NMAP, was für “Network Mapper” steht, ist ein Open-Source-Tool zur Netzwerkforschung und -sicherheitsprüfung. Es wurde entwickelt, um Netzwerke zu scannen und Informationen über betreffende Systeme zu sammeln (NMAP.org).
Die Administratorrechte sind aus mehreren Gründen notwendig. Da NMAP detaillierte Netzwerkinformationen sammelt, benötigt es Zugriff auf Funktionen und Ressourcen, die grundsätzlich auf Benutzerebene nicht verfügbar sind. Diese Funktionen umfassen das Senden von rohen Paketen, das genaue Timing von Paketen und die Bypassing-Betriebssystemrestriktionen in Bezug auf das Ausführen bestimmter Netzwerkaufgaben (University of Cambridge Computer Laboratory, 2012).
Zum Beispiel erfordert das Senden von rohen Paketen über das Netzwerk eine höhere Ebene der Berechtigung, da diese Operation das Potenzial hat, Netzwerke zu stören und zu missbrauchen. Die Fähigkeit, das Timing von Netzwerkpaketen zu kontrollieren, ist für die genauen Scans von NMAP von entscheidender Bedeutung, aber auch dieses Feature kann ohne geeignete Kontrolle missbraucht werden (University of Cambridge Computer Laboratory, 2012).
Die meisten Betriebssysteme, wie Linux und Windows, haben Sicherheitsfunktionen integriert, um den Missbrauch dieser Funktionen zu verhindern. Diese Funktionen sind nur für Benutzer mit erhöhten Berechtigungen, wie Administratoren, verfügbar. Daher erfordert die Verwendung von NMAP, das diese Funktionen nutzt, dass der Benutzer Administratorrechte hat.
Es gibt jedoch einige Situationen, in denen NMAP ohne Administratorrechte verwendet werden kann. In diesen Fällen werden die Funktionen von NMAP erheblich eingeschränkt und die Ergebnisse möglicherweise nicht so genau oder umfassend wie bei der Ausführung mit erhöhten Berechtigungen (NMAP.org).
Auf der NMAP-Dokumentationsseite heißt es: “Auf modernen Betriebssystemen ohne raw packet support können nicht-Administratoren oder -Root-Benutzer NMAP ausführen, aber die einzige Scantechnik, die zur Verfügung steht, ist ein langsamerer Verbindungsaufbau mittels des -sT-Flags. Viele der fortschrittlicheren Funktionen von NMAP, wie beispielsweise Betriebssystem-Erkennung (-O), erfordern jedoch raw packets und funktionieren daher nur bei Administrator-Zugriff” (NMAP.org).
Quellen:
- https://nmap.org/book/man.html
- https://www.cl.cam.ac.uk/teaching/1011/P31/lec11.pdf
