L’uso di threading nell’analisi NMAP si riferisce all’utilizzo di più thread all’interno di un programma per eseguire scansioni di rete più efficienti e complete. NMAP, che significa “Network Mapper”, è un potente strumento open source per l’esplorazione delle reti e il controllo della sicurezza. Viene comunemente utilizzato per le scansioni di porte, che possono rivelare quali porte di una rete specifica sono aperte o chiuse (Fonte: “Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning “, Fyodor, 2009).
L’avanzata tecnica di threading di NMAP consente di inviare più processi simultanei per scansionare diverse parti di una rete, aumentandone notevolmente l’efficienza. Questo risulta particolarmente utile in grandi reti, dove eseguire una scansione singola richiederebbe un notevole periodo di tempo (Fonte: “Hacking: The Art of Exploitation”, Jon Erickson, 2008). L’uso di threading consente quindi a NMAP di eseguire più processi simultaneamente su elementi diversi della rete, facendo risparmiare tempo e risorse.
Per esempio, supponiamo di voler eseguire la scansione di una rete composta da 100 computer. Senza threading, dovremmo inviare un singolo processo per ciascuno di questi computer, aspettando che ciascuno si completi prima di passare al successivo. Tuttavia, con l’uso del threading, possiamo inviare simultaneamente a 10 computer, ad esempio, dieci richieste separate, risparmiando nove decimi del tempo che avremmo altrimenti impiegato.
Nmap utilizza vari tipi di scansioni, tra cui la scansione SYN (noto anche come mezzo aperto), scansione TCP (noto anche come scansione completa) e molte altre tipologie di scansioni. Grazie al threading, NMAP è in grado di eseguire queste scansioni in parallelo per una valutazione più rapida della rete (Fonte: “Mastering Metasploit”, Nipun Jaswal, 2016).
Dev’essere sottolineato che l’uso di threading in qualsiasi tipo di scansione di rete dovrebbe essere fatto responsabilmente e in conformità con le leggi locali per evitare applicazioni non etiche o illegali. L’uso di strumenti come NMAP per le scansioni di rete dovrebbe essere limitato alla protezione delle reti aziendali o dell’utente e alla ricerca di vulnerabilità in buona fede all’interno delle reti a cui l’utente ha accesso legittimo.
Pertanto, l’analisi utilizzando il threading in NMAP è un modo efficiente per eseguire scansioni di rete. Permette di eseguire diverse scansioni simultaneamente, riducendo notevolmente il tempo necessario per analizzare ampie reti. Tuttavia, dovrebbe essere utilizzato responsabilmente per scopi etici e legali.
