用法: nmap 掃描范例(多個(gè)) [選項(xiàng)] {方針}
方針說明：
可以通過主機(jī)名，新加坡電信服務(wù)器 馬來西亞服務(wù)器，IP地點(diǎn)，網(wǎng)絡(luò)等
譬喻：scanme.nmap.org，microsoft.com/24，192.168.0.1;10.0.0-255.1-254
-iL < 輸入文件名>: 輸入從主機(jī)/網(wǎng)絡(luò)列表
-iR < 主機(jī)數(shù)量>: 選擇隨機(jī)指標(biāo)
–exclude < 主機(jī)1[,主機(jī)2][,主機(jī)3],...>: 解除主機(jī)/網(wǎng)絡(luò)
–excludefile < 解除文件>: 從列表文件中解除
主機(jī)發(fā)明：
-sL: 列表掃描 – 簡樸掃描列表方針
-sn: Ping掃描 – 禁用端口掃描
-Pn: 檢測所有在線主機(jī) — 跳過主機(jī)發(fā)明
-PS/PA/PU/PY[端口列表]: TCP SYN/ACK, UDP 或 SCTP 發(fā)明指定的端口
-PE/PP/PM: ICMP echo, timestamp, 和netmask request發(fā)明
-PO[協(xié)議列表]:IP協(xié)議ping
-n/-R: 從不DNS理會(huì)/始終理會(huì) [默認(rèn): 有時(shí)]
–dns-servers < 處事器1[,處事器2],...>: 指定自界說DNS處事器
–system-dns: 利用操縱系統(tǒng)的DNS理會(huì)器
–traceroute: 每個(gè)主機(jī)跟蹤一跳路徑
掃描技能：
-sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon 掃描
-sU: UDP掃描
-sN/sF/sX: TCP Null, FIN, 和 Xmas 掃描
–scanflags < 符號>: 自界說TCP掃描符號
-sI < 僵尸主機(jī)[:探測端口]>: 閑置掃描
-sY/sZ: SCTP INIT/COOKIE-ECHO 掃描
-sO: IP協(xié)議掃描
-b : 利用FTP bounce掃描
端口說明和掃描順序：
-p < 端口范疇>: 只掃描指定的端口
例: -p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080,S:9
-F: 快速模式 – 掃描比默認(rèn)的掃描的端口少
-r: 持續(xù)掃描端口 – 不隨機(jī)
–top-ports < 數(shù)量>: 掃描< 數(shù)量>個(gè)最常見的端口
–port-ratio < 比率>:掃描端口，較常見的 < 比率>
處事/版本檢測：
-sV: 摸索開放的端口，以確定處事/版本信息
–version-intensity < 級別>: 配置從0（淺）到9（實(shí)驗(yàn)所有探測）
–version-light: 更快地識(shí)別最有大概的探測 (強(qiáng)度 2)
–version-all: 實(shí)驗(yàn)每一個(gè)探測 (強(qiáng)度 9)
–version-trace: 顯示具體的版本掃描勾當(dāng) (用于調(diào)試)
劇本掃描：
-sC: 相當(dāng)于–script=default
–script=: 是用逗號脫離的目次列表，劇本文件或劇本種別
–script-args=: 劇本提供參數(shù)
–script-args-file=文件名:在一個(gè)NSE文件中提供劇本參數(shù)
–script-trace: 顯示所有的數(shù)據(jù)發(fā)送和吸收
–script-updatedb: 更新劇本數(shù)據(jù)庫
–script-help=: 顯示有關(guān)劇本的輔佐。
是用逗號脫離的目次列表，劇本文件或劇本種別
操縱系統(tǒng)檢測：
-O: 開啟操縱系統(tǒng)檢測
–osscan-limit: 限定操縱系統(tǒng)檢測到有但愿的方針
–osscan-guess: 揣摩操縱系統(tǒng)更快速
時(shí)序和機(jī)能：
利用選項(xiàng)是在幾秒鐘內(nèi)或追加’MS’（毫秒）“S”（秒），“M”（分鐘），或’h'（小時(shí)）的值（如30m）。
-T<0-5>: 配置計(jì)時(shí)模板（越高速度越快）
–min-hostgroup/max-hostgroup < 巨細(xì)>: 并行主機(jī)掃描巨細(xì)
–min-parallelism/max-parallelism < 探測數(shù)量>: 探測并行
–min-rtt-timeout/max-rtt-timeout/initial-rtt-timeout < 時(shí)間>:指定探測來回時(shí)間。
–max-retries < 實(shí)驗(yàn)>: 端口掃描探測重發(fā)的上限數(shù)量。
–host-timeout < 時(shí)間>: 掃描隔斷
–scan-delay/–max-scan-delay < 時(shí)間>: 調(diào)理延遲之間的探測
–min-rate < 數(shù)量>: 發(fā)送數(shù)據(jù)包不高出每秒< 數(shù)量>個(gè)
–max-rate < 數(shù)量>: 數(shù)據(jù)包發(fā)送速度高出每秒< 數(shù)量>個(gè)
防火墻/入侵檢測系統(tǒng) 躲避和欺騙：
-f; –mtu : 分片包(可選 w/given MTU)
-D < 誘餌1,誘餌2[,本身],...>: 掩蔽與誘餌掃描
-S : 欺騙源地點(diǎn)
-e < 接口>: 利用指定的接口
-g/–source-port < 端標(biāo)語>: 利用給定的端標(biāo)語
–data-length < 巨細(xì)>: 附加隨機(jī)數(shù)據(jù)發(fā)送的數(shù)據(jù)包
–ip-options < 選項(xiàng)>: 發(fā)送指定IP選項(xiàng)的包
–ttl : 配置IP保留時(shí)間
–spoof-mac : 欺騙你的MAC地點(diǎn)
–badsum: 發(fā)送一個(gè)偽造的TCP/UDP/SCTP的校驗(yàn)數(shù)據(jù)包
輸出：
-oN/-oX/-oS/-oG < 文件>: 輸出尺度掃描, XML, s|
-v: 提高具體級別 (利用-vv或更多更好的結(jié)果)
-d: 提高調(diào)試級別 (利用-dd或更多更好的結(jié)果)
–reason: 顯示端口的原因是在一個(gè)特定的狀態(tài)
–open: 只顯示打開(或大概打開) 端口
–packet-trace: 顯示所有的數(shù)據(jù)包發(fā)送和吸收
–iflist: 顯示主機(jī)接口和路由（用于調(diào)試）
–log-errors: 正常名目輸出文件 記錄錯(cuò)誤/告誡
–append-output:追加，而不是變動(dòng)已經(jīng)指定輸出文件
–resume < 文件名>: 規(guī)復(fù)中止掃描
–stylesheet < 路徑/URL>: XSL樣式表轉(zhuǎn)換XML輸出為HTML
–webxml: 從Nmap.Org得到更便攜的XML參考樣式
–no-stylesheet：防備關(guān)聯(lián)的XSL樣式表W / XML輸出
雜項(xiàng)：
-6: 開啟IPv6掃描
-A: 啟用操縱系統(tǒng)檢測，檢測版本，劇本掃描，路由跟蹤
–datadir < 目次名>: 指定自界說的Nmap數(shù)據(jù)文件的位置
–send-eth/–send-ip: 利用原始的以太網(wǎng)幀或IP數(shù)據(jù)包發(fā)送
–privileged: 假設(shè)用戶是完全權(quán)限
–unprivileged: 假設(shè)用戶缺乏原始套接字權(quán)限
-V: 打印的版本號
-h: 打印此輔佐摘要頁面。
譬喻：
nmap -v -A scanme.nmap.org
nmap -v -sn 192.168.0.0/16 10.0.0.0/8
nmap -v -iR 10000 -Pn -p 80