Nmap، کوتاه شده Network Mapper، یک ابزار متن‌باز پرکاربرد است که برای کشف شبکه و حسابرسی امنیتی طراحی شده است. توسط Gordon Lyon توسعه یافته است، Nmap توسط مدیران شبکه، متخصصان امنیتی و هکرها برای اسکن شبکه‌ها و شناسایی میزبان‌ها و سرویس‌ها استفاده می‌شود. این ابزار برای موجودی شبکه، مدیریت برنامه ارتقاء سرویس‌ها و نظارت بر زمان بالا بودن میزبان یا سرویس بسیار مؤثر است.

Nmap با ارسال بسته‌های ویژه به میزبان‌های هدف و تحلیل پاسخ‌های آن‌ها کار می‌کند. این فرآیند به آن امکان می‌دهد وضعیت دستگاه‌های مختلف در یک شبکه را تعیین کند، از جمله کدام پورت‌ها باز هستند، چه سرویس‌هایی در حال اجرا هستند، و کدام سیستم‌ عامل‌ها در حال استفاده هستند. Nmap از طیف گسترده‌ای از تکنیک‌های اسکن پشتیبانی می‌کند از جمله TCP connect، SYN scan، UDP scan، و OS detection که امکان تحلیل کامل شبکه را فراهم می‌آورد.

یکی از ویژگی‌های کلیدی Nmap، موتور اسکریپت‌نویسی آن (NSE) است که به کاربران امکان می‌دهد وظایفی مانند شناسایی آسیب‌پذیری‌ها، کشف بدافزارها و انجام شناسایی پیشرفته شبکه را به صورت خودکار انجام دهند. اسکریپت‌های NSE به زبان برنامه‌نویسی Lua نوشته شده‌اند، که یک زبان برنامه‌نویسی سبک است و به کاربران اجازه می‌دهد تا قابلیت‌های Nmap را گسترش دهند و اسکن‌ها را بر اساس نیازهای خاص خود سفارشی‌سازی کنند.

Nmap بر روی چندین بستر، از جمله Windows، macOS و Linux پشتیبانی می‌شود و برای کاربران با سیستم‌ عامل‌های مختلف در دسترس است. ویژگی‌های قدرتمند و سهولت استفاده از آن، Nmap را به یک ابزار ضروری برای ارزیابی امنیت شبکه و یک جزء بنیادی از بسیاری از ابزارهای امنیت سایبری تبدیل کرده است.

ویژگی‌های کلیدی:

• کشف میزبان: میزبان‌های فعال در یک شبکه را پیدا می‌کند.
• اسکن پورت: پورت‌های باز را اسکن می‌کند تا ببیند کدام سرویس‌ها در حال اجرا هستند.
• تشخیص نسخه سرویس: نسخه‌های نرم‌افزار را بر روی پورت‌های باز شناسایی می‌کند.
• شناسایی سیستم عامل: سیستم عامل و نوع دستگاه میزبان را شناسایی می‌کند.
• انجین اسکریپت‌نویسی Nmap (NSE): از اسکریپت‌ها برای وظایفی مانند شناسایی آسیب‌پذیری و اتوماسیون استفاده می‌کند.
• گریز از دیوار آتش: دیوارهای آتش و سیستم‌های امنیتی را در حین اسکن دور می‌زند.
• خروجی انعطاف‌پذیر: پشتیبانی از فرمت‌های مختلف برای نتایج، مانند متن، XML و HTML.
• اسکن مخفی: به آرامی اسکن می‌کند تا از تشخیص توسط سیستم‌های امنیتی جلوگیری کند.
• پشتیبانی از IPv6: با هر دو شبکه IPv4 و IPv6 کار می‌کند.
• رابط کاربری گرافیکی (Zenmap): یک رابط گرافیکی برای استفاده آسان‌تر ارائه می‌دهد.