Digitando o texto na pesquisa é realizada uma <b>pesquisa por palavra-chave<b> - a string da pesquisa é comparada a saída inteira de cada varredura.
Para refinar a pesquisa, você pode usar <b>operadores</b> para buscar apenas dentro de uma parte específica de uma varredura. Os operadores podem ser adicionados a busca interativamente se você presssionar o botão <b>Expressões</b>, ou você pode digitá-los manualmente no campo de pesquisa. A maioria dos operadores têm uma forma curta, conforme listado.
<b>profile: (pr:)</b> - Perfil usado.
<b>target: (t:)</b> - Destino fornecido pelo usuário, ou um resultado de rDNS.
<b>option: (o:)</b> - Opções de varredura.
<b>date: (d:)</b> - A data em que a varredura foi realizada. Uma correspondência aproximada é possível usando o sufixo "~" . Cada "~" amplia a busca por um dia "de cada lado" da data. Além disso, é possível usar a notação "date:-n" que significa "n dias atrás".
<b>after: (a:)</b> - Corresponde a varreduras feitas depois da data especificada (<i>YYYY-MM-DD</i> ou <i>-n</i>).
<b>before (b:)</b> - Corresponde a varreduras feitas antes da data especificada (<i>YYYY-MM-DD</i> ou <i>-n</i>).
<b>os:</b> - Todos os campos relacionados a SO.
<b>scanned: (sp:)</b> - Corresponde a uma porta se ela estiver entre as da varredura.
<b>open: (op:)</b> - Portas abertas descobertas em uma varredura.
<b>closed: (cp:)</b> - Portas fechadas descobertas em uma varredura.
<b>filtered: (fp:)</b> - Portas filtradas descobertas em uma varredura.
<b>unfiltered: (ufp:)</b> - Portas não filtradas encontradas em uma varredura (usando, por exemplo, uma varredura ACK).
<b>open|filtered: (ofp:)</b> - Portas em estado "aberto|filtrado".
<b>closed|filtered: (cfp:)</b> - Portas em estado "fechado|filtrado".
<b>service: (s:)</b> - Todos os campos relacionados a serviço.
<b>inroute: (ir:)</b> - Corresponde a um roteador na saída de traceroute da varredura.