Semua yang ada pada perintah baris Nmap yang bukan berupa opsi (atau argumen opsi) dianggap sebagai spesifikasi host target. Kasus paling sederhana adalah menspesifikasikan alamat IP target atau nama host untuk diperiksa.
Terkadang anda ingin memeriksa seluruh jaringan host-host yang berdekatan. Untuk hal ini, Nmap mendukung pengalamatan CIDR-style.