# بررسی نصب
nmap --version
# Nmap version 7.94 ( https://nmap.org )
# Platform: x86_64-pc-linux-gnu

# اسکن ۱۰۰۰ پورت رایج یک میزبان
nmap 192.168.1.10
 
# خروجی:
# Starting Nmap 7.94 ( https://nmap.org )
# Nmap scan report for 192.168.1.10
# Host is up (0.00045s latency).
# Not shown: 996 closed tcp ports (conn-refused)
# PORT    STATE SERVICE
# 22/tcp  open  ssh
# 80/tcp  open  http
# 139/tcp open  netbios-ssn
# 445/tcp open  microsoft-ds
# Nmap done: 1 IP address (1 host up) scanned in 0.12 seconds

# اسکن سه میزبان جدا شده با کاما
nmap 192.168.1.10 192.168.1.20 192.168.1.30
 
# اسکن یک محدوده
nmap 192.168.1.1-50
 
# اسکن کل زیرشبکه
nmap 192.168.1.0/24

# ایجاد فایل لیست میزبان
cat > targets.txt <<EOF
192.168.1.10
192.168.1.20
example.com
EOF
 
# اسکن از فایل
nmap -iL targets.txt

# اسکن SYN (نیاز به root)
sudo nmap -sS 192.168.1.10
 
# اسکن TCP connect (بدون root)
nmap -sT 192.168.1.10
 
# اسکن UDP
sudo nmap -sU 192.168.1.10

# تشخیص نسخه سرویس
nmap -sV 192.168.1.10
 
# خروجی:
# PORT     STATE SERVICE  VERSION
# 22/tcp   open  ssh      OpenSSH 8.9p1 Ubuntu 3ubuntu0.1 (Ubuntu Linux; protocol 2.0)
# 80/tcp   open  http     nginx 1.18.0 (Ubuntu)
# 3306/tcp open  mysql    MySQL 8.0.32-0ubuntu0.22.04.1
# 8080/tcp open  http     Apache Tomcat 9.0.71

# تشخیص سیستم‌عامل (نیاز به root)
sudo nmap -O 192.168.1.10
 
# خروجی:
# Running: Linux 5.X
# OS CPE: cpe:/o:linux:linux_kernel:5
# OS details: Linux 5.0 - 5.14
# Network Distance: 1 hop

# نمایش تمام اسکریپت‌ها
ls /usr/share/nmap/scripts/ | head
 
# جستجوی اسکریپت
nmap --script-help "*smb*"

# اجرای اسکریپت‌های پیش‌فرض
nmap -sC 192.168.1.10
 
# خروجی (نمونه):
# PORT    STATE SERVICE
# 22/tcp  open  ssh
# | ssh-hostkey: 
# |   2048 aa:bb:cc:dd:ee:ff:00:11:22:33:44:55:66:77:88:99 (RSA)
# |_  256 ab:cd:ef:01:23:45:67:89:ab:cd:ef:01:23:45:67:89 (ECDSA)
# 80/tcp  open  http
# |_http-title: Welcome to nginx!

# استخراج اطلاعات SMB
nmap --script smb-os-discovery 192.168.1.10
 
# تشخیص آسیب‌پذیری SMB
nmap --script smb-vuln* 192.168.1.10
 
# خروجی:
# Host script results:
# | smb-vuln-ms17-010: 
# |   VULNERABLE:
# |   Remote Code Execution vulnerability in Microsoft SMBv1 servers (ms17-010)
# |     State: VULNERABLE
# |     IDs:  CVE:CVE-2017-0143
# |_    Risk factor: HIGH
 
# برسی http-headers
nmap --script http-headers 192.168.1.10
 
# کشف دایرکتوری‌های وب
nmap --script http-enum 192.168.1.10

# اسکن سریع برای شبکه محلی
nmap -T4 192.168.1.10
 
# اسکن ناشناس برای شبکه عمومی
nmap -T1 example.com

# اسکن یک پورت خاص
nmap -p 80 192.168.1.10
 
# اسکن چند پورت
nmap -p 80,443,8080 192.168.1.10
 
# اسکن محدوده
nmap -p 1-1000 192.168.1.10
 
# اسکن تمام ۶۵۵۳۵ پورت
nmap -p- 192.168.1.10
 
# اسکن سریع ۱۰۰ پورت پرکاربرد
nmap -F 192.168.1.10

# کشف میزبان بدون اسکن پورت
nmap -sn 192.168.1.0/24
 
# خروجی:
# Nmap scan report for 192.168.1.1
# Host is up (0.0020s latency).
# Nmap scan report for 192.168.1.10
# Host is up (0.0015s latency).

# ذخیره به فرمت متنی
nmap -oN scan.txt 192.168.1.10
 
# ذخیره به فرمت XML (برای پردازش برنامه‌ای)
nmap -oX scan.xml 192.168.1.10
 
# ذخیره به فرمت grep-able
nmap -oG scan.gnmap 192.168.1.10
 
# ذخیره به هر سه فرمت
nmap -oA scan 192.168.1.10

# اسکن کامل با تشخیص سرویس، نسخه، OS و اسکریپت‌های پیش‌فرض
sudo nmap -sS -sV -sC -O -p- -T4 -oA full_scan 192.168.1.10
 
# توضیح پرچم‌ها:
# -sS   اسکن SYN
# -sV   تشخیص نسخه
# -sC   اسکریپت‌های پیش‌فرض
# -O    تشخیص OS
# -p-   تمام پورت‌ها
# -T4   سرعت سریع
# -oA   ذخیره در هر سه فرمت

Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn

# نادیده گرفتن ping و ادامهٔ اسکن
nmap -Pn 192.168.1.10

# استفاده از T4 یا T5
nmap -T4 192.168.1.10
 
# فقط پورت‌های رایج
nmap -F 192.168.1.10
 
# به‌جای -p-، از --top-ports استفاده کنید
nmap --top-ports 100 192.168.1.10

TCP SYN port scans can only be used by root.

# استفاده از sudo
sudo nmap -sS 192.168.1.10
 
# یا استفاده از اسکن TCP connect (نیاز به root ندارد)
nmap -sT 192.168.1.10

nmap -T2 192.168.1.10

# ذخیره خروجی به XML
nmap -sV -oX scan.xml 192.168.1.10
 
# وارد کردن در Metasploit
msf6 > db_import scan.xml
msf6 > services

# استفاده از اسکریپت searchsploit
nmap -sV --script=vulners 192.168.1.10