作为网络连接端口扫描的工具——Nmap，可以用来扫描网上计算机开放的网络连接端口，确定服务运行的端口，并且推断计算机运行的操作系统。它是网络管理员用以评估网络系统安全的必备工具之一。

　　Nmap常见的功能有如下几个：

　　1.主机扫描：用于发现目标主机是否处于活动状态。Nmap提供了多种主机在线检测机制，可以更有效地辨识主机是否在线。

　2.扫描端口状态：Nmap可以扫描端口，并将端口识别为开放、关闭、过滤、未过滤、开放或过滤、关闭或过滤6种状态。默认情况下，Nmap可以扫描1660个常用的端口，覆盖大多数应用程序使用的端口。

　　3.应用程序版本探测：Nmap可以扫描到占用端口的应用程序，并识别应用程序版本和使用的协议等。Nmap可以识别数千种应用的签名，检测数百种应用协议。对于不识别的应用，默认打印应用的指纹。

　　4.操作系统探测：Nmap可以识别目标主机的操作系统类型、版本编号及设备类型。它支持1500个操作系统或设备的指纹数据库，可以识别通用PC系统、路由器、交换机等设备类型。

　　5.防火墙/IDS逃避和欺骗：Nmap可以探查目标主机的状况，如IP欺骗、IP伪装、MAC地址伪装等。

　　6.支持测试对象交互脚本：交互脚本用于增强主机发现、端口扫描、版本侦测和操作系统侦测等功能，还可扩展高级的功能，如Web扫描、漏洞发现和漏洞利用等。