Détection d'Hôte Détection de Version
Defaut Local ARP Defaut -
Defaut Distant Ping ICMP + TCP/80 -sV Services
-PR ARP -O OS
-PA TCP Full -A Tout
-PS TCP Syn
-PU UDP
-Pn Aucun
Scan de Port Rapports
Defaut SuperUser -sS Defaut stdout
Defaut User -sT -oN Normal
Defaut Port 1-1024 + nmap-services -oG Gre pable
-sS TCP Syn -oX XML
-sT TCP Full -oA Tous
-sU UDP
-F nmap-services Cibles
-p X Port unique 10.0.0.1 Unique
-p X,Y Ports multiples 10.0.0.1-10 Multiple
-p X-Y Range de ports 10.0.0.0/24 Réseau
-p- Tous les ports -iL <name> Fichier liste
NSE Scripting
-sC Catégories safe + intrusive for ip in $(seq x y); do nmap 10.0.0.$ip; done Boucle en Bash
--script <name> Script par nom nmap -p80 --open 10.0.0.0/24 -oG <filename> Cibles Web actives
--script <category> Script par catégorie https://xael.org/pages/python-nmap-en.html Python-nmap
--script-args=<args> Arguments du script
/usr/share/nmap/scripts Racine des scripts NSE
