ICMP 地址掩码 ping
选项-PM 进行ICMP 地址掩码 ping.
命令:nmap –PM target
IP 协议 Ping
选项-PO执行IP协议Ping扫描
命令：NMAP -PO protocol 目标
一个IP协议的ping发送带有指定的协议目标的数据包。如果没有指定的协议，则默认的协议1（ICMP）、2（IGMP）和4（IP中的IP）的使用。
ARP Ping
选项-PR用于执行ARP ping扫描。该-PR选项指示的Nmap对指定目标执行ARP（地址解析协议）ping操作。
命令：NMAP -PR 目标
扫描本地网络时，-PR选项会自动暗中启用。这种类型的发现是比其它Ping的方法快得多。
路由跟踪
选项-traceroute可被用于跟踪的网络路径指定的主机。
语法：NMAP -traceroute 目标
强制反向DNS解析
选项-r指示的Nmap始终执行对目标IP地址的反向DNS解析。
语法：NMAP -R 目标
选项-r在对一个IP段进行侦查时非常有用，Nmap将尝试查询每个ip地址的反向DNS信息 。
禁用反向DNS解析
选项-n用于禁用反向DNS解析
命令：NMAP -n 目标
反向dns解析会很明显的减慢Nmap扫描的过程。使用-n选项大大降低了扫描时间，尤其是扫描大量主机的时候。如果你不关心目标系统的DNS信息，并愿意执行产生更快的结果扫描此选项很有用。
选择DNS查找方法
选项-system-dns指示NMAP使用主机系统自带的DNS解析器，而不是其自身内部的方法。
命令：NMAP -system-dns 目标
手动指定DNS服务器
选项-dns-servers用于扫描时手动指定DNS服务器进行查询。
语法：NMAP -dns-server server1 server2 目标
选项-dns-servers允许您为nmap的查询指定一个或多个备用服务器，这对于没有配置DNS，或者如果你想防止您的扫描查找出现在您的本地配置的DNS服务器的日志文件系统非常有用。
清单扫描
选项-sL将显示一个列表，并执行指定的IP地址反向DNS查找。
语法：NMAP -sL 目标
在接下来的文章中，我将讨论如何使用不同的方法来发现服务，主机和banner，并还将讨论如何和怎样在Nmap使用NSE来找到和逃避防火墙，以及如何编写自己的Nmap脚本。 Nmap的最重要的部分是知道如何查找漏洞，并尝试利用它们。 敬请关注。
