一款開(kāi)放源代碼的網(wǎng)絡(luò)探測(cè)和安全審核的工具。它的設(shè)計(jì)目標(biāo)是快速地掃描大型網(wǎng)絡(luò)，當(dāng)然用它掃描單個(gè)主機(jī)也沒(méi)有問(wèn)題。Nmap以新穎的方式使用原始IP報(bào)文來(lái)發(fā)現(xiàn)網(wǎng)絡(luò)上有哪些主機(jī)，那些主機(jī)提供什么服務(wù)(應(yīng)用程序名和版本)，那些服務(wù)運(yùn)行在什么操作系統(tǒng)(包括版本信息)， 它們使用什么類(lèi)型的報(bào)文過(guò)濾器/防火墻，以及一堆其它功能。雖然Nmap通常用于安全審核，許多系統(tǒng)管理員和網(wǎng)絡(luò)管理員也用它來(lái)做一些日常的工作，比如查看整個(gè)網(wǎng)絡(luò)的信息，管理服務(wù)升級(jí)計(jì)劃，以及監(jiān)視主機(jī)和服務(wù)的運(yùn)行。
Nmap輸出的是掃描目標(biāo)的列表，以及每個(gè)目標(biāo)的補(bǔ)充信息，至于是哪些信息則依賴(lài)于所使用的選項(xiàng)。“所感興趣的端口表格”是其中的關(guān)鍵。那張表列出端口號(hào)，協(xié)議，服務(wù)名稱(chēng)和狀態(tài)。狀態(tài)可能是 open(開(kāi)放的)，filtered(被過(guò)濾的)， closed(關(guān)閉的)，或者unfiltered(未被過(guò)濾的)。 Open(開(kāi)放的)意味著目標(biāo)機(jī)器上的應(yīng)用程序正在該端口監(jiān)聽(tīng)連接/報(bào)文。 filtered(被過(guò)濾的) 意味著防火墻，過(guò)濾器或者其它網(wǎng)絡(luò)障礙阻止了該端口被訪(fǎng)問(wèn)，Nmap無(wú)法得知 它是 open(開(kāi)放的) 還是 closed(關(guān)閉的)。 closed(關(guān)閉的) 端口沒(méi)有應(yīng)用程序在它上面監(jiān)聽(tīng)，但是他們隨時(shí)可能開(kāi)放。 當(dāng)端口對(duì)Nmap的探測(cè)做出響應(yīng)，但是Nmap無(wú)法確定它們是關(guān)閉還是開(kāi)放時(shí)，這些端口就被認(rèn)為是 unfiltered(未被過(guò)濾的) 如果Nmap報(bào)告狀態(tài)組合 open|filtered 和 closed|filtered時(shí)，那說(shuō)明Nmap無(wú)法確定該端口處于兩個(gè)狀態(tài)中的哪一個(gè)狀態(tài)。 當(dāng)要求進(jìn)行版本探測(cè)時(shí)，端口表也可以包含軟件的版本信息。當(dāng)要求進(jìn)行IP協(xié)議掃描時(shí) (-sO)，Nmap提供關(guān)于所支持的IP協(xié)議而不是正在監(jiān)聽(tīng)的端口的信息。
除了所感興趣的端口表，Nmap還能提供關(guān)于目標(biāo)機(jī)的進(jìn)一步信息，包括反向域名，操作系統(tǒng)猜測(cè)，設(shè)備類(lèi)型，和MAC地址。