebRTC 泄漏测试失败，禁用 WebRTC 或使用浏览器扩展。
3. 切换到不泄漏的 DNS 解析器，然后重新运行 DNS 泄漏测试。
4. 通过降低唯一性（标准字体、常见分辨率、隐私扩展）来加固浏览器指纹。
5. 重新运行两个工具以确认修复。

实际示例

示例 1：VPN 用户存在 WebRTC 泄漏

一名远程工作者通过 VPN 连接。BrowserScan 的 WebRTC 泄漏测试显示本地 IP 和真实 ISP IP。对本地机器运行 Nmap 发现一个由会议应用使用的开放端口，该应用绕过了 VPN 隧道。修复：在浏览器中禁用 WebRTC 或通过 VPN 路由该应用，然后重新测试。

示例 2：家庭实验室暴露服务

一名开发人员运行测试服务器。Nmap -sV -p- 发现端口 8080 开放，且框架版本过时。BrowserScan 的端口扫描器也标记了 8080。修复：将服务绑定到 localhost，更新框架，然后重新扫描。

示例 3：团队配置文件验证

使用反检测浏览器的团队需要每个配置文件看起来一致。BrowserScan 验证每个配置文件的指纹和 IP 一致性；Nmap 检查底层主机是否暴露可能使配置文件去匿名化的服务。通过 BrowserScan 和 Accovod 和 面向团队的 AdsPower 替代指南 了解实际应用。

组合解决的常见问题

• 静默 DNS 泄漏，仅在特定网络条件下出现。
• WebRTC IP 暴露 在 VPN 和代理之后。
• 意外的开放端口 在本地设备上，攻击者可能针对这些端口。
• 代理或隧道检测 揭示你真实的流量路径。
• 指纹不一致 跨配置文件或会话。
• 防火墙配置错误 浏览器看起来干净但网络不是。

何时使用哪个工具

• 使用 仅 BrowserScan 进行快速隐私检查、泄漏测试和更改浏览器设置前后的指纹验证。
• 使用 仅 Nmap 进行网络清点、防火墙测试和你拥有的系统上的服务审计。
• 使用 两者 当你需要端到端保证：浏览器隐私加网络暴露。

有关指纹工具的更广泛比较，请参阅顶级浏览器指纹和隐私测试工具和BrowserScan 与 Panopticlick 比较。

相关阅读

• BrowserScan vs Browser Check vs DeviceAtlas：指纹检测 - 比较 BrowserScan、Browser Check 和 DeviceAtlas 在指纹检测、隐私测试和设备智能方面的表现。找到最适合你需求的工具。
• CreepJS 评测：浏览器指纹与 IP 风险分析 - 基于证据的 CreepJS 评测：59 项检查、8 个类别、谎言检测、API 和 SDK、定价信号、设置以及指纹审计的理想用户。

来源与进一步阅读

First viewport screenshot of nmap.org.

• Nmap 网络扫描 - Nmap 网络扫描快速指南。
• 由 Nmap 驱动的在线端口扫描器 | HackerTarget.com - 此在线端口扫描器允许测试开放端口和防火墙。使用 Nmap Online，你可以扫描单个 IP 地址或 IP 范围。测试 IPv4 或 IPv6。

常见问题

使用 Nmap 合法吗？

Nmap 本身是合法的。扫描你不拥有或未经许可测试的系统可能违反法律或服务条款。始终获得授权。

BrowserScan 能替代 Nmap 吗？

不能。BrowserScan 的端口扫描器是对常见端口的快速浏览器端检查。Nmap 提供完整的 TCP/UDP 扫描、服务检测、操作系统指纹识别和脚本编写。

Nmap 能替代 BrowserScan 吗？

不能。Nmap 无法看到浏览器所经历的画布指纹、WebRTC 泄漏或 DNS 泄漏。BrowserScan 覆盖了 Nmap 无法触及的客户端层。

我应该多久运行一次这些检查？

在任何浏览器、VPN 或扩展更改后运行 BrowserScan。在网络更改、添加新设备或防火墙更新后运行 Nmap。每月基线是一个好习惯。

BrowserScan 需要安装任何东西吗？

不需要。BrowserScan 在你的浏览器中运行。Nmap 需要安装才能获得完整功能，尽管存在用于快速检查的在线端口扫描器。

结论

浏览器指纹和网络暴露是同一隐私问题的两个方面。BrowserScan 向你展示网络可以推断出你的浏览器的哪些信息，而 Nmap 向你展示网络揭示了你的设备的哪些信息。通过在一个可重复的工作流程中运行两者——基线、扫描、关联、修复、重新测试——你可以弥补任何一个工具单独无法发现的漏洞。今天就从 BrowserScan 基线开始，然后用 Nmap 映射你的网络以了解全貌。