nmap是一個網絡探測和安全掃描程序，系統管理者和個人可以使用這個軟件掃描大型ACK掃描、圣誕樹(XmasTree)、SYNnull掃描等，從掃描類型一節可以得到更詳細ping掃描探測關閉的主機、誘餌掃RPC掃描(無須端口影射)、碎片掃描，以及靈活的目標和端openaccept()系統調用接受連接。filtered開。unfiltered表示：這個端口關閉，并且沒有防火墻/包過濾軟件來隔離nmap的探測企filtered狀態下，才會顯示處于unfiltered狀態的端口。install等命令/下載windows二進制（包括所需要的采用windows下的nmap4.76版本，支持圖形界面和命令行。nmap[ScanType(s)]---sF-sX-Windowsnmapwindows式，包括Cisco、BSDI、HP/UX、MYS、IRIX。在應該拋棄數據包時，以上這些系統都會-RSTSYN/ACKrootnmapconnect()方法。-有些人可能會想UDP掃描是沒有什么意思的。但是，我經常會想到最近出現的111(portmap30000UDP！cDcBackOrificeICMPRFC1812Linux中(在net/ipv4/icmp.h480ICMP減緩發送速度，而不是發送大量的將被目標主機丟棄的無用數據包。們可以能夠快速掃描運行Win95/NT的主機上的所有65K個端口。-SYN包。這種掃描是向特定的端口發送ACK包(使用隨機的應答/序列號)。如果返回一個口，所以在輸出中通常不顯示所有被探測的端口。顯然，這種掃描方式不能找出處于-AIXAmiga、BeOS、BSDI、Cray、Tru64UNIX、DG/UX、OpenVMS、DigitalUNIX、OpenBSD、OpenStep、QNX、Rhapsody、SunOS4.x、-現在還不能和RPC掃描結合使用。-Internet中所說的，這個協議"能夠用來做投遞虛擬的不可達郵件和新聞，進入各種站點的服還可以向目標端口任意發送數據(不過nmap不能為你做這些)。-在掃描之前，不必pingICMPecho站點時，你應該一直使用-P0或者-PT80選項。-包，而仍舊允許你對其進行掃描時，這個選項才有效。對于非root用戶，我們使用connect()系統調用來實現這項功能。使用-PT<端口號>來設定目標端口。默認的端口號是80，因為這個端口通常不會被過濾。-如果主機正在運行就返回一個RST包(或者一個SYN/ACK包)。-絕服務攻擊(例如smurf)。---HTTP運行identd程序，這種掃描方法無效。-增加包過濾、入侵檢測系統的難度，使其無法知道你的企圖。不過，要慎重使用這個慮，禁止數據包的分片。一些UNIX系統能夠很好工作。-項，你可以得到事半功倍的效果。使用-d選項可以得到更加詳細的信息。---logfilename你可以使用-oMlogfilename，stdout。在這果同時使用了-v選項，在屏幕上會打印出其它的信息。 thIsl0gzth3r3suLtSofYouRScanZiNas| THefiL3UsPecfy4sanarGuMEnT!UkAngIv3the4rgument-(wItHOUtqUOteZ)tosh00toutputiNT0stDouT!@!!法形式(作者開的玩笑?)。同樣，使用-oS-就會把結果重定向到標準輸出上。-control-C中斷的掃描相同的選項。nmap-表，由空格鍵、制表鍵或者回車鍵作為分割符。如果使用-iLnmapstdin讀取主機名字。你可以從指定目標一節得到更加詳細的信息。-文件(如果使用RPM軟件包，一般在/usr/share/nmap/目錄中)中定義的端口列表。--進行掃描，那么從目標主機/網絡的角度來看，掃描就象從其它主機(decoy1,等)發出跟蹤、response-dropping等積極的防御機制，能夠很好地隱藏你的IP地址。IPISPISP-S可以使用這個選項給出你的IP地址。--FTP-DATA(20)20--通常，nmapnmap候不太適合你的目標。使用下面這些選項，可以控制nmap的掃描timing：-15；Polite：不增加太大的網絡負載，避免宕掉目標主機，串行每個探測，并/端口丟失的情況下盡可能快速地掃描；Aggressive:設置5分鐘的超時限制，使對每-TParanoid，-T5TInsane----時。默認值是大約9000毫秒。--nmap--才有用。默認值是6000毫秒。--選項對其它的并行掃描也有效，例如pingsweep,RPCscan。--個主機)。使用/24掃描C類地址，/16B類地址。果要掃描這個B類網絡128.210.*.*，你可以使用下面三種方式來指定這些地nmap-vnmap-sS-O探測每臺主機操作系統的指紋特征。需要root權限。nmap-sX-p22,53,110,143,4564128.210.*.1-的系統無效