直接去 nmap.org 拿安装包，官网别在第三方站点绕弯子。下载官网首页右上角那个 Download 按钮，官网点进去就是下载全部平台的分发页面。Windows、官网macOS、下载Linux 的官网源码和二进制包都列在同一张表里，版本号、下载发布日期、官网文件大小写得清清楚楚。下载

我上周帮同事装 Nmap，官网他习惯性在搜索引擎里敲“nmap 下载”，下载前三条全是官网带“高速下载”字样的聚合站。点进去，下载页面花哨，官网下载按钮有五六个，真正能用的那个藏在最底下，还绑了个下载器。折腾十分钟，装完发现是 7.12 老版本，连 --script 的新参数都不支持。官网当前稳定版是 7.95，Windows 自解压 exe 大约 26 MB，macOS 的 dmg 稍小一点。数字对不上，基本可以判定不是官方渠道。

官网下载页有个细节值得留意：它把“最新稳定版”和“开发版”分两栏放。稳定版适合生产环境，开发版带最新脚本引擎和指纹库，但可能引入回归问题。我一般建议新手直接拿稳定版，除非你要测某个刚合并的 NSE 脚本。页面底部还有 GPG 签名和 SHA256 校验值，下载完顺手核对一下，能避开 CDN 被劫持的极端情况。这不是多此一举，2021 年就有过伪造的 Nmap 安装包在第三方站点传播，里面塞了挖矿程序。

Windows 用户注意：官网提供的是自解压 exe，双击后解压到指定目录，不会自动写注册表，也不会创建开始菜单项。想用 nmap 命令，得手动把安装目录加进 PATH。或者直接用附带的 Zenmap 图形界面，那个会帮你配好环境。macOS 用 brew 更省事，brew install nmap 一行搞定，但版本可能比官网滞后一两个小版本。追求最新特性的话，还是去官网拖 dmg。

Linux 这边分得细。Debian/Ubuntu 的 apt 源里通常有 nmap，但版本偏旧。官网提供 rpm 和源码包，编译安装能拿到最新二进制。我自己的做法是：日常扫描用 apt 版本，需要新脚本时从官网下源码，./configure && make && make install 装到 /usr/local，两套共存不冲突。源码包大约 7 MB，编译也就两三分钟。

下载页右侧有个“Other Platforms”折叠区，里面藏着 Solaris、AIX 甚至 AmigaOS 的包。这些冷门平台更新慢，但确实有人维护。如果你在老旧设备上跑扫描，可以去翻翻。另外，官网不提供安卓和 iOS 版本，移动端想用 Nmap 得走 Termux 或 iSH 这类终端模拟器，再通过包管理器安装。

最后提一句：nmap.org 的下载服务器偶尔会限速，尤其新版发布后头几天。我遇到过 20 KB/s 的龟速，换到镜像站就正常了。官网页面底部列了几个官方镜像，选离你近的就行。别去那些“Nmap 中文版”站点，翻译没翻全，安装包还动过手脚。安全工具本身被篡改，比不装更危险。