# بررسی نسخهٔ Nmap
nmap --version
 
# خروجی:
# Nmap version 7.94 ( https://nmap.org )
# Platform: x86_64-pc-linux-gnu
# Compiled with: liblua-5.3.6 openssl-3.0.10 libssh2-1.11.0 libz-1.2.13
# Compiled without: nmap-libpcre nmap-libdnet
# Available nsock engines: epoll poll select

# اسکن ساده یک میزبان
nmap 192.168.1.10
 
# خروجی:
# Starting Nmap 7.94 ( https://nmap.org ) at 2026-06-30 10:00:00 UTC
# Nmap scan report for 192.168.1.10
# Host is up (0.00045s latency).
# Not shown: 995 closed tcp ports (reset)
# PORT     STATE SERVICE
# 22/tcp   open  ssh
# 80/tcp   open  http
# 443/tcp  open  https
# 3306/tcp open  mysql
# 8080/tcp open  http-proxy

# اسکن چند IP
nmap 192.168.1.10 192.168.1.20 192.168.1.30
 
# اسکن یک بازه IP
nmap 192.168.1.10-50
 
# اسکن کل subnet
nmap 192.168.1.0/24

# ساخت فایل لیست میزبان
cat > targets.txt <<EOF
192.168.1.10
192.168.1.20
example.com
EOF
 
# اسکن با فایل
nmap -iL targets.txt

# اسکن SYN (محبوب‌ترین)
sudo nmap -sS 192.168.1.10
 
# اسکن UDP (کندتر)
sudo nmap -sU 192.168.1.10
 
# اسکن ترکیبی TCP و UDP
sudo nmap -sS -sU 192.168.1.10

# تشخیص سرویس و نسخه
nmap -sV 192.168.1.10
 
# خروجی:
# PORT     STATE SERVICE  VERSION
# 22/tcp   open  ssh      OpenSSH 8.9p1 Ubuntu 3ubuntu0.1 (Ubuntu Linux; protocol 2.0)
# 80/tcp   open  http     Apache httpd 2.4.52 ((Ubuntu))
# 443/tcp  open  ssl/http Apache httpd 2.4.52 ((Ubuntu))
# 3306/tcp open  mysql    MySQL 8.0.31

# تشخیص سیستم‌عامل
sudo nmap -O 192.168.1.10
 
# خروجی:
# Device type: general purpose
# Running: Linux 5.X
# OS CPE: cpe:/o:linux:linux_kernel:5
# OS details: Linux 5.0 - 5.14
# Network Distance: 1 hop

# اسکن کامل با تشخیص سرویس، نسخه، OS و اسکریپت
sudo nmap -A 192.168.1.10
 
# این معادل است با:
sudo nmap -sS -sV -O -sC --traceroute 192.168.1.10

# اسکن سریع ۱۰۰ پورت پراستفاده
nmap -F 192.168.1.10
 
# اسکن تمام ۶۵۵۳۵ پورت با سرعت بالا
sudo nmap -p- --min-rate 5000 -T4 192.168.1.10
 
# اسکن فقط پورتهای باز
nmap -p 1-1000 --open 192.168.1.10

# اجرای اسکریپت‌های پیش‌فرض
nmap -sC 192.168.1.10
 
# تشخیص آسیب‌پذیری SMB
nmap --script smb-vuln* 192.168.1.10
 
# تشخیص آسیب‌پذیری HTTP
nmap --script http-enum,http-headers,http-methods 192.168.1.10
 
# brute-force FTP
nmap --script ftp-brute --script-args userdb=users.txt,passdb=passwords.txt 192.168.1.10
 
# خروجی نمونه برای smb-vuln:
# PORT    STATE SERVICE
# 445/tcp open  microsoft-ds
#
# Host script results:
# | smb-vuln-ms17-010:
# |   VULNERABLE:
# |   Remote Code Execution vulnerability in Microsoft SMBv1 servers (ms17-010)
# |     State: VULNERABLE
# |     IDs:  CVE:CVE-2017-0143
# |     Risk factor: HIGH
# |       A critical remote code execution vulnerability exists in Microsoft
# |       SMBv1 servers (ms17-010).
# |_      Check results: Insight: Possible EternalBlue attack vector

# ذخیرهٔ خروجی به فرمت‌های مختلف
nmap -oN scan.txt 192.168.1.10      # متنی
nmap -oX scan.xml 192.168.1.10      # XML
nmap -oG scan.grep 192.168.1.10     # grep-able
nmap -oA scan 192.168.1.10          # هر سه فرمت

# فقط کشف میزبان (بدون اسکن پورت)
nmap -sn 192.168.1.0/24
 
# خروجی:
# Nmap scan report for 192.168.1.1
# Host is up (0.0020s latency).
# Nmap scan report for 192.168.1.10
# Host is up (0.0010s latency).
# Nmap scan report for 192.168.1.20
# Host is up (0.0015s latency).
# Nmap done: 256 IP addresses (3 hosts up) scanned in 3.5 seconds

# افزایش سرعت
sudo nmap -T4 --min-rate 1000 192.168.1.0/24
 
# اسکن فقط پورتهای پراستفاده
nmap --top-ports 100 192.168.1.0/24

# اسکن با ارسال پکت ICMP
sudo nmap -PE 192.168.1.10
 
# یا اسکن با فرض روشن بودن میزبان
nmap -Pn 192.168.1.10

# استفاده از sudo
sudo nmap -sS 192.168.1.10
 
# یا اسکن connect (بدون نیاز به root)
nmap -sT 192.168.1.10

# اسکن با پروتکل‌های مختلف
sudo nmap -sS -sU -PE -PP 192.168.1.10
 
# اسکن ACK برای تشخیص فایروال
sudo nmap -sA 192.168.1.10