# 安装

yum install nmap -y        # CentOS/RHEL
apt install nmap -y        # Ubuntu/Debian

# 扫单个 IP 的常见端口

nmap 192.168.1.188

# 扫指定端口

nmap -p 9999 192.168.1.188

# 扫端口区间

nmap -p 1-10000 192.168.1.188

# 扫整个网段

nmap 192.168.1.0/24

# 加服务版本 + 操作系统探测（需要 root）

sudo nmap -sV -O 192.168.1.188

# 半开放扫描（快、隐蔽，不需要完成三次握手）

sudo nmap -sS -p 1-65535 192.168.1.188