NMAP 4.76

模板包含扫描类型、扫描选项、主机发现、MISC（含防火墙绕过）、定时、输入选项、OS 检测、服务/版本检测、输出选项以及 Nmap 识别的 6 个端口状态，共 112 个节点。

打开模板后，参考扫描类型分支选择 -sS（SYN 扫描）或 -sT（Connect 扫描），结合 -p 指定端口，并设置 -T4 加快速度。根据需求添加 -O 进行 OS 检测或 -sV 进行版本检测。

适合。模板将 Nmap 参数按功能分组，如扫描类型、主机发现、定时等，并包含防火墙绕过选项（如 -f 分片、-D 诱饵），帮助新手系统学习 Nmap 用法。

-T0（Paranoid）串行扫描，等待 300 秒以规避 IDS；-T5（Insane）并行扫描，超时 75 秒，探测间隔 0.3 秒，速度最快但容易被检测。

模板中的端口状态分支列出了 6 种状态（如 open、filtered），您可以在 Xmind 中直接编辑节点，添加备注或示例，无需修改模板结构。