Nmap, abreviação de Network Mapper, é uma ferramenta de código aberto amplamente utilizada, projetada para descoberta de rede e auditoria de segurança. Desenvolvido por Gordon Lyon, Nmap é utilizado por administradores de rede, profissionais de segurança e hackers para escanear redes e identificar hosts e serviços. É altamente eficaz para inventário de rede, gerenciamento de cronogramas de atualização de serviços e monitoramento do tempo de atividade de hosts ou serviços.

O Nmap opera enviando pacotes especialmente criados para hosts alvo e analisando suas respostas. Esse processo lhe permite determinar o status de vários dispositivos em uma rede, incluindo quais portas estão abertas, quais serviços estão em execução e quais sistemas operacionais estão em uso. O Nmap suporta uma ampla gama de técnicas de varredura, incluindo TCP connect, SYN scan, UDP scan e detecção de SO, permitindo uma análise completa da rede.

Uma das principais características do Nmap é seu motor de script (NSE), que permite aos usuários automatizar tarefas como detectar vulnerabilidades, descobrir malware e realizar reconhecimento avançado de rede. Os scripts NSE são escritos em Lua, uma linguagem de programação leve, permitindo que os usuários ampliem a funcionalidade do Nmap e personalizem as varreduras de acordo com suas necessidades específicas.

O Nmap é compatível com várias plataformas, incluindo Windows, macOS e Linux, tornando-o acessível para usuários de diferentes sistemas operacionais. Seus recursos robustos e facilidade de uso fazem do Nmap uma ferramenta essencial para avaliações de segurança de rede e um componente fundamental de muitos kits de ferramentas de cibersegurança.

Principais Recursos:

• Descoberta de Hosts: Encontra hosts ativos em uma rede.
• Varredura de Portas: Varre portas abertas para ver quais serviços estão em execução.
• Detecção de Versão de Serviço: Identifica versões de software em portas abertas.
• Detecção de SO: Detecta o sistema operacional e o tipo de dispositivo de um host.
• Nmap Scripting Engine (NSE): Usa scripts para tarefas como detecção de vulnerabilidades e automação.
• Evasão de Firewall: Evita firewalls e sistemas de segurança durante as varreduras.
• Saída Flexível: Suporta múltiplos formatos para resultados, como texto, XML e HTML.
• Varredura Furtiva: Verifica silenciosamente para evitar a detecção por sistemas de segurança.
• Suporte a IPv6: Funciona com redes IPv4 e IPv6.
• GUI (Zenmap): Oferece uma interface gráfica para uso mais fácil.

• [Zenmap] Avoid file corruption in zenmap.conf, reported as files containing many null ("\x00") characters. Example exceptions:

      TypeError: int() argument must be a string or a number, not 'list'
      ValueError: unable to parse colour specification

• [NSE] VNC updates including vnc-brute support for TLS security type and negotiating a lower RFB version if the server sends an unknown higher version. [Daniel Miller]
• [NSE] Added STARTTLS support for VNC, NNTP, and LMTP [Daniel Miller]
• Added new service probes and match lines for OpenVPN on UDP and TCP.