Nmap ist ein kostenloses Tool für Netzwerkuntersuchungen und Sicherheitsaudits. Die Anwendung ermittelt anhand von Low-Level-IP-Paketen, welche Hosts im Netzwerk verfügbar sind, welche Dienste laufen und unter welchen Betriebssystemen sowie die Art der Firewalls. Das Programm bietet eine Vielzahl von Port-Scanning-Techniken wie TCP SYN, TCP connect(), UDP, TCP ACK, TCP Window, TCP Maimon, TCP Null, FIN und Xmas, TCP mit definierten Flags, Idle, IP-Protokolle, FTP-Bounce, und der Status jedes Dienstes kann mit einem der Status ausgewertet werden.

Ein weiterer Vorteil von Nmap ist die Möglichkeit, das Netzwerk zu inventarisieren, Aktualisierungspläne zu verwalten und Hosts und Servicezeiten zu überwachen.