Ένα από τα πρώτα βήματα στην αναγνώριση ενός μηχανήματος, είναι ο προσδιορισμός των ανοιχτών Ports στο σύστημά το οποίο ελέγχουμε την ασφάλειά του. Το Nmap φυσικά θεωρείται ευρέως ο αδιαμφισβήτητος βασιλιάς της σάρωσης των Ports, αλλά ορισμένες καταστάσεις απαιτούν διαφορετικά εργαλεία και μεθόδους όπως το Metasploit.