NMAP, che significa “Network Mapper”, è un software open-source utilizzato per la scansione di reti e l’ispezione della sicurezza delle reti. Ha la capacità di scoprire host e servizi su una rete informatica, creando così una “mappa” della rete. Questo software è stato sviluppato e mantenuto da Gordon Lyon, anche conosciuto con lo pseudonimo di Fyodor Vaskovich.
NMAP è essenziale per l’amministratore di sistema per monitorare lo stato della rete. Lo strumento è in grado di identificare quali host sono disponibili sulla rete, quali servizi (applicazione del nome, versione e altre informazioni) quegli host stanno offrendo, quali sistemi operativi (e versioni OS) stanno eseguendo, che tipo di filtri/pacchetti firewall sono in uso e così via.
Alcune delle fonctionalità di NMAP includono la scoperta di host, cioè l’individuazione di dispositivi sulla rete, il rilevamento del sistema operativo, che consente di determinare il sistema operativo e le informazioni hardware di un host specifico, e la scansione di porte, che permette di identificare le porte aperte e i servizi disponibili su un host specifico.
Esempi di utilizzo di NMAP possono essere vari. Ad esempio, un amministratore di sistema può utilizzare NMAP per scoprire dispositivi non autorizzati sulla rete. Un pen tester (professionista della sicurezza informatica) può utilizzarlo per trovare vulnerabilità in una rete. Un esempio pratico potrebbe essere l’uso del comando “nmap -sP 192.168.1.1/24” per scoprire quali host sono attivi all’interno della rete con indirizzo IP 192.168.1.1.
Riguardo alle fonti, la principale è sicuramente il sito ufficiale di NMAP (https://nmap.org/), dove è possibile trovare la guida ufficiale, la documentazione e gli aggiornamenti più recenti. Inoltre, il libro “NMAP Network Scanning: The Official NMAP Project Guide to Network Discovery and Security Scanning” di Gordon Fyodor Lyon è un punto di riferimento essenziale per chi voglia approfondire l’argomento.
Da notare che, nonostante NMAP sia uno strumento potente e versatile, l’utilizzo non autorizzato di NMAP per svolgere attività di scansione su reti o dispositivi senza il consenso del proprietario può costituire un’attività illegale. Pertanto, è sempre consigliabile utilizzare NMAP in modo responsabile e sempre nel rispetto della legge.
Fonti:
1. Sito ufficiale di NMAP (https://nmap.org/).
2. “NMAP Network Scanning: The Official NMAP Project Guide to Network Discovery and Security Scanning” di Gordon Fyodor Lyon (ISBN: 978-0979958717).
3. Guida NMAP – Tecniche di Scansione di Rete (https://www.cyberciti.biz/networking/nmap-command-examples-tutorials/).
