NmapNetwork Mapperの略であるNmapは、ネットワークの発見とセキュリティ監査のために設計されたオープンソースのツールです。Gordon Lyonによって開発されたNmapは、ネットワーク管理者、セキュリティの専門家、そしてハッカーによってネットワークをスキャンし、ホストやサービスを特定するために利用されています。ネットワークインベントリー、サービスのアップグレードスケジュールの管理、ホストまたはサービスの稼働時間の監視に非常に効果的です。

Nmapは、ターゲットホストに特別に作成されたパケットを送信し、それらの応答を分析することによって動作します。このプロセスにより、ネットワーク上のさまざまなデバイスのステータスを判断し、どのポートが開いているか、どのサービスが実行されているか、どのオペレーティングシステムが使用されているかを特定できます。Nmapは、TCP接続、SYNスキャン、UDPスキャン、OS検出を含む幅広いスキャン技術をサポートしており、徹底したネットワーク分析が可能です。

Nmapの主要な機能の一つはスクリプトエンジン（NSE）で、ユーザーが脆弱性の検出、マルウェアの発見、高度なネットワーク偵察を自動化することを可能にします。NSEスクリプトは軽量なプログラミング言語Luaで書かれており、ユーザーがNmapの機能を拡張し、特定のニーズに応じたスキャンをカスタマイズすることができます。

NmapはWindows、macOS、Linuxを含む複数のプラットフォームでサポートされており、さまざまなオペレーティングシステムのユーザーが利用できます。その堅牢な機能と使いやすさにより、Nmapはネットワークセキュリティ評価に不可欠なツールであり、多くのサイバーセキュリティツールキットの基本的なコンポーネントとなっています。

主な特徴:

• ホスト検出: ネットワーク上のアクティブなホストを見つけます。
• ポートスキャニング: 実行中のサービスを確認するために開いているポートをスキャンします。
• サービスバージョン検出：オープンポート上のソフトウェアバージョンを識別します。
• OS検出: ホストのオペレーティングシステムとデバイスタイプを検出します。
• Nmap Scripting Engine (NSE): 脆弱性検出や自動化のためのタスクにスクリプトを使用します。
• ファイアウォール回避: スキャン中にファイアウォールおよびセキュリティシステムを回避します。
• 柔軟な出力: 結果に対してテキスト、XML、HTMLなどの複数の形式をサポートします。
• ステルススキャン: セキュリティシステムによる検出を避けるために静かにスキャンします。
• IPv6サポート: IPv4とIPv6両方のネットワークで動作します。
• GUI (Zenmap): より簡単に使用できるグラフィカルインターフェースを提供します。

• Integrated all of your IPv4 OS fingerprint submissions since June 2013. Added 366 fingerprints, bringing the new total to 4485. Additions include Linux 3.10 - 3.14, iOS 7, OpenBSD 5.4 - 5.5, FreeBSD 9.2, OS X 10.9, Android 4.3, and more. Many existing fingerprints were improved.
• (Windows, RPMs) Upgraded the included OpenSSL to version 1.0.1i.
• (Windows) Upgraded the included Python to version 2.7.8.
• Removed the External Entity Declaration from the DOCTYPE in Nmap's XML. This was added in 6.45, and resulted in trouble for Nmap XML parsers without network access, as well as increased traffic to Nmap's servers.
• [Ndiff] Fixed the installation process on Windows, which was missing the actual Ndiff Python module since we separated it from the driver script.
• [Ndiff] Fixed the ndiff.bat wrapper in the zipfile Windows distribution, which was giving the error, "\Microsoft was unexpected at this time.
• [Zenmap] Fixed the Zenmap .dmg installer for OS X.
• [Ncat] Fixed SOCKS5 username/password authentication. The password length was being written in the wrong place, so authentication could not succeed.
• Avoid formatting NULL as "%s" when running nmap --iflist. GNU libc converts this to the string "(null)", but it caused segfault on Solaris.
• [Zenmap][Ndiff] Avoid crashing when users have the antiquated PyXML package installed. Python tries to be nice and loads it when we import xml, but it isn't compatible. Instead, we force Python to use the standard library xml module.
• Handle ICMP admin-prohibited messages when doing service version detection.
• [NSE] Fix a bug causing http.head to not honor redirects.
• [Zenmap] Fix a bug in DiffViewer causing this crash: TypeError: GtkTextBuffer.set_text() argument 1 must be string or read-only buffer, not NmapParserSAX Crash happened when trying to compare two scans within Zenmap.