nmap 192.168.1.1           # IP واحد
nmap 192.168.1.1-254       # نطاق
nmap 192.168.1.0/24        # CIDR
nmap -iL targets.txt       # قائمة أهداف من ملف
nmap --exclude 192.168.1.1 # استثناء IP معين

# الفحص الأكثر استخداماً في البداية
sudo nmap -sS -sV -sC -O -p- 192.168.1.1

nmap -sn 192.168.1.0/24    # Ping sweep — من هو حي؟
nmap -Pn 192.168.1.1       # تجاهل الـ ping، افحص المنافذ مباشرة
nmap -sL 192.168.1.1-10    # قائمة الأهداف فقط بدون فحص

nmap -p 21              # منفذ واحد
nmap -p 21-443          # نطاق منافذ
nmap -p-                # كل المنافذ (1-65535)
nmap -F                 # أسرع 100 منفذ فقط
nmap --top-ports 1000   # أكثر 1000 منفذ شيوعاً
nmap -p U:53,T:80,443   # UDP وTCP معاً

nmap -sV 192.168.1.1                    # إصدار الخدمة
nmap -sV --version-intensity 9 <IP>     # أعلى دقة (أبطأ)
nmap -A 192.168.1.1                     # كل شيء: OS + Version + Scripts + Traceroute

nmap -sC <IP>                         # سكريبتات افتراضية (آمنة)
nmap --script=banner <IP>             # سكريبت واحد
nmap --script=ftp-* -p 21 <IP>        # كل سكريبتات FTP
nmap --script=http,banner <IP>        # أكثر من سكريبت
nmap --script "not intrusive" <IP>    # كل شيء ماعدا الـ intrusive

# فحص SMB كامل
nmap --script smb-vuln* -p 445 <IP>

# فحص SQL Injection
nmap -p 80 --script http-sql-injection <IP>

# Brute force DNS subdomains
nmap --script dns-brute domain.com

# تجزئة الحزم
nmap -f <IP>

# IPs وهمية (Decoys)
nmap -D 192.168.1.10,192.168.1.20,ME <IP>

# تغيير حجم الحزمة
nmap --mtu 32 <IP>

# منفذ مصدر محدد
nmap -g 53 <IP>

# بيانات عشوائية إضافية
nmap --data-length 200 <IP>

# مثال IDS Evasion كامل
nmap -f -T0 -n -Pn --data-length 200 -D 192.168.1.10,192.168.1.20,ME <IP>

nmap <IP> -oN results.txt   # نص عادي
nmap <IP> -oX results.xml   # XML
nmap <IP> -oG results.grep  # Grepable
nmap <IP> -oA results       # الثلاثة معاً