分解命令:

注:命令区分大小写。

'''-v #查看冗余信息-p #E扫描端口-sS #半开扫描-O #扫描操作系统--randomize-hosts #指定网段内随即扫描--scan-delay #延时扫描，单位为秒-A #完全扫描-T3 #指定等级的时序扫描，共六个级别，等级越高，速度越快越不安全-sU #UDP扫描-Pn #非ping扫-sn #ping扫（速度快，不安全）-F #快速扫-traceroute #路由跟踪-iL #扫描文件中的目标
'''

举例:

列一（-sS、-v、-p）：

nmap -sS -v -p 80 192.168.10.110 #使用半连接扫描192.168.10.110的80端口，并显示冗余信息

结果：

列二（-O,扫描范围内）：

命令解释：扫描192.168.10.1-112范围内主机的1-255端口和主机系统并显示冗余信息。

 nmap -sS -v -O -p 1-255 192.168.10.1-112

结果：

列三(–randomize-hosts,–scan-delay)：

命令解释:设置延时为2000ms随机顺序扫描192.168.10.109-111范围内主机的80端口。

nmap -v --randomize-hosts --scan-delay 2000ms -p 80 192.168.10.109-111

结果:

列四(-iL,-A,-T4):

命令解释：使用完全扫描csdn.txt文件中的主机。
（注：文件中的主机地址要以空格隔开）

nmap -A -T4 -iL csdn.txt 

结果：