NMAP, noto anche come Network Mapper, è uno strumento open source per l’analisi della rete e l’audit della sicurezza. È largamente usato per eseguire diverse tecniche di analisi dello stack TCP/IP.
Per eseguire l’analisi dello stack TCP/IP con NMAP, prima devi installare e configurare NMAP sul tuo sistema. Puoi scaricare NMAP dal sito ufficiale (https://nmap.org/download.html) e seguirne le istruzioni per l’installazione.
Una volta installato NMAP, puoi iniziare l’analisi del tuo stack TCP/IP. L’analisi dello stack TCP/IP implica l’identificazione del sistema operativo e dell’host remoto utilizzando varie tecniche di scansione. NMAP permette diverse tipologie di scansione come scansione SYN, scansione ACK, scansione FIN, scansione NULL, scansione Xmas, ecc.(
Questi metodi di scansione fanno parte dell’insieme di tecniche di analisi del protocollo TCP/IP utilizzate per identificare le porte aperte e i servizi in esecuzione su un host di destinazione.
Per esempio, per eseguire una scansione SYN (anche conosciuta come scansione stealth) con NMAP, puoi usare il comando seguente:
```
nmap -sS
```
Questa scansione è chiamata “stealth” (furtiva) perché, a differenza di una connessione TCP/IP normale, non completa il processo di handshake a tre vie, rendendola più difficile da rilevare.
Un altro esempio è la scansione NULL, FIN, e Xmas, che può essere eseguita con il comando:
```
nmap -sN/-sF/-sX
```
Queste scansioni sono spesso usate per identificare i sistemi operativi in quanto i diversi sistemi risponderanno in modo diverso a queste scansioni.
Ricordati, l’uso di NMAP per eseguire l’analisi dello stack TCP/IP dovrebbe essere fatto nel rispetto delle leggi locali e con il permesso del proprietario della rete o del sistema.
Fonti:
1. Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning. (Notthcutt, D., Lyon, G. F., & Network, I. (2009). Insecure.Com LLC.
2. Practical Packet Analysis: Using Wireshark to Solve Real-World Network Problems. (Sanders, C. (2017). No Starch Press.
3. TCP/IP Unleashed. (Karneges, T., Parker, R., & O’Brien, K. (2021). Sams Publishing.
