nmap命令是一款开放源代码的网络探测和安全审核工具，它的设计目标是快速地扫描大型网络。

语法

nmap 参数 ip地址

选项

-P0：值进行扫描，不[ping](http://man.linuxde.net/ping)主机；

-PT：是同TCP的ping；

-sV：探测服务版本信息；

-sP：ping扫描，仅发现目标主机是否存活；

-[ps](http://man.linuxde.net/ps)：发送同步（SYN）报文；

-PU：发送udp ping；

-PE：强制执行直接的ICMPping；

-PB：默认模式，可以使用ICMPping和TCPping；

-d：增加调试信息地输出；

-oN：以人们可阅读的格式输出；

-oX：以xml格式向指定文件输出信息；

-oM：以机器可阅读的格式输出；

-A：使用所有高级扫描选项；

-sT:   tcp扫描

-sP:  PING扫描

-sS：syn扫描

-sU：UDP扫描
--resume：继续上次执行完的扫描；

-P：指定要扫描的端口，可以是一个单独的端口，用逗号隔开多个端口，使用“-”表示端口范围；

-e：在多网络接口Linux系统中，指定扫描使用的网络接口；

-g：将指定的端口作为源端口进行扫描；

--scanflags：设置在扫描报文中的TCP标志。

nmap脚本

语法：nmap --script=auth ip地址

auth： 负责处理鉴权证书的脚本

vuln： 负责检查目标及是否存在漏洞