本节书摘来自异步社区《Nmap渗透测试指南》一书中的第1章1.6节Nmap工作原理，作者 商广明,更多章节内容可以访问云栖社区“异步社区”公众号查看。
1.6 Nmap工作原理Nmap使用TCP/IP协议栈指纹准确地判断目标主机的操作系统类型，Nmap工作原理如表1.2所示。
如表1.2所示，Nmap对目标主机进行一系列的测试，利用测试结果建立相应目标主机的Nmap指纹，然后Nmap会对指纹进行匹配，最终输出相应的结果。
