用于檢測目標主機上哪些端口是開放的。Nmap通過發送TCP或UDP數據包到目標主機的各個端口，并根據返回的數據包來判斷端口的狀態。Nmap可以將端口狀態識別為開放(Open)、關閉(Closed)、過濾(Filtered)、未過濾(Unfiltered)、開放|過濾(Open|Filtered)、關閉|過濾(Closed|Filtered)等。默認情況下，Nmap會掃描1000個常用的端口，但用戶也可以自定義掃描的端口范圍。

NSE通過Lua腳本語言為Nmap提供了強大的腳本支持。利用這些腳本，用戶可以增強Nmap的核心功能，如主機發現、端口掃描、版本偵測和操作系統偵測等。這些腳本可以自動執行復雜的任務，如探測HTTP服務的詳細信息、暴力破解簡單密碼，以及檢查常見的漏洞信息等。