NMAP, was für “Network Mapper” steht, ist ein Open-Source-Tool, das Netzwerkadministratoren dabei unterstützt, Netzwerke zu erkunden und Sicherheitslücken zu identifizieren. Es erkennt offene Ports, indem es verschiedene Arten von Netzwerkpaketen an Hosts auf einem Netzwerk sendet und dann deren Antworten analysiert.
Einer der Hauptgründe, warum NMAP offene Ports erkennt, ist durch eine Technik namens “Port-Scanning”. Es gibt mehrere Arten von Port-Scanning-Techniken, die das NMAP-Tool nutzen kann. Dazu gehören unter anderem das SYN Scanning, das FIN Scanning, das XMAS Scanning und das NULL Scanning (Quelle: “NMAP Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning”, 2009, Gordon Fyodor Lyon).
Beim SYN-Scanning, auch bekannt als “halb offenes Scanning”, sendet NMAP ein SYN-Paket (synchronize packet) an einen bestimmten Port an einem Zielhost. Wenn der Port offen ist, antwortet der Host mit einem SYN-ACK-Paket (synchronize-acknowledge packet). NMAP sendet dann ein RST-Paket (reset packet), um die Verbindung zu beenden, bevor eine vollständige TCP-Verbindung hergestellt wird.
Beim FIN-Scanning, XMAS-Scanning und NULL-Scanning sendet NMAP Pakete an Ports, die einen offenen oder geschlossenen Zustand suggerieren, basierend auf der Art und Weise, wie der Zielhost auf diese Pakete reagiert. Bei diesen Scans sendet NMAP entweder ein FIN-Paket (beendet eine Verbindung), ein PSH & URG (push and urgent flags) Paket (XMAS Scan) oder ein Paket ohne Flags (NULL-Scan).
Es ist wichtig zu beachten, dass die Effektivität von NMAP bei der Erkennung offener Ports auf verschiedene Faktoren ankommt. Dazu gehören die Konfiguration und Art des Zielhosts, die Art des Netzwerks, in dem sich der Host befindet, und mögliche Sicherheitsmaßnahmen, die zum Schutz des Netzwerks oder des Hosts getroffen wurden.
Zusätzlich zur Erkennung offener Ports kann NMAP auch Informationen über das Betriebssystem eines Zielhosts, die laufenden Dienste und die Art der Paketfilterung, die auf dem Host durchgeführt wird, sammeln. Dies macht es zu einem leistungsstarken Werkzeug für die Netzwerksicherheit und Administration (Quelle: “Nmap in the Enterprise: Your Guide to Network Scanning”, 2008, Angela Orebaugh, Becky Pinkard).
Quellen:
1. Gordon Fyodor Lyon (2009). “NMAP Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning”. Nmap Project.
2. Angela Orebaugh, Becky Pinkard (2008). “Nmap in the Enterprise: Your Guide to Network Scanning”. Syngress.
