为了探测服务类型，Nmap会使用内置的探针探测目标端口，并根据响应包确定服务类型。对于不能确认的，会显示编码和封装后的指纹信息。Nmap的fingerprint-string脚本可以展开这些信息，并以ASCII值进行显示，便于用户进行分析，以猜测可能的服务类型。