Configurare NMAP in modo che sia meno rilevabile o “stealth” può comportare diverse metodologie, ma una delle tecniche più comuni è l’uso dello scanning di tipo SYN (o half-open). Questo approccio, sfruttando le peculiarità del protocollo TCP, consente di ottenere informazioni da un host target senza completare pienamente la connessione, riducendo così la probabilità di essere rilevati.
NMAP, o Network Mapper, è un potente strumento open-source ampiamente utilizzato per le operazioni di rete, come ad esempio la scansione di porte. Secondo il sito ufficiale di NMAP (https://nmap.org), la scansione SYN può essere eseguita utilizzando l’opzione -sS.
Ecco un esempio di come utilizzare la scansione SYN:
```
nmap -sS
```
Altre tecniche per rendere NMAP meno rilevabile includono l’utilizzo dello scanning di tipo FIN, NULL e Xmas, oltre all’uso di ritardi temporali o di scansione lenta (o “idle scan”). Queste tecniche sono descritte dettagliatamente nella guida ufficiale di NMAP (https://nmap.org/book/man.html).
Ecco un esempio di come usare la scansione FIN:
```
nmap -sF
```
Anche la scansione idle è particolarmente efficace per mascherare l’IP sorgente dell’attaccante. Questa tecnica sfrutta un host “inzombito” che agisce da intermediario, inviando pacchetti al target e ricevendo le risposte per conto dell’attaccante. Questa tecnica è più complessa ma può fornire un livello ancora maggiore di anonimato.
Ecco un esempio di come usare la scansione idle:
```
nmap -sI
```
È importante notare che, sebbene queste tecniche possano ridurre la possibilità di essere rilevati, non esiste un metodo infallibile per rimanere completamente invisibili. Molte moderne tecnologie di sicurezza possono rilevare anche scansioni stealth sofisticate. Inoltre, utilizzare questi strumenti in modo irresponsabile o illegale può comportare conseguenze legali gravi.
Da un punto di vista etico, NMAP dovrebbe essere utilizzato solo per scopi legittimi, come testare la sicurezza della propria rete o condurre audit di sicurezza approvati.
Riferimenti:
1. Nmap official website: https://nmap.org
2. Nmap man page: https://nmap.org/book/man.html
3. Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning (https://nmap.org/book/nmap-book.html)
