NmapNetwork Mapper의 약자인 Nmap은 네트워크 발견 및 보안 감사를 위해 널리 사용되는 오픈 소스 도구입니다. Gordon Lyon에 의해 개발된 Nmap은 네트워크 관리자, 보안 전문가, 해커가 네트워크를 스캔하고 호스트 및 서비스를 식별하는 데 활용됩니다. 네트워크 인벤토리, 서비스 업그레이드 일정 관리, 호스트 또는 서비스 가동 시간 모니터링에 매우 효과적입니다.

Nmap은 타겟 호스트에 특별히 제작된 패킷을 보내고 그들의 응답을 분석하여 작동합니다. 이 과정은 네트워크의 다양한 장치의 상태를 파악할 수 있게 해주며, 어떤 포트가 열려 있는지, 어떤 서비스가 실행 중인지, 어떤 운영체제가 사용되고 있는지를 확인합니다. Nmap은 TCP connect, SYN scan, UDP scan, OS detection을 포함한 다양한 스캔 기법을 지원하여 철저한 네트워크 분석을 가능하게 합니다.

Nmap의 주요 기능 중 하나는 스크립팅 엔진(NSE)으로, 사용자가 취약점 탐지, 악성코드 발견, 고급 네트워크 정찰 수행과 같은 작업을 자동화할 수 있게 합니다. NSE 스크립트는 경량 프로그래밍 언어인 Lua로 작성되어, 사용자가 Nmap의 기능을 확장하고 특정 요구에 맞게 스캔을 커스텀할 수 있습니다.

Nmap은 Windows, macOS, Linux를 포함한 여러 플랫폼에서 지원되어 다양한 운영 체제의 사용자에게 접근이 가능합니다. 그 강력한 기능과 사용의 용이함으로 인해 Nmap은 네트워크 보안 평가를 위한 필수 도구이며, 많은 사이버 보안 툴킷의 기본 구성 요소입니다.

주요 기능:

• 호스트 디스커버리: 네트워크에서 활성 호스트를 찾습니다.
• 포트 스캐닝: 실행 중인 서비스를 확인하기 위해 열린 포트를 스캔합니다.
• 서비스 버전 탐지: 열린 포트에서 소프트웨어 버전을 식별합니다.
• OS Detection: 호스트의 운영 체제와 장치 유형을 감지합니다.
• Nmap Scripting Engine (NSE): 취약점 감지 및 자동화와 같은 작업에 스크립트를 사용합니다.
• 방화벽 회피: 스캔 중 방화벽 및 보안 시스템을 우회합니다.
• 유연한 출력: 텍스트, XML, HTML과 같은 여러 형식의 결과를 지원합니다.
• 스텔스 스캐닝: 보안 시스템에 탐지되지 않도록 조용히 스캔합니다.
• IPv6 지원: IPv4 및 IPv6 네트워크 모두에서 작동합니다.
• GUI (Zenmap): 더 쉽게 사용할 수 있도록 그래픽 인터페이스를 제공합니다.

• [Zenmap] Avoid file corruption in zenmap.conf, reported as files containing many null ("\x00") characters. Example exceptions:

      TypeError: int() argument must be a string or a number, not 'list'
      ValueError: unable to parse colour specification

• [NSE] VNC updates including vnc-brute support for TLS security type and negotiating a lower RFB version if the server sends an unknown higher version. [Daniel Miller]
• [NSE] Added STARTTLS support for VNC, NNTP, and LMTP [Daniel Miller]
• Added new service probes and match lines for OpenVPN on UDP and TCP.