L'immissione di testo nella ricerca esegue una <b>ricerca per parola chiave</b> - la stringa di ricerca è confrontata verso ogni aspetto dell'host.
Per rifinire la ricerca, potete usare <b>operatori</b> per cercare solo in specifici campi di un host. Gran parte degli operatori hanno la forma abbreviata sottoelencata.
<b>target: (t:)</b> - Obbiettivo fornito dall'utente, o risultato da rDNS.
<b>os:</b> - Tutti i campi relativi al SO.
<b>open: (op:)</b> - Porte aperte rilevate in una scansione.
<b>closed: (cp:)</b> - Porte chiuse rilevate in una scansione.
<b>filtered: (fp:)</b> - Porte filtrate rilevate in una scansione.
<b>unfiltered: (ufp:)</b> - Porte non filtrate rilevate in una scansione (usando, per esempio, una scansione ACK).
<b>open|filtered: (ofp:)</b> - Porte nello stato "aperto|filtrato".
<b>closed|filtered: (cfp:)</b> - Porte nello stato "chiuso|filtrato".
<b>service: (s:)</b> - Tutti i campi relativi ai servizi.
<b>inroute: (ir:)</b> - Confronta con un router nell'output traceroute della scansione.