选项--send-eth
该选项用于发送以太网数据包，要求Nmap在数据链路层发送报文，而不是在网络层发送报文。
nmap --send-eth 192.168.23.1
选项--send-ip
该选项要求Nmap通过网络层发送报文，而不是在数据链路层。这个选项可以跟--send-eth构成互补。
选项--privileged
该选项要求Nmap假定具有足够的权限进行源套接字包发送、报文捕获和类似UNIX系统中根用户操作的权限。默认状态下，如果由getuid()请求的类似操作不为0，Nmap将退出。
该选项在具有Linux内核性能的类似系统中使用非常有效，这些系统配置允许非特权用户进行原报文扫描。
nmap --privileged 192.168.23.1
选项--interactive
该选项告诉Nmap在交互模式中启动，这是Nmap在交互模式中启动，便于进行多个扫描。
nmap --interactive
选项-d
该选项设置调试级别，可选有1~9，级别越高，产生的数据越多。
nmap -d 1 192.168.23.1
选项--packet-trace
该选项经常用来调试，而不是实际运用到扫描网络，该选项会要求Nmap将接收到的每个报文打印出来。
选项-iflist
告诉Nmap打印出检测到的接口列表和路由，多用于调试路由。
选项-e
该选项可以指定从哪个网络接口发送数据。
nmap -e eth0 192.168.23.1
选项-oG
该选项将扫描结果保存到TXT文件中。
nmap -oG 1.txt -v 192.168.23.1/24
firewall选项
该脚本通过发送一个请求并分析TTL的值，可以探测防火墙的规则。
nmap --script=firewall --traceroute 192.168.23.1
选项vmauthd-brute
该脚本可以破解安装在虚拟机系统的用户名与密码
nmap -p 902 --script vmauthd-brute 192.168.23.1