【一个人的SOC】(05) Nmap 攻击面扫描——影子资产和暴露面主动发现

零 agent 接入系列的第三路：Wazuh 看到装了 agent 的主机、TP-Link 看到 DHCP 设备——Nmap 主动 ping 看不见的设备、扫公网暴露面。本篇讲控制面+数据面分离的拉模型架构、扫描器注册流程、任务下发链路。