Nmap是一款網路掃描和主機檢測的非常有用的工具。Nmap是不侷限於僅僅收集資訊和列舉，同時可以用來作為一個漏洞探測器或安全掃描器。它可以適用於winodws,linux,mac等作業系統

Nmap包含四項基本功能：

1. 主機發現（Host Discovery）
2. 埠掃描（Port Scanning）
3. 版本偵測（Version Detection）
4. 作業系統偵測（Operating System Detection）

掃描對於黑客和安全人員來說，主要的流程是這樣

埠埠一般是有下面這幾種狀態的

案例：

使用nmap，檢視所有已經開放的埠

nmap -p0-65535 192.168.2.32

1）掃描單一的一個主機，命令如下：
#nmap 192.168.1.2
2）掃描整個子網,命令如下:
#nmap 192.168.1.1/24
3)掃描多個目標,命令如下：
#nmap 192.168.1.2 192.168.1.5
4)掃描一個範圍內的目標,如下：
#nmap 192.168.1.1-100 (掃描IP地址為192.168.1.1-192.168.1.100內的所有主機)
5)如果你有一個ip地址列表，將這個儲存為一個txt檔案，和namp在同一目錄下,掃描這個txt內的所有主機，命令如下：
#nmap -iL target.txt
6)如果你想看到你掃描的所有主機的列表，用以下命令:
#nmap -sL 192.168.1.1/24
7)掃描除過某一個ip外的所有子網主機,命令：
#nmap192.168.1.1/24-exclude192.168.1.1
8)掃描除過某一個檔案中的ip外的子網主機命令
#nmap192.168.1.1/24-excludefilexxx.txt(xxx.txt中的檔案將會從掃描的主機中排除)
9)掃描特定主機上的80,21,23埠,命令如下
#nmap-p80,21,23192.168.1.1

10)PING掃描不同於其它的掃描方式，因為它只用於找出主機是否是存在在網路中的.它不是用來發現是否開放埠的.PING掃描需要ROOT許可權，如果使用者沒有ROOT許可權,PING掃描將會使用connect()呼叫.
#nmap-sP192.168.1.1
11)版本檢測是用來掃描目標主機和埠上執行的軟體的版本.它不同於其它的掃描技術，它不是用來掃描目標主機上開放的埠，不過它需要從開放的埠獲取資訊來判斷軟體的版本.使用版本檢測掃描之前需要先用TCPSYN掃描開放了哪些埠.
#nmap-sV192.168.1.1
12)Idlescan是一種先進的掃描技術，它不是用你真實的主機Ip傳送資料包，而是使用另外一個目標網路的主機發送資料包.
#nmap-sL192.168.1.6192.168.1.1