Nmap, singkatan untuk Network Mapper, adalah alat sumber terbuka yang digunakan secara meluas untuk penemuan rangkaian dan audit keselamatan. Dibangunkan oleh Gordon Lyon, Nmap digunakan oleh pentadbir rangkaian, profesional keselamatan, dan penggodam untuk mengimbas rangkaian dan mengenal pasti hos dan perkhidmatan. Ia sangat berkesan untuk inventori rangkaian, mengurus jadual peningkatan perkhidmatan, dan memantau hos atau perkhidmatan uptime.

Nmap beroperasi dengan menghantar paket yang direka khas kepada hos sasaran dan menganalisis tindak balas mereka. Proses ini membolehkannya menentukan status pelbagai peranti pada rangkaian, termasuk port mana yang terbuka, perkhidmatan mana yang berjalan, dan sistem pengendalian mana yang digunakan. Nmap menyokong pelbagai teknik imbasan, termasuk TCP connect, SYN scan, UDP scan, dan pengesanan OS, yang membolehkan analisis rangkaian yang menyeluruh.

Salah satu ciri utama Nmap ialah enjin skripnya (NSE), yang membolehkan pengguna mengautomasikan tugas seperti mengesan kelemahan, mengesan perisian hasad, dan melaksanakan tinjauan rangkaian lanjutan. Skrip NSE ditulis dalam Lua, sebuah bahasa pengaturcaraan ringan, membolehkan pengguna memperluas fungsi Nmap dan menyesuaikan imbasan mengikut keperluan khusus mereka.

Nmap disokong pada pelbagai platform, termasuk Windows, macOS, dan Linux, menjadikannya boleh diakses oleh pengguna merentasi sistem operasi yang berbeza. Ciri-cirinya yang kukuh dan kemudahan penggunaan menjadikan Nmap alat penting untuk penilaian keselamatan rangkaian dan komponen asas dalam banyak kit alat keselamatan siber.

Ciri Utama:

• Penemuan Hos: Mencari hos yang aktif di rangkaian.
• Pengimbasan Port: Mengimbas port terbuka untuk melihat perkhidmatan mana yang sedang berjalan.
• Pengesanan Versi Perkhidmatan: Mengenal pasti versi perisian pada port terbuka.
• Pengesanan OS: Mengesan sistem operasi dan jenis peranti hos.
• Nmap Scripting Engine (NSE): Menggunakan skrip untuk tugas seperti pengesanan kerentanan dan automasi.
• Pengelakan Firewall: Memintas firewall dan sistem keselamatan semasa imbasan.
• Output Fleksibel: Menyokong pelbagai format untuk hasil, seperti teks, XML, dan HTML.
• Imbasan Stealth: Mengimbas secara senyap untuk mengelakkan pengesanan oleh sistem keselamatan.
• Sokongan IPv6: Berfungsi dengan kedua-dua rangkaian IPv4 dan IPv6.
• GUI (Zenmap): Menawarkan antara muka grafik untuk penggunaan yang lebih mudah.