NMAP, een acroniem voor Network Mapper, is een open-source tool voor het uitvoeren van netwerkverkenningen en beveiligingsaudits. Het helpt bij het verzamelen van informatie over het doelnetwerk, inclusief de gebruikte protocollen, de open poorten, de daarop draaiende services en het besturingssysteem van de doelhost. Aldus, kan NMAP worden gebruikt om een netwerk volledig te analyseren.
Wanneer je een heel netwerk met NMAP analyseert, zijn er verschillende stappen die je kunt ondernemen. Ten eerste kan je een basic NMAP commando gebruiken om te bepalen welke hosts actief zijn binnen het netwerk. Dit commando is ‘nmap -sn [IP bereik]’. Dit zal een lijst geven van alle actieve hosts binnen het opgegeven IP bereik.
Nadat je hebt vastgesteld welke hosts actief zijn, kun je details over die hosts verzamelen met behulp van andere NMAP commando’s. Bijvoorbeeld, het commando ‘nmap -sV [IP bereik]’ zal proberen de versie van elke service die draait op de hosts binnen het opgegeven IP bereik te bepalen. Een ander commando dat kan worden gebruikt is ‘nmap -O [IP bereik]’ die pogingen zal ondernemen om het besturingssysteem van elke host binnen het opgegeven IP bereik te bepalen.
Voor diepgaandere netwerkanalyse kun je NMAP scripts gebruiken. NMAP heeft een scripting engine die scripts kan uitvoeren in de Lua programmeertaal. Deze scripts kunnen gebruikt worden om op maat gemaakte scans op het doelnetwerk uit te voeren. Bijvoorbeeld, het script ‘http-title.nse’ kan worden gebruikt om de titels van HTTP pagina’s op het doelnetwerk te verzamelen.
Het is belangrijk om op te merken dat terwijl NMAP krachtig is, het ook potentieel schadelijk kan zijn. Het is alleen legaal te gebruiken op netwerken waarvoor je expliciete toestemming hebt om te scannen. Misbruik van deze tool kan leiden tot strafrechtelijke vervolging.
Enkele betrouwbare bronnen voor informatie over NMAP omvatten het officiële NMAP-boek “NMAP Network Scanning” (Gordon “Fyodor” Lyon, 2009), de officiële NMAP-documentatie op de NMAP-website (https://nmap.org/book/man.html), en diverse forum posts en blog artikelen van cybersecurity professionals.
Bronnen:
1. NMAP Network Scanning, Gordon “Fyodor” Lyon, 2009
2. NMAP official documentation, https://nmap.org/book/man.html
3. Different blogs and forum posts by cybersecurity professionals.
