NmapNmap, skrót od Network Mapper, jest szeroko stosowanym, otwartoźródłowym narzędziem zaprojektowanym do odkrywania sieci i audytów bezpieczeństwa. Opracowany przez Gordona Lyona, Nmap jest wykorzystywany przez administratorów sieci, specjalistów ds. bezpieczeństwa i hakerów do skanowania sieci i identyfikacji hostów oraz usług. Jest bardzo skuteczny w inwentaryzacji sieci, zarządzaniu harmonogramami aktualizacji usług oraz monitorowaniu czasu działania hosta lub usługi.

Nmap działa poprzez wysyłanie specjalnie przygotowanych pakietów do wybranych hostów i analizowanie ich odpowiedzi. Ten proces pozwala mu określić status różnych urządzeń w sieci, w tym które porty są otwarte, jakie usługi działają i jakie systemy operacyjne są używane. Nmap obsługuje szeroki zakres technik skanowania, w tym TCP connect, SYN scan, UDP scan i OS detection, co pozwala na dokładną analizę sieci.

Jedną z kluczowych cech Nmap jest jego silnik skryptowy (NSE), który umożliwia użytkownikom automatyzację zadań takich jak wykrywanie podatności, odkrywanie złośliwego oprogramowania i przeprowadzanie zaawansowanego rozpoznania sieci. Skrypty NSE są pisane w Lua, lekkim języku programowania, co pozwala użytkownikom na rozszerzanie funkcjonalności Nmap i dostosowywanie skanów do ich specyficznych potrzeb.

Nmap jest obsługiwany na wielu platformach, w tym Windows, macOS i Linux, co czyni go dostępnym dla użytkowników korzystających z różnych systemów operacyjnych. Jego solidne funkcje i łatwość użycia sprawiają, że Nmap jest niezbędnym narzędziem do oceny bezpieczeństwa sieci i podstawowym elementem wielu zestawów narzędzi do cyberbezpieczeństwa.

Kluczowe funkcje:

• Odkrywanie Hostów: Znajduje aktywne hosty w sieci.
• Skanowanie portów: Skanuje otwarte porty, aby zobaczyć, które usługi są uruchomione.
• Wykrywanie wersji usług: identyfikuje wersje oprogramowania na otwartych portach.
• Wykrywanie OS: Wykrywa system operacyjny i typ urządzenia hosta.
• Nmap Scripting Engine (NSE): Używa skryptów do zadań takich jak wykrywanie podatności i automatyzacja.
• Omijanie firewalli: Omija firewalle i systemy bezpieczeństwa podczas skanów.
• Elastyczne Wyjście: Obsługuje wiele formatów wyników, takich jak tekst, XML i HTML.
• Stealth Scanning: Przeprowadza skanowanie cicho, aby uniknąć wykrycia przez systemy bezpieczeństwa.
• Obsługa IPv6: Działa zarówno z sieciami IPv4, jak i IPv6.
• GUI (Zenmap): Oferuje interfejs graficzny dla łatwiejszego użytkowania.