NMAP (Network Mapper) è uno strumento open-source molto potente per la scansione delle reti. È molto utile per la scoperta di host e servizi su una rete, fornendo funzionalità per analizzare l’host e i dettagli dei servizi.
Prima di tutto, dovrai installare NMAP sul tuo sistema. Per l’installazione su sistemi basati su Unix puoi utilizzare il comando `sudo apt-get install nmap`. Per Windows e Mac, puoi scaricare l’installatore dal sito ufficiale di NMAP (https://nmap.org/download.html) (Fonte: https://www.tecno3.net/nmap-come-funziona/).
Per eseguire una scansione base della tua rete locale con NMAP, puoi utilizzare il comando `nmap -sn 192.168.1.1/24`. Questo comando farà un ping sweep sulla tua rete locale e elencherà tutti i dispositivi che rispondono. `192.168.1.1/24` rappresenta l’indirizzo IP e la sottomaschera di rete della tua rete locale (varierà in base alla tua configurazione di rete) (Fonte: https://www.redeszone.net/tutoriales/seguridad/nmap-escaneo-red/).
Se vuoi fare una scansione più approfondita per sapere quali porte sono aperte su una macchina, puoi usare il comando `nmap -p 1-65535 192.168.1.2`, dove `192.168.1.2` rappresenta l’indirizzo IP del dispositivo che vuoi analizzare. Il `-p 1-65535` dice a NMAP di scannerizzare tutte le porte da 1 a 65535 (Fonte: https://www.networkstraining.com/nmap-tutorial-for-beginners/).
NMAP dispone anche di una gran varietà di opzioni di scansione avanzate come la scansione SYN (`nmap -sS`), la scansione UDP (`nmap -sU`), la scansione dei servizi di versione (`nmap -sV`), ecc. Puoi fare riferimento alla guida ufficiale di NMAP (https://nmap.org/book/man.html) per maggiori dettagli su queste opzioni.
Un esempio di avanzato utilizzo di NMAP potrebbe essere la scansione dei servizi e versioni di un host con il comando `nmap -sV 192.168.1.2`. Questo comando scannerizza l’host e elenca i servizi in esecuzione e le rispettive versioni (Fonte: https://www.ctrl.blog/entry/how-to-nmap.html).
Ricorda sempre che, anche se NMAP è uno strumento molto potente, dovrebbe essere usato con responsabilità e solo su reti e dispositivi per i quali hai il permesso di fare la scansione. La scansione non autorizzata è illegale e può portare a conseguenze legali.
Ti consiglio di approfondire l’argomento con la guida ufficiale di NMAP e con libri specializzati come “NMAP Network Scanning” dello stesso autore di NMAP, Gordon Lyon (Fonte: https://nmap.org/book/).
Riassumendo, NMAP è un ottimo strumento per la scansione e l’analisi di reti. Ti permette di scoprire dispositivi, servizi e versioni con i comandi base, ma offre anche opzioni avanzate per un’analisi più profonda.
