Immettendo testo nella ricerca si eseguirà una <b>ricerca per parola chiave</b> - la stringa di ricerca viene confrontata verso l'intero output di ciascuna scansione.
Per rifinire una ricerca, potete usare <b>operatori</b> per cercare solo all'interno di una specifica parte di una scansione. Degli operatori possono essere aggiunti alla ricerca interattivamente se cliccate sul bottone <b>Espressioni</b>, o potete immetterli manualmente nel campo di ricerca. Gran parte degli operatori hanno una forma contratta, come nell'elenco.
<b>profile: (pr:)</b> - Profilo usato.
<b>target: (t:)</b> - Target fornito dall'utente, o risultato di un rDNS.
<b>option: (o:)</b> - Opzioni di scansione.
<b>date: (d:)</b> - La data di quando la scansione è stata effettuata. E' possibile effettuare un confronto fuzzy utilizzando il suffisso "~". Ciascun "~" allarga la ricerca di un giorno per "ciascun lato" della data. Inoltre, è possibile utilizzare la notazione "date:-n" che significa "n giorni fa".
<b>after: (a:)</b> - Confronta le scansioni effettuate dopo la data fornita (<i>YYYY-MM-DD</i> o <i>-n</i>).
<b>before (b:)</b> - Confronta le scansioni effettuate prima della data fornita (<i>YYYY-MM-DD</i> o <i>-n</i>).
<b>os:</b> - Tutti i campi relativi all'OS.
<b>scanned: (sp:)</b> - Confronta una porta se presente fra quelle rilevate.
<b>open: (op:)</b> - Le porte aperte scoperte in una rilevazione.
<b>closed: (cp:)</b> - Le porte chiuse scoperte in una rilevazione.
<b>filtered: (fp:)</b> - Le porte filtrate scoperte in una rilevazione.
<b>unfiltered: (ufp:)</b> - Le porte non filtrate scoperte in una rilevazione (usando, per esempio, una scansione ACK).
<b>open|filtered: (ofp:)</b> - Le porte nello stato "aperta|filtrata".
<b>closed|filtered: (cfp:)</b> - Le porte nello stato "chiusa|filtrata".
<b>service: (s:)</b> - Tutti i campi relativi ai servizi.
<b>inroute: (ir:)</b> - Confronta un router nell'output del traceroute della scansione.
