Nmapซึ่งย่อมาจาก Network Mapper เป็นเครื่องมือโอเพ่นซอร์สที่ใช้กันอย่างแพร่หลายสำหรับการค้นหาเครือข่ายและการตรวจสอบความปลอดภัย พัฒนาโดย Gordon Lyon, Nmap ถูกใช้โดยผู้ดูแลระบบเครือข่าย ผู้เชี่ยวชาญด้านความปลอดภัย และแฮกเกอร์ในการสแกนเครือข่ายและระบุโฮสต์และบริการต่าง ๆ มันมีประสิทธิภาพสูงในการจัดการข้อมูลเครือข่าย, จัดการตารางการอัปเกรดบริการ และตรวจสอบสถานะออนไลน์ของโฮสต์หรือบริการ

Nmap ทำงานโดยการส่งแพ็กเก็ตที่สร้างขึ้นเป็นพิเศษไปยังโฮสต์เป้าหมายและวิเคราะห์การตอบสนองของพวกเขา กระบวนการนี้ช่วยให้สามารถระบุสถานะของอุปกรณ์ต่างๆ ในเครือข่ายได้ รวมถึงพอร์ตที่เปิดอยู่ บริการที่กำลังรันอยู่ และระบบปฏิบัติการที่ใช้งานอยู่ Nmap รองรับเทคนิคการสแกนที่หลากหลาย รวมถึง TCP connect, SYN scan, UDP scan และ OS detection ช่วยให้สามารถวิเคราะห์เครือข่ายได้อย่างละเอียดถี่ถ้วน

หนึ่งในคุณสมบัติสำคัญของ Nmap คือเครื่องมือสคริปต์ (NSE) ซึ่งช่วยให้ผู้ใช้สามารถทำงานอัตโนมัติ เช่น การตรวจจับช่องโหว่ การค้นหามัลแวร์ และการรวบรวมข่าวกรองเครือข่ายขั้นสูง สคริปต์ NSE ถูกเขียนในภาษา Lua ซึ่งเป็นภาษาการเขียนโปรแกรมที่น้ำหนักเบา ทำให้ผู้ใช้สามารถขยายความสามารถของ Nmap และปรับแต่งการสแกนตามความต้องการเฉพาะของตนได้

Nmap รองรับหลายแพลตฟอร์ม รวมถึง Windows, macOS และ Linux ทำให้เข้าถึงได้สำหรับผู้ใช้ในระบบปฏิบัติการที่แตกต่างกัน ฟีเจอร์ที่มีประสิทธิภาพและการใช้งานที่ง่ายทำให้ Nmap เป็นเครื่องมือสำคัญสำหรับการประเมินความปลอดภัยของเครือข่ายและเป็นส่วนประกอบพื้นฐานในเครื่องมือความปลอดภัยทางไซเบอร์หลายๆ ชุด

คุณสมบัติเด่น:

• การค้นหาโฮสต์: ค้นหาโฮสต์ที่ใช้งานอยู่บนเครือข่าย
• การสแกนพอร์ต: สแกนพอร์ตที่เปิดอยู่เพื่อดูว่ามีบริการใดกำลังทำงานอยู่
• การตรวจจับเวอร์ชันของบริการ: ระบุเวอร์ชันของซอฟต์แวร์บนพอร์ตที่เปิด
• การตรวจจับระบบปฏิบัติการ: ตรวจจับระบบปฏิบัติการและประเภทอุปกรณ์ของโฮสต์
• Nmap Scripting Engine (NSE): ใช้สคริปต์สำหรับงานต่างๆ เช่น การตรวจจับช่องโหว่และการทำงานอัตโนมัติ
• หลบหลีกไฟร์วอลล์: แทรกซึมไฟร์วอลล์และระบบรักษาความปลอดภัยในระหว่างการสแกน
• ผลลัพธ์ที่ยืดหยุ่น: รองรับหลายรูปแบบสำหรับผลลัพธ์ เช่น ข้อความ, XML, และ HTML
• การสแกนแบบ Stealth: สแกนอย่างเงียบ ๆ เพื่อหลีกเลี่ยงการตรวจจับโดยระบบรักษาความปลอดภัย
• รองรับ IPv6: ทำงานร่วมกับเครือข่ายทั้ง IPv4 และ IPv6
• GUI (Zenmap): นำเสนออินเทอร์เฟซแบบกราฟิกเพื่อการใช้งานที่ง่ายขึ้น

• [Zenmap] Avoid file corruption in zenmap.conf, reported as files containing many null ("\x00") characters. Example exceptions:

      TypeError: int() argument must be a string or a number, not 'list'
      ValueError: unable to parse colour specification

• [NSE] VNC updates including vnc-brute support for TLS security type and negotiating a lower RFB version if the server sends an unknown higher version. [Daniel Miller]
• [NSE] Added STARTTLS support for VNC, NNTP, and LMTP [Daniel Miller]
• Added new service probes and match lines for OpenVPN on UDP and TCP.