Nmap, afkorting voor Network Mapper, is een veelgebruikt open-source tool ontworpen voor netwerkontdekking en beveiligingsauditing. Ontwikkeld door Gordon Lyon, wordt Nmap gebruikt door netwerkbeheerders, beveiligingsprofessionals en hackers om netwerken te scannen en hosts en diensten te identificeren. Het is zeer effectief voor netwerkinventarisatie, het beheren van service-upgradeschema's en het bewaken van uptime van hosts of diensten.

Nmap werkt door speciaal vervaardigde pakketten naar doelhosts te sturen en hun reacties te analyseren. Dit proces stelt het in staat om de status van verschillende apparaten op een netwerk te bepalen, inclusief welke poorten open zijn, welke services draaien en welke besturingssystemen in gebruik zijn. Nmap ondersteunt een breed scala aan scanttechnieken, waaronder TCP connect, SYN scan, UDP scan en OS-detectie, wat grondige netwerkanalyse mogelijk maakt.

Een van de belangrijkste kenmerken van Nmap is de scripts-engine (NSE), waarmee gebruikers taken kunnen automatiseren zoals het detecteren van kwetsbaarheden, het ontdekken van malware en het uitvoeren van geavanceerde netwerkverkenning. NSE-scripts zijn geschreven in Lua, een lichtgewicht programmeertaal, waardoor gebruikers de functionaliteit van Nmap kunnen uitbreiden en scans kunnen aanpassen aan hun specifieke behoeften.

Nmap wordt ondersteund op meerdere platforms, waaronder Windows, macOS en Linux, waardoor het toegankelijk is voor gebruikers van verschillende besturingssystemen. De robuuste functies en gebruiksgemak maken Nmap een essentieel hulpmiddel voor netwerkbeveiligingsbeoordelingen en een fundamenteel onderdeel van veel cybersecurity-toolkits.

Belangrijkste kenmerken:

• Host Discovery: Vindt actieve hosts op een netwerk.
• Poortscannen: Scant open poorten om te zien welke diensten draaien.
• Detectie van serviceversies: Identificeert softwareversies op open poorten.
• OS-detectie: Detecteert het besturingssysteem en apparaattype van een host.
• Nmap Scripting Engine (NSE): Gebruikt scripts voor taken zoals kwetsbaarheidsdetectie en automatisering.
• Firewall Evasion: Omzeilt firewalls en beveiligingssystemen tijdens scans.
• Flexibele Output: Ondersteunt meerdere formaten voor resultaten, zoals tekst, XML en HTML.
• Stealth Scanning: Scant stilletjes om detectie door beveiligingssystemen te vermijden.
• IPv6 Support: Werkt met zowel IPv4- als IPv6-netwerken.
• GUI (Zenmap): Biedt een grafische interface voor gemakkelijker gebruik.