Introducir el texto a la búsqueda lleva a cabo <b>Búsqueda palabra clave</b> la búsqueda de cadena de caracteres es emparejada contra la salida entera de cada escaneo.
Para reducir la búsqueda, puede usar <b>operadores</b> Para buscar únicamente en una parte específica de un escaneo. Operadores pueden ser añadidos a la búsqueda interactivamente a través del botón <b>Expressions</b>, o puede introducirlos manualmente al campo de búsqueda. La mayoría de los operadores tienen una forma abreviada, listados aquí.
<b>profile: (pr:)</b> - Perfil utilizado.
<b>target: (t:)</b> - El objetivo dado por el usuario, o un resultado rDNS.
<b>option: (o:)</b> - Opciones escaneo.
<b>date: (d:)</b> - Fecha en la que el escaneo fue efectuado. Una búsqueda más alargada es posible usando el sufijo "~" . Cada "~" amplía la búsqueda de un dia en "cada lado" de la fecha. Además, es posible usar la notación "fecha:-n" que significa "n hace días".
<b>after: (a:)</b> -Seleccione scans hechos después de la fecha dada (<i>AAAA-MM-DD</i> or <i>-n</i>).
<b>before (b:)</b> - Seleccione scans hechos después de la fecha dada (<i>AAAA-MM-DD</i> or <i>-n</i>).
<b>os:</b> - Todos los campos relativos a OS.
<b>scanned: (sp:)</b> - Selecciona un puerto si estuviese entre los escaneados.
<b>open: (op:)</b> - Puertos abiertos descubiertos en un escaneo.
<b>closed: (cp:)</b> - Puertos cerrados descubiertos en un escaneo.
<b>filtered: (fp:)</b> - Puertos filtrados descubiertos en un escaneo.
<b>unfiltered: (ufp:)</b> - Puertos no filtrados descubiertos en un escaneo (usando por ejemplo, un escaneo ACK).
<b>open|filtered: (ofp:)</b> - Puertos en estado "abierto|filtrado".
<b>closed|filtered: (cfp:)</b> - Puertos en estado "cerrado|filtrado".
<b>service: (s:)</b> - Todo campo relacionado con los servicios.
<b>inroute: (ir:)</b> - Selecciona un ruteador en la salida traceroute del escaneo.
