NMAP, acronimo di Network Mapper, è un software open source utilizzato per la scansione di reti e per il rilevamento dei servizi aperti su un host. Il suo scopo principale è monitorare la sicurezza della rete.
Il vantaggio principale di NMAP rispetto ad altri strumenti di scansione è la sua versatilità. NMAP è in grado di eseguire una varietà di tecniche di scansione, che vanno dalla scansione standard TCP SYN, a tecniche più sofisticate come la scansione NULL, FIN, e Xmas, che possono evitare alcuni firewall. Questa flessibilità lo rende adatto a un’ampia varietà di scenari di scansione di rete(URL: https://nmap.org/book/man-port-scanning-techniques.html)
Un altro vantaggio di NMAP è la sua potenza. NMAP può gestire reti di qualsiasi dimensione, dai piccoli home network alle reti di grandi dimensioni delle aziende. NMAP è inoltre in grado di rilevare un vasto range di dispositivi e di sistemi operativi, e può fare ciò in maniera molto efficiente e accurata.(URL: https://nmap.org/book/man.html)
NMAP è anche conosciuto per i suoi strumenti avanzati di scripting (Nmap Scripting Engine). Gli utenti possono scrivere i propri script per automatizzare una serie di compiti, come il rilevamento di vulnerabilità o il fingerprinting di servizi.(URL: https://nmap.org/book/nse.html). Questo offre un livello di personalizzazione e flessibilità che molti altri strumenti di scansione delle porte non offrono.
Un esempio di utilizzo di NMAP può essere una scansione SYN standard. Questo tipo di scansione invia un pacchetto SYN a un porto specifico sull’host di destinazione, quindi aspetta una risposta. Se l’host invia indietro un pacchetto ACK, il porto è aperto. Se l’host invia un pacchetto RST, il porto è chiuso. Questo tipo di scansione è molto veloce ed efficiente, e può essere utilizzato per controllare rapidamente la sicurezza di una rete. (URL: https://nmap.org/book/synscan.html)
In somma, i principali vantaggi di NMAP rispetto ad altri strumenti di scansione delle porte sono la sua versatilità, potenza, e la capacità di personalizzazione. Questi fattori insieme lo rendono uno strumento di scansione della rete molto potente e versatile.
