一. 使用Hostname和IP地址来扫描系统

1.使用主机名扫描

nmap hostname

2.使用IP地址扫描

nmap 172.16.43.117

二：-v选项

namp -v 172.16.43.117

三：扫描多个主机

nmap 192.168.0.101 192.168.1.102 192.168.3.103 //空格隔开

nmap 192.168.1.* //使用通配符，扫描整个子网

nmap 192.168.1.10-100 //扫描IP段

四： 扫描来自文件的主机列表

cat hostlist.txt

    127.0.0.1

    192.168.1.1

    172.16.43.103

然后适用-iL参数可以文件中所有的Ip地址

nmap -iL hostlist.txt

五： 扫描系统信息和路由追踪

通过Nmap，你可以探测在远程主机的操作系统以及版本信息。为了可以探测操作系统和版本，脚本扫描和路由追踪，我们可以使用“-A”选项。

nmap -A 192.168.1.1

六：使用Nmap启动操作系统检测

使用“-O”选项和“-osscan-guess”都可以帮助发现操作系统。

 namp -O 192.168.1.1

nmap -osscan-guess 192.168.1.1

七：扫描主机来检测防火墙

使用-PN参数可以扫描主机是否受到任何的滤包器和防火墙的保护。

nmap -PN 192.168.1.1

八： 找出网络中在线的主机

使用“-sP”选项的帮助，我们可以轻松地检查出在网络哪个主机是在线，跳过端口探测和其他检测。

nmap -sP 192.168.1.*

九： 执行快速扫描

使用“-F”选项可以执行快速扫描去扫描nmap-services文件列出的端口，但不会扫描其他的端口。

nmap -F 192.168.1.1

十：扫描特定的端口

Nmap有多种多样的选项去发现远程机器的端口。通过“-p”选项，你可以指定你想要扫描的端口，默认情况下Nmap扫描只扫描TCP端口。

nmap 192.168.1.1 -p 1-65535

nmap 192.168.1.1 -p 80,443,,8080,53

十一：找到主机服务版本号

使用“-sV”选项，我们可以查询出在远程服务器的服务版本。

nmap -sV 192.168.1.1

十二：扫描远程主机的方式

nmap -PS 192.168.1.1 //使用TCP Syn方式扫描

nmap -PA 192.168.1.1 //使用TCP Ack方式扫描

nmap -sS 192.168.1.1 //使用秘密方式扫描

十三：输出命令

-oN 文件名 输出普通文件

-oX 文件名 输出xml文件