Dicas de comandos nmap

Fala Galera, segue abaixo alguns exemplos de comandos de varredura, com NMAP:

*-_ Analisar um ip:
nmap 192.168.2.2

*-_ Analisar um domínio:
nmap teste.com

*-_ Analisar com mais informações:
nmap -v 192.168.2.2

*-_ Analisar uma rede, removendo alguns IPs da análise:
nmap 192.168.1.0/24 --exclude 192.168.1.5
nmap 192.168.1.0/24 --exclude 192.168.1.5,192.168.1.254

*-_ Descobrir se o alvo é protegido por um firewall:
nmap -sA 192.168.1.254
nmap -sA facebook.com

*-_ Descobrir IPs Online na rede:
nmap -sP 192.168.1.0/24

*-_ Analisar porta 80:
nmap -p 80 192.168.2.2

*-_ Analisar porta 53 por UDP:
nmap -p U:53 192.168.1.1

*-_ Analizar duas portas:
nmap -p 80,443 192.168.1.1

*-_ Detectar SO do host:
nmap -O 192.168.2.2

*-_ Analisar que programas e versão rodam nas portas abertas:
nmap -sv 192.168.2.2

Valeeeu!