進行ping掃瞄，列印出對掃瞄做出響應的主機,不做進一步測試(如埠掃瞄或者作業系統探測)：
nmap -sp 192.168.1.0/24
僅列出指定網路上的每台主機，不傳送任何報文到目標主機：
nmap -sl 192.168.1.0/24
探測目標主機開放的埠，可以指定一
個以逗號分隔的埠列表(如-ps22，23，25，80)：
nmap -ps 192.168.1.234
使用udp ping探測主機：
nmap -pu 192.168.1.0/24
使用頻率最高的掃瞄選項：syn掃瞄,又稱為半開放掃瞄，它不開啟乙個完全的tcp連線，執行得很快：
nmap -ss 192.168.1.0/24
當syn掃瞄不能用時，tcp connect()掃瞄就是預設的tcp掃瞄：
nmap -st 192.168.1.0/24
udp掃瞄用-su選項,udp掃瞄傳送空的(沒有資料)udp報頭到每個目標埠:
nmap -su 192.168.1.0/24
確定目標機支援哪些ip協議 (tcp，icmp，igmp等):
nmap -so 192.168.1.19
探測目標主機的作業系統：
nmap -o 192.168.1.19
nmap -a 192.168.1.19
另外，nmap官方文件中的例子：
nmap -v scanme.
這個選項掃瞄主機scanme中 所有的保留tcp埠。選項-v啟用細節模式。
nmap -ss -o scanme./24
進行秘密syn掃瞄，物件為主機saznme所在的「c類」網段 的255臺主機。同時嘗試確定每台工作主機的作業系統型別。因為進行syn掃瞄 和作業系統檢測，這個掃瞄需要有根許可權。
nmap -sv -p 22，53，110，143，4564 198.116.0-255.1-127
進行主機列舉和tcp掃瞄，物件為b類188.116網段中255個8位子網。這 個測試用於確定系統是否執行了sshd、dns、imapd或4564埠。如果這些埠 開啟，將使用版本檢測來確定哪種應用在執行。
nmap -v -ir 100000 -p0 -p 80
隨機選擇100000臺主機掃瞄是否執行web伺服器(80埠)。由起始階段 傳送探測報文來確定主機是否工作非常浪費時間，而且只需探測主機的乙個埠，因 此使用-p0禁止對主機列表。
nmap -p0 -p80 -ox logs/pb-port80scan.xml -og logs/pb-port80scan.gnmap 216.163.128.20/20
掃瞄4096個ip位址，查詢web伺服器(不ping)，將結果以grep和xml格式儲存。
host -l | cut -d -f 4 | nmap -v -il -
進行dns區域傳輸，以發現中的主機，然後將ip位址提供給 nmap。上述命令用於gnu/linux -- 其它系統進行區域傳輸時有不同的命令。
其他選項：
-p (只掃瞄指定的埠)
單個埠和用連字元表示的埠範 圍(如 1-1023)都可以。當既掃瞄tcp埠又掃瞄udp埠時，可以通過在埠號前加上t: 或者u:指定協議。 協議限定符一直有效直到指定另乙個。 例如，引數 -p u:53，111，137，t:21-25，80，139，8080 將掃瞄udp 埠53，111，和137，同時掃瞄列出的tcp埠。
-f (快速 (有限的埠) 掃瞄)
編輯本段
使用一、安裝nmap
一 nmap-os-fingerprints：列出了500多種網路裝置和作業系統的堆疊標識資訊。
二 nmap-protocols：nmap執行協議掃瞄的協議清單。
三 nmap-rpc：遠端過程呼叫（rpc）服務清單，nmap用它來確定在特定埠上監聽的應用型別。
四 nmap-services：乙個tcp/udp服務的清單，nmap用它來匹配服務名稱和埠號。除了命令列版本之外，還提供了乙個帶gui的nmap版本。和其他常見的windows軟體一樣，gui版本需要安裝，圖一就是gui版nmap的執行介面
二、常用掃瞄型別
解開nmap命令列版的壓縮包之後，進入windows的命令控制台，再轉到安裝nmap的目錄（如果經常要用nmap，最好把它的路徑加入到path環境變數）。不帶任何命令列引數
。gui版的功能基本上和命令列版本一樣，鑑於許多人更喜歡用命令列版本，本文後面的說明就以命令列版本為主。 下面是nmap支援的四種最基本的掃瞄方式：
⑴ tcp connect()埠掃瞄（-st引數）。
⑵ tcp同步（syn）埠掃瞄（-ss引數）。
⑶ udp埠掃瞄（-su引數）。
⑷ ping掃瞄（-sp引數）。
如果要勾畫乙個網路的整體情況，ping掃瞄和tcp syn掃瞄最為實用。ping掃瞄通過傳送icmp （internet control message protocol，internet控制訊息協議）回應請求資料報和tcp應答（acknowledge，簡寫ack）資料報，確定主機的狀態，非常適合於檢測指定網段內正在執行的主機數量。
tcp syn掃瞄一下子不太好理解，但如果將它與tcp connect()掃瞄比較，就很容易看出這種掃瞄方式的特點。在tcp connect()掃瞄中，掃瞄器利用作業系統本身的系統呼叫開啟乙個完整的tcp連線——也就是說，掃瞄器開啟了兩個主機之間的完整握手過程（syn，syn-ack，和ack）。一次完整執行的握手過程表明遠端主機埠是開啟的。
tcp syn掃瞄建立的是半開啟的連線，它與tcp connect()掃瞄的不同之處在於，tcp syn掃瞄傳送的是復位（rst）標記而不是結束ack標記（即，syn，syn-ack，或rst）：如果遠端主機正在監聽且埠是開啟的，遠端主機用syn-ack應答，nmap傳送乙個rst；如果遠端主機的埠是關閉的，它的應答將是rst，此時nmap轉入下乙個埠。
nmap支援豐富、靈活的命令列引數。例如，如果要掃瞄192.168.7網路，可以用 192.168.7.x/24或192.168.7.0-255的形式指定ip位址範圍。指定埠範圍使用-p引數，如果不指定要掃瞄的埠，nmap預設掃瞄從1到1024再加上nmap-services列出的埠。如果要檢視nmap執行的詳細過程，只要啟用verbose模式，即加上-v引數，或者加上-vv引數獲得更加詳細的資訊。例如，nmap -ss 192.168.7.1-255 -p 20,21,53-110,30000- -v命令，表示執行一次tcp syn掃瞄，啟用verbose模式，要掃瞄的網路是192.168.7，檢測20、21、53到110以及30000以上的埠（指定埠清單時中間不要插入空格）。再舉乙個例子，nmap -ss 192.168.7.1/24 -p 80掃瞄192.168.0子網，查詢在 80埠監聽的伺服器（通常是web伺服器）。
有些網路裝置，例如路由器和網路印表機，可能禁用或過濾某些埠，禁止對該裝置或跨越該裝置的掃瞄。初步偵測網路情況時，-host_timeout引數很有用，它表示超時時間，例如 nmap ss host_timeout 10000 192.168.0.1命令規定超時時間是10000毫秒。
網路裝置上被過濾掉的埠一般會大大延長偵測時間，設定超時引數有時可以顯著降低掃瞄網路所需時間。nmap會顯示出哪些網路裝置響應超時，這時你就可以對這些裝置個別處理，保證大範圍網路掃瞄的整體速度。當然，host_timeout到底可以節省多少掃瞄時間，最終還是由網路上被過濾的埠數量決定。
掃瞄工具nmap介紹
nmap是乙個網路連線端掃瞄軟體，用來掃瞄網上電腦開放的網路連線端。確定哪些服務執行在哪些連線端，並且推斷計算機執行哪個作業系統 這是亦稱 fingerprinting 它是網路管理員必用的軟體之一，以及用以評估網路系統安全。正如大多數被用於網路安全的工具，nmap 也是不少黑客及駭客 又稱指令碼小...
nmap介紹及使用
包括四個基本功能 主機發現 埠掃瞄 版本偵測 作業系統偵測 zenmap為圖形介面 命令形式，如 nmap t4 a v targethost t是掃瞄時序，有六個級別 0 5 級別越高掃瞄速度越快，當然也越容易被發現和遮蔽，網路較好的情況下可以選擇4 a是帶有進攻性的掃瞄，容易被ids發現 v是顯...
nmap 命令操作
注意 請自己通過各種裝置來搭建模擬實際的網路環境 如虛擬機器，手機等裝置 請在道德和法律的允許下進行測試。不然 nmap 預設傳送乙個arp的ping資料報，來探測目標主機在1 10000範圍內所開放的埠。命令語法 1 nmap 解釋 target ip address 為你目標主機的ip位址 例子...