Nmap（Network Mapper）是一款功能强大的网络扫描和主机检测工具，用于网络发现、端口扫描、服务识别、操作系统检测等多种任务。

使用Nmap的示例，涵盖基础到高级功能：

1. 基础主机发现扫描

扫描单个主机是否在线：

Bash1nmap 192.168.1.100

此命令会尝试检测目标主机（192.168.1.100）是否在线，并可能显示开放的常用端口。

2. 扫描整个子网：

Bash1nmap 192.168.1.0/24

这将扫描 192.168.1.0 子网内的所有 hosts（即 192.168.1.1 到 192.168.1.255），查找在线主机及其开放端口。

3. 只进行主机发现（ping扫描）：

Bash1nmap -sn 192.168.1.0/24

使用 -sn 参数仅进行主机发现（通过ICMP ping或其他方式），不进行端口扫描。

4. 忽略主机发现阶段，假设所有目标在线：

Bash1nmap -Pn 192.168.1.100

-Pn 参数告诉Nmap不要进行主机发现，直接假设所有指定的目标主机都在线并进行端口扫描。这在需要绕过防火墙限制或者知道目标肯定在线的情况下很有用。

5. 扫描特定端口范围：

Bash1nmap -p 1-1000 192.168.1.100

使用 -p 参数指定要扫描的端口范围（这里是1到1000）。替换为单个端口（如 -p 22）或多个端口列表（如 -p 22,80,443）。

6. 详细输出模式：

Bash1nmap -vv 192.168.1.100

使用 -vv 参数增加详细程度，展示更多扫描过程的细节和诊断信息。

7. OS检测与版本扫描：

Bash1nmap -A 192.168.1.100

使用 -A 参数（相当于 -O --version-all) 开启操作系统检测和详细的服务版本扫描，尝试识别目标主机的操作系统类型和运行的服务版本。

8. 使用特定扫描技术：

Bash1nmap -sT -sV 192.168.1.100

这里 -sT 表示使用TCP connect扫描，-sV 则进行服务版本检测。根据需要选择不同的扫描技术，如 -sS（TCP SYN扫描，默认）, -sU（UDP扫描）等。

9. 扫描脚本（NSE）应用：

Bash1nmap --script vuln 192.168.1.100

使用 --script 参数运行Nmap Scripting Engine（NSE）中的脚本。上述命令运行所有与漏洞相关的脚本，检查目标主机是否存在已知漏洞。

10. 输出结果至文件：

Bash1nmap -oN scan_results.txt 192.168.1.0/24

使用 -oN 参数将扫描结果以人类可读的格式输出到指定文件（如 scan_results.txt）。

11. XML输出便于自动化处理：

Bash1nmap -oX scan_results.xml 192.168.1.0/24

使用 -oX 参数以XML格式输出扫描结果，便于后续使用编程语言或工具（如Python、Perl、XSLT等）进行自动化解析和处理。