Nmap (Network Mapper) è uno strumento open source per l’esplorazione della rete e la verifica di sicurezza. È molto utilizzato per individuare host e servizi sulla rete informatica, creando una mappa della rete. Un utilizzo largamente diffuso di Nmap è nello scanning delle porte.
Per eseguire una scansione basic delle porte più comuni utilizzando Nmap, si può utilizzare il comando seguente: “nmap -F [IP o nome del dominio]”. L’opzione -F permette una scansione più veloce delle porte più popolari.
Ad esempio, per scansionare le porte più comuni dell’indirizzo IP 192.168.1.1, il comando da inserire sarebbe “nmap -F 192.168.1.1”.
Per scansionare una gamma specifica di porte, potrebbe essere utilizzato il comando “nmap -p [range di porte] [IP o nome del dominio]”. Ad esempio, “nmap -p 1-100 192.168.1.1” scansionerà le porte da 1 a 100 dell’indirizzo IP specifico.
In aggiunta, Nmap offre una varietà di opzioni per una scansione più approfondita. Il comando p scansiona tutte le 65535 porte, il comando -sV cerca di determinare la versione dei servizi in esecuzione sulle porte, e l’opzione -O cerca di determinare il sistema operativo dell’host.
Un esempio di un comando combinato può essere “nmap -F -sV -O 192.168.1.1”, che eseguirà una scansione veloce delle porte più comuni, cercherà di determinare le versioni dei servizi e il sistema operativo dell’host all’indirizzo IP.
Va notato che l’uso di Nmap dovrebbe essere fatto responsabilmente e in accordo con le leggi locali. Scansionare reti senza il permesso appropriato può essere illegale.
Le informazioni su Nmap e i suoi comandi di scansione delle porte sono disponibili nella documentazione ufficiale di Nmap, disponibile al seguente link: https://nmap.org/book/man-port-scanning-basics.html
Nmap è ampiamente riconosciuto come uno strumento di scelta per i professionisti della sicurezza della rete, ed è incluso in molte distribuzioni Linux.
Fonti:
1. “Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning”. Gordon Lyon, 2009.
2. Nmap.org. “Nmap – Free Security Scanner For Network Exploration & Security Audits.“
3. “Hacking: The Art of Exploitation, 2nd Edition”. Jon Erickson, 2008.
