用途：面向已获授权的网络侦察与安全审计，用 Nmap 完成主机发现、端口扫描、服务枚举、操作系统指纹识别与漏洞检测，并强调扫描前必须取得书面授权与明确范围。
主要能力：主机发现（-sn，含 ICMP、TCP SYN/ACK、UDP、ARP 等方式）；端口扫描（-F、默认 Top 1000、-p- 全端口、-sS/-sT/-sU）；服务与版本检测（-sV、--version-intensity）；操作系统检测（-O、-A）；NSE 脚本扫描（-sC 默认、--script=vuln/exploit/discovery/brute 等及具体脚本如 smb-vuln-ms17-010、ssl-heartbleed、http-sql-injection）；时序与限速（-T0 至 -T5、--max-rate、--scan-delay）；输出与报告（-oN、-oX、-oG、-oA，配合 xsltproc 转换或脚本解析）。
使用方式：按授权核验、主机发现、端口扫描、服务枚举、OS 指纹、NSE 漏洞检测、文档报告、结果验证的工作流推进。常用命令如 nmap -F <target-ip>、nmap -sV <target-ip>、nmap -A、nmap -sn <target-network>/24、nmap -p- -iL live_hosts.txt、nmap --script=vuln <target-ip>、nmap -oA scan_results。<target-ip> 与 <target-network> 为占位符，须替换为已授权目标。
适用场景：外部边界评估、内部网络测绘、Web 应用发现、SMB/CIFS 审计、数据库服务发现，也可与 CI/CD、Metasploit、漏洞扫描器、SIEM、资产管理及 MITRE ATT&CK 映射集成。
限制与注意事项：扫描可能干扰服务，DoS/intrusive/exploit 类脚本风险更高；扫描通常会被防火墙与 IDS 记录；NSE 漏洞结果可能误报，需人工验证；速率、时序与报文分片等规避技术仅在授权测试中使用；具体授权流程、报告模板与合规细则在资料中未完整提供。