nmap baidu.com
nmap 192.168.1.100
扫描整个子网：
nmap 192.168.1.1/24
指定多个主机：
nmap 192.168.1.100 192.168.1.108
指定扫描范畴：
nmap 192.168.1.100-200 扫描100到200的主机
扫描主机列表文件：
nmap -iL path_to_file 多个主机以指标符分隔
将指定ip扫描除外：
nmap -iL path_to_file -exclude 192.168.1.102
扫描特定主机上的端口：
nmap -p80,135,139 192.168.2.103
Tcp SYN Scan(sS)
半开放扫描，不需要通过完整的握手就能获取长途主机的信息，一般需要root权限。nmap发送SYN包到方针主机，但不会发生会话，所以方针主机也不会发生日志。
nmap -sS 192.168.1.100
Tcp connect scan(sT),nmap的默认扫描方法
这种扫描方法只合用于找到tcp和udp端口
nmap -sT 192.168.1.122
udp scan(sU)
假如返回ICMP不行达错误，德国机房主机 波兰服务器，说明端口是封锁的
nmap -sU 192.168.1.100
FIN scan(sF)
可以发送一个配置了FIN符号的数据包而且不需要完成tcp的握手,也不会建设日志
nmap -sF 192.168.1.200
ping scan(sP)
只用于找出主机是否在网络中存在
nmap -sP baidu.com
version scan(sV)
检测方针主机和端口上运行的软件的版本。
nmap -sV 192.168.1.100
Idle scan(sI)
一种抱负的匿名扫描技能，此刻都用Pn参数了
nmap -sI 192.168.1.100
nmap -Pn 192.168.1.100
nmap的OS检测(O)
nmap -O 192.168.1.100
-PN汇报namp不消ping方针主机
-osscan-guess 揣摩最靠近方针主机的匹配操纵系统
