Hola,

nmap no tiene mucha complicación, si estás utilizando GNU/Linux te coges y en la terminal escribes nmap  <parámetros> <dirección ip>...

Simplemente busca en Google: nmap parámetros o nmap manual y te sale es super sencillo de usar.

PD: Antes de invocar a nmap, tienes que tenerlo instalado... a y obviamente y quizás lo más importante es que de nada te sirve saber que puertos están siendo utilizados si después no sabes como buscar las posibles vulnerabilidades y explotar dichas vulnerabilidades.... Necesitarás nmap, nessus, metasploit e investigar por Google que exploits te sirven para lo que tienes pensado (hay más herramientas pero te he dicho esas porque son las que yo he usado hasta el momento).

Saludos