方针类型：
可以通过主机名，IP地点，网络等
例：scanme.nmap.org, dream4.org/24, 192.168.0.1; 10.0.0-255.1-254
-iL <inputfilename>: 从指定文件获取主机或网络
-iR <num hosts>: 随机选择主机，(0 不限制扫描主机数)
--exclude <host1[,host2][,host3],...>: 解除指定主机或网络
--excludefile <exclude_file>: 从指定文件获取被解除的主机或网络
主机发明：
-sL: 列表扫描- 简朴列出被扫描的方针（不发送任何报文至方针主机）
-sP: Ping 扫描- 仅仅举办ping扫描来发明方针主机，不做其他操纵
-PN: 将所有主机配置为在线状态-- 跳过主机状态检测
-PS/PA/PU [portlist]: 指定SYN(TCP SYN Ping)/ACK(TCP ACK Ping)/UPD(UDP Ping) 方法扫描指定的端口
-PE/PP/PM: 探测ICMP回显，时间标志，网络掩码
-PO [protocol list]: 探测主机支持的网络协议
-n/-R: 从不举办DNS理会[默认: sometimes]
--dns-servers <serv1[,serv2],...>: 自界说DNS处事器
--system-dns: 利用操纵系统DNS理会
端口扫描技能:
-sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon 扫描
-sU: UDP 扫描
-sN/sF/sX: TCP null 不配置任何符号位(tcp符号头是0)，FIN（只配置TCP FIN符号位），Xmas（配置FIN，PSH，马来西亚主机 日本服务器，和URG符号位）扫描
--scanflags <flags>: 自界说扫描符号
-sI <zombie host[:probeport]>: 闲置扫描
-sO: IP协议扫描，确定方针机支持哪些IP协议(TCP，ICMP，IGMP，等等)
-b <FTP relay host>: FTP中转扫描
--traceroute: 路由追踪，追踪到每台主机的跳转地点
--reason: 显示每个端口的特定状态
端口项具体说明和扫描实例:
-p <port ranges>: 仅扫描指定端口
例：-p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080
-F: 快速模式- 扫描常见端口
-r: 不按随机顺序扫描端口
--top-ports <number>: 扫描<数量> 最常见的端口
--port-ratio <ratio>: 扫描最常见的端口<比率>
处事/版本探测:
-sV: 从开放的端口探测处事/版本信息
--version-intensity <level>: 配置扫描强度0 (高) to 9 (实验所有探测)
--version-light: 打开轻量级模式(intensity 2)
--version-all: 担保每个端话柄验所有探测方法
--version-trace: 显示正在举办扫描的任务的调试信息
剧本扫描:
-sC: 等同于利用默认剧本--script=default
--script=<Lua scripts>: <Lua scripts> 以逗号脱离名单、目次列表、剧本文件或剧本类
--script-args=<n1=v1,[n2=v2,...]>: 提供剧本参数
--script-trace: 显示所有发送和接管的数据
--script-updatedb: 更新剧本数据库.
操纵系统探测:
-O: 启用操纵系统探测
--osscan-limit: 针对指定的方针操纵系统举办探测
--osscan-guess: 揣摩最匹配的操纵系统
时间和机能:
选项是以毫秒为单元，除非你追加's'（秒），'m'（分），可能'h'（小时）
-T[0-5]: 配置时间模板(越搞速度越快)
--min-hostgroup/max-hostgroup <size>: 调解并行扫描组的巨细
--min-parallelism/max-parallelism <time>: 调解探测报文的并行度
--min-rtt-timeout/max-rtt-timeout/initial-rtt-timeout <time>: 指定探针超时时间
--max-retries <tries>: 指定最大重试次数
--host-timeout <time>: 方针在指按时间内未响应，则放弃
--scan-delay/--max-scan-delay <time>: 调解探测延迟
--min-rate <number>: 发送数据包不低于<number>每秒
--max-rate <number>: 发送数据包不高于<number>每秒
防火墙/IDS 规避和欺骗:
-f; --mtu <val>: 报文分段(利用指定的MTU)
-D <decoy1,decoy2[,ME],...>: 利用诱饵隐蔽扫描
-S <IP_Address>: 源地点欺骗
-e <iface>: 利用指定接口
-g/--source-port <portnum>: 源端口欺骗
--data-length <num>: 附件随机数据包并发送
--ip-options <options>: 发送数据包与指定的IP选项
--ttl <val>: 配置IP time-to-live域
--spoof-mac <mac address/prefix/vendor name>: MAC地点欺骗
--badsum: 发送伪造的TCP/UDP数据包
输出:
-oN/-oX/-oS/-oG <file>: 将扫描陈诉尺度输出, XML输出, s|<rIpt kIddi3, 和Grep输出，别离指定文件名
-oA <basename>: 输出至所有名目
-v: 提高输出信息的具体度
-d[level]: 提高或配置调试级别(推荐配置9 )
--open: 只显示打开的端口
--packet-trace: 显示所有发送和接管的数据包
--iflist: 罗列接口和路由(调试)
--log-errors: 将错误记录/告诫生存至指定的文件
--append-output: 追加至指定输出文件
--resume <filename>: 继承暂停的扫描
--stylesheet <path/URL>: 配置XSL样式表，转换XML输出
--webxml: 参考由Nmap.Org提供的WEBXML样式表
--no-stylesheet: 忽略XML声明的XSL样式表
杂项:
-6: 启用IPv6扫描
-A:高强度扫描模式选项
--datadir <dirname>: 指定用户Nmap数据文件位置
--send-eth/--send-ip: 利用原以太网帧或原IP成发送数据包
--privileged: 假定用户拥有全部权限
--unprivileged: 假定用户不拥有原始套接字特权
-V: 显示版本号
-h: 输出辅佐信息
实例:
nmap -v -A scanme.dream4.org
nmap -v -sP 192.168.0.0/16 10.0.0.0/8
nmap -v -iR 10000 -PN -p 80
