💡 Dica profissional

Use -sn para varreduras rápidas de rede sem acionar detecção de varredura de portas. Combine com -PR em redes locais para descoberta baseada em ARP mais rápida.

📋 Exemplo: Detecção completa de serviços

nmap -sV --version-all -p 22,80,443,3306,8080 <target>

📋 Exemplo: Detecção de SO com adivinhação agressiva

sudo nmap -O --osscan-guess <target>

# Varredura de vulnerabilidades
nmap --script vuln <target>

# Enumeração HTTP
nmap --script http-enum -p 80,443 <target>

# Verificação de vulnerabilidades SMB
nmap --script smb-vuln* -p 445 <target>

# Transferência de zona DNS
nmap --script dns-zone-transfer -p 53 <target>

# Força bruta SSH
nmap --script ssh-brute -p 22 <target>

# Análise SSL/TLS
nmap --script ssl-enum-ciphers -p 443 <target>

# Verificação de login anônimo FTP
nmap --script ftp-anon -p 21 <target>

# Enumeração MySQL
nmap --script mysql-info -p 3306 <target>

💡 Dica profissional

Sempre use -oA para salvar resultados em todos os formatos. Isso dá flexibilidade para relatórios (normal), automação (XML) e buscas rápidas (grepable).

📋 Exemplo: Varredura com evasão

nmap -f -D RND:5 --source-port 53 --data-length 50 -T2 <target>

# Varredura rápida de rede
nmap -sn 192.168.1.0/24

# Varredura padrão de serviços
nmap -sV -sC -p- <target>

# Varredura completa (serviços + SO + scripts)
nmap -A -T4 <target>

# Varredura rápida das principais portas
nmap -F -T4 <target>

# Varredura stealth com detecção de serviços
nmap -sS -sV -O -T4 <target>

# Varredura UDP das portas comuns
sudo nmap -sU --top-ports 20 <target>

# Varredura de vulnerabilidades
nmap --script vuln -sV <target>

# Enumeração de servidor web
nmap -sV --script=http-enum,http-headers,http-methods -p 80,443,8080 <target>

# Varredura TCP + UDP completa com todas as informações (lenta mas completa)
sudo nmap -sS -sU -sV -O -sC -p- -T4 -oA fullscan <target>

# Varredura com evasão de firewall
nmap -sS -T2 -f -D RND:5 --source-port 53 <target>

# Encontrar hosts ativos e salvar em arquivo
nmap -sn 192.168.1.0/24 -oG - | grep "Up" | cut -d " " -f 2 > live_hosts.txt

# Extrair portas abertas da saída grepable
grep "open" scan.gnmap | cut -d "/" -f 1 | sort -u

# Varrer lista de hosts para porta específica
nmap -iL hosts.txt -p 22 --open -oG - | grep "open"

# Encontrar servidores web na rede
nmap -p 80,443,8080,8443 --open 192.168.1.0/24

# Port knock rápido (verificar se portas estão abertas)
nmap -Pn -p 22,80,443 --open <target>

# Encontrar hosts com serviço específico
nmap -sV -p 3306 192.168.1.0/24 --open