【以下IP可替换成需要被测试的IP网段】
1.ping扫描：扫描192.168.0.0/24网段上有哪些主机是存活的；
nmap -sP 192.168.0.0/24
2、
端口扫描：扫描192.168.0.3这台主机开放了哪些端口；
nmap -sT 192.168.0.3
4、
UDP端口扫描：扫描192.168.0.127开放了哪些UDP端口；
nmap -sU 192.168.0.127
5、
操作系统识别：
nmap -sS -O 192.168.0.127
======================================================
目标来源--------------------》博客
http://www.cnblogs.com/zhangjianghua/p/6639291.html
======================================================