Nmap, viết tắt của Network Mapper, là một công cụ mã nguồn mở được sử dụng rộng rãi nhằm khám phá mạng và kiểm tra bảo mật. Được phát triển bởi Gordon Lyon, Nmap được sử dụng bởi các quản trị viên mạng, chuyên gia bảo mật và tin tặc để quét mạng và xác định máy chủ và dịch vụ. Nó rất hiệu quả cho việc kiểm kê mạng, quản lý lịch nâng cấp dịch vụ và giám sát thời gian hoạt động của máy chủ hoặc dịch vụ.

Nmap hoạt động bằng cách gửi các gói tin được tạo đặc biệt tới các máy chủ mục tiêu và phân tích phản hồi của chúng. Quá trình này cho phép nó xác định trạng thái của các thiết bị khác nhau trên mạng, bao gồm những cổng nào đang mở, những dịch vụ nào đang chạy, và những hệ điều hành nào đang được sử dụng. Nmap hỗ trợ nhiều kỹ thuật quét khác nhau, bao gồm TCP connect, SYN scan, UDP scan, và OS detection, cho phép phân tích mạng kỹ lưỡng.

Một trong những tính năng chính của Nmap là công cụ kịch bản (NSE), cho phép người dùng tự động hóa các tác vụ như phát hiện lỗ hổng bảo mật, phát hiện phần mềm độc hại và thực hiện thăm dò mạng nâng cao. Các kịch bản NSE được viết bằng Lua, một ngôn ngữ lập trình nhẹ, cho phép người dùng mở rộng chức năng của Nmap và tùy chỉnh việc quét theo nhu cầu cụ thể của họ.

Nmap được hỗ trợ trên nhiều nền tảng, bao gồm Windows, macOS và Linux, giúp người dùng ở các hệ điều hành khác nhau có thể truy cập. Các tính năng mạnh mẽ và dễ sử dụng của Nmap khiến nó trở thành một công cụ quan trọng cho việc đánh giá bảo mật mạng và là một thành phần cơ bản trong nhiều bộ công cụ an ninh mạng.

Những Tính Năng Chính:

• Khám Phá Máy Chủ: Tìm các máy chủ hoạt động trên mạng.
• Quét cổng: Quét các cổng mở để xem dịch vụ nào đang chạy.
• Phát hiện Phiên bản Dịch vụ: Xác định phiên bản phần mềm trên các cổng mở.
• Phát hiện hệ điều hành: Phát hiện hệ điều hành và loại thiết bị của một máy chủ.
• Nmap Scripting Engine (NSE): Sử dụng script cho các nhiệm vụ như phát hiện lỗ hổng và tự động hóa.
• Tránh né Tường lửa: Vượt qua tường lửa và hệ thống bảo mật trong quá trình quét.
• Kết quả linh hoạt: Hỗ trợ nhiều định dạng cho kết quả, như văn bản, XML, và HTML.
• Quét ẩn: Quét một cách lặng lẽ để tránh bị các hệ thống bảo mật phát hiện.
• Hỗ trợ IPv6: Hoạt động với cả mạng IPv4 và IPv6.
• GUI (Zenmap): Cung cấp giao diện đồ họa để sử dụng dễ dàng hơn.

• [Zenmap] Avoid file corruption in zenmap.conf, reported as files containing many null ("\x00") characters. Example exceptions:

      TypeError: int() argument must be a string or a number, not 'list'
      ValueError: unable to parse colour specification

• [NSE] VNC updates including vnc-brute support for TLS security type and negotiating a lower RFB version if the server sends an unknown higher version. [Daniel Miller]
• [NSE] Added STARTTLS support for VNC, NNTP, and LMTP [Daniel Miller]
• Added new service probes and match lines for OpenVPN on UDP and TCP.