ping扫描（判决哪些主机正在运转），多端口扫描工夫（判决主机正在供给哪些效劳），以及 TCP/ip指纹（长途主机操作编造识别）。Nmap 还供给了生动的宗旨和端口明细表，遮盖扫描，TCP 序列可预测性特性的判决，逆向identd 扫描等等。

　　注：正在NMAP-4.11中，ident逆向扫描已不再帮帮。（ident和议：用于TCP反向扫描，答应查看TCP贯串所对应的经过的属主用户。比如，贯串到HTTP效劳自此，再实行ident扫描，可能展现效劳器是否正正在以root权限运转。）

　　安置NMAP（我之前看过一个哥们很会动心理，他有个wab网站，不过跑去做安然扶植，把ssh端口改的自身不记得了，他后面的处理设施即是用NMAP扫描出来的.........因而群多可能细细理解一下）