Справочное руководство Nmap (Man Page)

class="book">  -p <диапазон_портов>: Сканирование только определенных портов

    Пример: -p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080

  -F: Быстрое сканирование - Сканирование ограниченного количества портов

  -r: Сканировать порты последовательно - не использовать случайный порядок портов

  --top-ports <количество_портов>: Сканировать <количество_портов> наиболее распространенных портов

  --port-ratio <рейтинг>: Сканировать порты с рейтингом большим чем <рейтинг>

ОПРЕДЕЛЕНИЕ СЛУЖБ И ИХ ВЕРСИЙ:

  -sV: Исследовать открытые порты для определения информации о службе/версии

  --version-intensity <уровень>: Устанавливать от 0 (легкое) до 9 (пробовать все запросы)

  --version-light: Ограничиться наиболее легкими запросами (интенсивность 2)

  --version-all: Использовать каждый единичный запрос (интенсивность 9)

  --version-trace: Выводить подробную информацию о процессе сканирования (для отладки)

СКАНИРОВАНИЕ С ИСПОЛЬЗОВАНИЕМ СКРИПТОВ:

  -sC: эквивалентно опции --script=default

  --script=<Lua скрипты>: <Lua скрипты> это разделенный запятыми список директорий, файлов скриптов или

  категорий скриптов

  --script-args=<имя1=значение1,[имя2=значение2,...]>: Передача аргументов скриптам

  --script-trace: Выводить все полученные и отправленные данные

  --script-updatedb: Обновить базу данных скриптов

ОПРЕДЕЛЕНИЕ ОС:

  -O: Активировать функцию определения ОС

  --osscan-limit: Использовать функцию определения ОС только для "перспективных" хостов

  --osscan-guess: Угадать результаты определения ОС

ОПЦИИ УПРАВЛЕНИЯ ВРЕМЕНЕМ И ПРОИЗВОДИТЕЛЬНОСТЬЮ:

  Опции, принимающие аргумент <время>, задаются в миллисекундах, пока вы не добавите 's' (секунды), 'm' (минуты),

  или 'h' (часы) к значению (напр. 30m).

  -T[0-5]: Установить шаблон настроек управления временем (больше - быстрее)

  --min-hostgroup/max-hostgroup <кол_хостов>: Установить размер групп для параллельного сканирования

  --min-parallelism/max-parallelism <кол_хостов>: Регулирует распараллеливание запросов

  --min-rtt-timeout/max-rtt-timeout/initial-rtt-timeout <время>: Регулирует время ожидания ответа на запрос

  --max-retries <количество_попыток>: Задает максимальное количество повторных передач запроса

  --host-timeout <время>: Прекращает сканирование медленных целей

  --scan-delay/--max-scan-delay <время>: Регулирует задержку между запросами

  --min-rate <число>: Посылать запросы с интенсивностью не меньше чем <число> в секунду

  --max-rate <число>: Посылать запросы с интенсивностью не больше чем <число> в секунду

ОБХОД БРАНДМАУЭРОВ/IDS:

  -f; --mtu <значение>: Фрагментировать пакеты (опционально с заданным значениме MTU)

  -D <фикт_хост1,фикт_хост2[,ME],...>: Маскировка сканирования с помощью фиктивных хостов

  -S <IP_адрес>: Изменить исходный адрес

  -e <интерфейс>: Использовать конкретный интерфейс

  -g/--source-port <номер_порта>: Использовать заданный номер порта

  --data-length <число>: Добавить произвольные данные к посылаемым пакетам

  --ip-options <опции>: Посылать пакет с заданным ip опциями

  --ttl <значение>: Установить IP поле time-to-live (время жизни)

  --spoof-mac <MAC_адрес/префикс/название производителя>: Задать собственный MAC адрес

  --badsum: Посылать пакеты с фиктивными TCP/UDP контрольными суммами

ВЫВОД РЕЗУЛЬТАТОВ:

  -oN/-oX/-oS/-oG <файл>: Выводить результаты нормального, XML, s|<rIpt kIddi3,

     и Grepable формата вывода, соответственно, в заданный файл

  -oA <базовове_имя_файла>: Использовать сразу три основных формата вывода

  -v: Увеличить уровень вербальности (задать дважды или более для увеличения эффекта)