NMAP, acronimo di Network Mapper, è un programma open source utilizzato per esplorare o proteggere reti informatiche. È uno strumento utilizzato principalmente per scopi di scoperta e auditing di sicurezza (Fyodor, 1997).
Prima di rispondere alla domanda su perché è necessario avere i diritti di amministratore per utilizzare NMAP, è importante capire come funziona il tool. In generale, NMAP invia pacchetti specificamente progettati alle destinazioni di rete e interpreta le risposte per determinare quali servizi ospita un computer, quali sistemi operativi (OS) utilizza, quale tipo di filtri o firewall sta utilizzando e altre informazioni (Fyodor, 1997).
Perché avresti bisogno dei diritti di amministratore per utilizzare NMAP? Il motivo principale è che molte delle funzioni più avanzate e potenti di NMAP, come la scansione di porte SYN, richiedono l’accesso a funzioni di rete a livello di sistema operativo solitamente riservate all’amministratore o, in sistemi UNIX-like, all’utente root.
La scansione di porte SYN, la tecnica di scansione predefinita di NMAP, per esempio, prevede la creazione di pacchetti TCP a livello di sistema operativo. Questa operazione prevede l’apertura di socket grezzi, che è un’operazione privilegiata riservata all’amministratore o all’utente root (Fyodor, 1997). Allo stesso modo, la scansione IP o le tecniche di fingerprinting del sistema operativo, dove NMAP invia una serie di pacchetti TCP e UDP a una macchina di destinazione e osserva le risposte per determinare il suo sistema operativo, richiedono anch’esse l’accesso ai socket grezzi (Fyodor, 1997).
Un altro motivo per cui potrebbe essere necessario essere un amministratore per utilizzare NMAP è che alcune funzionalità, come determinare se le porte remote sono aperte o chiuse, implicano l’invio di pacchetti e l’ascolto per le risposte. Questo può essere rilevante se l’utente sta cercando di scoprire se un servizio è accessibile attraverso un firewall o se un servizio specifico è in esecuzione su un host (Fyodor, 1997).
In sintesi, l’uso di NMAP prevede per alcune modalità una serie di funzionalità di rete avanzate che sono generalmente limitate agli utenti con diritti di amministratore.
Fonti:
Fyodor. (1997). NMAP Network Scanning.
N.B.: Mentre è possibile eseguire una versione limitata di NMAP senza privilegi di root, le sue funzionalità saranno notevolmente ridotte. Questo risponderebbe alla domanda: “Perché ho bisogno dei diritti di amministratore per utilizzare NMAP?” Per la versione più potente e funzionale di NMAP, avrai bisogno dei diritti di amministratore.
