Lê a especificação de alvos à partir de um <arquivodeentrada>. Passar uma lista enorme de hosts na linha de comando é muito ruim, ainda que seja comumente desejável. Por exemplo, seu servidor DHCP pode exportar uma lista de 10.000 endereços correntes em uso que você deseja escanear. Ou talvez você deseje escanear todos os endereços IP exceto aqueles usados para localizar hosts que usam endereços IP estáticos não-autorizados. Simplesmente gere uma lista de hosts a escanear e passe o nome do arquivo para o Nmap como um argumento à opção -iL. As entradas podem estar em qualquer um dos formatos aceitos pelo Nmap na linha de comando (endereço IP, hostname, CIDR, IPv6, ou faixas de octetos). Cada entrada deve ser separada por um ou mais espaços em branco, tabulações ou quebra de linhas. Você pode especificar um hífen (-) como nome de arquivo se quiser que o Nmap leia os nomes de hosts da entrada padrão (standard input) ao invés de um arquivo.

Para levantamentos na Internet toda e outras pesquisas, você pode querer escolher alvos de forma aleatória. O argumento <número de hosts> diz ao Nmap quantos IPs ele deverá gerar. IPs indesejáveis, tais como aqueles de certas redes privativas, multicast e faixas de endereços não-alocadas são automaticamente desconsideradas. O argumento 0 (zero) pode ser especificado caso deseje um scan sem fim. Tenha em mente que alguns administradores de rede "torcem o nariz" para scans não-autorizados de suas redes e podem reclamar. Use esta opção por sua conta e risco! Se você estiver realmente entediado em uma tarde chuvosa, tente o comando nmap -sS -PS80 -iR 0 -p 80 para localizar servidores web aleatórios para navegar.

Especifica uma lista de alvos, separados por vírgula, a serem excluídos do scan mesmo que façam parte da faixa de rede especificada. A lista que você fornece utiliza a sintaxe normal do Nmap, portanto ela pode incluir nomes de hosts, blocos de rede CIDR, faixas de octetos, etc. Isso pode ser útil quando a rede que você deseja escanear inclui servidores de missão crítica intocáveis, sistemas que reajam contrariamente a escaneamento de portas ou sub-redes administradas por outras pessoas.

Oferece a mesma funcionalidade que a opção --exclude, exceto que os alvos a excluir são fornecidos em um <"arquivo separado"> , delimitados por quebra de linhas, espaço em branco ou tabulação, ao invés de na linha de comando.