Az operációs rendszerek beépített felderítő képességeik egy kicsit fapadosak. Nmap-al konkrét IP tartományokat lehet feltérképezni. Információt ad arról, hogy adott IP-n milyen operációs rendszer fut, a nyitott portok is felderíthetőek vele, hogy milyen szolgáltatások futnak rajta (SSH szerver, webszerver, stb.) és azok verziói is kinyerhetőek vele.