Nmap 中文官方使用手冊非常不錯的學習Nmap的手冊，為了方便大家學習，腳本之家小編特為大家整理了nmap指南也是pdf格式的，都打包了。

Nmap (“Network Mapper(網(wǎng)絡(luò)映射器)”) 是一款開放源代碼的 網(wǎng)絡(luò)探測和安全審核的工具。它的設(shè)計目標是快速地掃描大型網(wǎng)絡(luò)， 當然用它掃描單個 主機也沒有問題。 Nmap以新穎的方式使用原始IP報文來發(fā)現(xiàn)網(wǎng)絡(luò)上有哪些主機，那些 主機提供什么服務(wù)(應用程序名和版本)，那些服務(wù)運行在什么操作系統(tǒng)(包括版本信息)， 它們使用什么類型的報文過濾器/防火墻，以及一堆其它功能。雖然Nmap通常用于安全審核， 許多系統(tǒng)管理員和網(wǎng)絡(luò)管理員也用它來做一些
日常的工作，比如查看整個網(wǎng)絡(luò)的信息， 管理服務(wù)升級計劃，以及監(jiān)視主機和服務(wù)的運行。
Nmap輸出的是掃描目標的列表，以及每個目標的補充信息，至于是哪些信息則依賴于所使用的選項。 “所感興趣的端口表格”是其中的關(guān)鍵。那張表列出端口號，協(xié)議，服務(wù)名稱和狀態(tài)。
狀態(tài)可能是 open(開放的)，filtered(被過濾的)， closed(關(guān)閉的)，或者unfiltered(未被過濾的)。 Open(開放的)意味著目標機器上的應用程序正在該端口監(jiān)聽連接/報文。 filtered(被過濾的) 意味著防火墻，過濾器或者其它網(wǎng)絡(luò)障礙阻止了該端口被訪問，Nmap無法得知 它是open(開放的) 還是 closed(關(guān)閉的)。 closed(關(guān)閉的) 端口沒有應用程序在它上面監(jiān)聽，但是他們隨時可能開放。 當端口對Nmap的探測做出響應，但是Nmap 無法確定它們是關(guān)閉還是開
放時， 這些端口就被認為是 unfiltered(未被過濾的) 如果Nmap報告狀態(tài)組合 open|filtered和 closed|filtered時，那說明Nmap無法確定該端口處于兩個狀態(tài)中的哪一個狀態(tài)。 當要求進行版本探測時，端口表也可以包含軟件的版本信息。當要求進行IP協(xié)議掃描時 (-sO)，Nmap提供關(guān)于所支持的IP協(xié)議而不是正在監(jiān)聽的端口的信息。
除了所感興趣的端口表，Nmap還能提供關(guān)于目標機的進一步信息，包括反向域名，操作系統(tǒng)猜測，設(shè)備類型，和MAC地址。