掃描單一主機，可覺得域名，也可覺得ip地點

nmap baidu.com

nmap 192.168.1.100

掃描整個子網：

nmap 192.168.1.1/24

指定多個主機：

nmap 192.168.1.100 192.168.1.108

指定掃描范疇：

nmap 192.168.1.100-200 掃描100到200的主機

掃描主機列表文件：

nmap -iL path_to_file 多個主機以指標符分隔

將指定ip掃描除外：

nmap -iL path_to_file -exclude 192.168.1.102

掃描特定主機上的端口：

nmap -p80,135,139 192.168.2.103

Tcp SYN Scan(sS)

半開放掃描，不需要通過完整的握手就能獲取長途主機的信息，一般需要root權限。nmap發送SYN包到方針主機，但不會發生會話，所以方針主機也不會發生日志。

nmap -sS 192.168.1.100

Tcp connect scan(sT),nmap的默認掃描方法

這種掃描方法只合用于找到tcp和udp端口

nmap -sT 192.168.1.122

udp scan(sU)

假如返回ICMP不行達錯誤，德國機房主機 波蘭服務器，說明端口是封鎖的

nmap -sU 192.168.1.100

FIN scan(sF)

可以發送一個配置了FIN符號的數據包而且不需要完成tcp的握手,也不會建設日志

nmap -sF 192.168.1.200

ping scan(sP)

只用于找出主機是否在網絡中存在

nmap -sP baidu.com

version scan(sV)

檢測方針主機和端口上運行的軟件的版本。

nmap -sV 192.168.1.100

Idle scan(sI)

一種抱負的匿名掃描技能，此刻都用Pn參數了

nmap -sI 192.168.1.100

nmap -Pn 192.168.1.100

nmap的OS檢測(O)

nmap -O 192.168.1.100

-PN匯報namp不消ping方針主機

-osscan-guess 揣摩最靠近方針主機的匹配操縱系統