用途：在获得书面授权的评估中，使用 Nmap 高级功能完成大规模资产发现、服务版本与配置枚举、漏洞脚本检查，以及生成可接入漏洞管理流程的结构化结果。
主要能力：分层主机发现（ARP、ICMP、TCP、UDP 探测）；TCP SYN 与 UDP 端口扫描及时序/速率调优；服务版本检测与操作系统指纹识别；NSE 漏洞脚本（如 vuln、smb-vuln-ms17-010、ssl-heartbleed、http-default-accounts 等）；防火墙与 IDS 规避（分片、诱饵、源端口伪造、空闲扫描、慢速扫描）；输出解析与报告（XML、grepable、CSV、HTML、Ndiff、Metasploit 导入）。
必要用法：需 Nmap 7.90+，SYN 扫描、OS 检测与原始包技术需 root/sudo；需明确授权范围与排除主机，并具备目标网络访问。示例命令包括 nmap -sn -PR 192.168.1.0/24 -oA discovery_arp、nmap -sS -p- --min-rate 5000 --max-retries 2 -T4 -iL live_hosts.txt -oA full_tcp_scan、nmap --script vuln -p <open_ports> -iL live_hosts.txt -oA vuln_scan、nmap -sS -D RND:10 -p 80,443 <target> -oN decoy_scan.txt。
适用场景：企业网络资产发现与漏洞基线、授权渗透测试中的规避扫描、自动化漏洞检查与结果导入。
限制：禁止对未获明确书面授权的网络使用，禁止在生产高峰未批准时使用，禁止通过激进时序造成拒绝服务；高 --min-rate 可能丢包误报，-T5 可能压垮老旧设备，需注意 UDP 端口与 XML 输出保存。