NMAP, volledig bekend als Network Mapper, is een open source hulpmiddel dat wordt gebruikt voor het verkennen en auditen van een netwerk- of serverbeveiliging. Het wordt gebruikt voor taken zoals netwerkinventarisatie, beheer van upgrades van services, het hosten van uptime en veel andere toepassingen. Het kan ook worden gebruikt om databaseservices te analyseren om te zien welke poorten open zijn en welke services actief zijn.
In het geval van databases kunnen we met Nmap detecteren welke poorten open zijn voor SQL-server, MySQL, PostgreSQL, Oracle, enz. Bijvoorbeeld, de standaardpoorten die door SQL-server worden gebruikt zijn 1433 en 1434. MySQL maakt gebruik van poort 3306 terwijl PostgreSQL standaard poort is 5432.
Het basiscommando om een scan uit te voeren met Nmap is eenvoudig `nmap`. Dit wordt gevolgd door verschillende mogelijke vlaggen of opties, en dan de doelhost. Voor het scannen van de poorten in een database, zou het commando bijvoorbeeld zijn: `nmap -p 3306,5432,1433,1434
Echter, Nmap komt met vele andere krachtige mogelijkheden. Met behulp van verschillende opdrachtopties, kan Nmap meer gedetailleerde informatie verstrekken zoals het versie nummer van de databasesoftware, besturingssysteem info, etc. Dit kan gedaan worden met behulp van het `-sV` vlag: `nmap -sV -p 3306,5432,1433,1434
De Nmap Scripting Engine (NSE) is een van de meest krachtige functies van Nmap. Het maakt gebruik van scripts om meer geavanceerde probeersels uit te voeren, zoals het detecteren van kwetsbaarheden, het uitvoeren van bruteforce-aanvallen en nog veel meer. Er zijn scripts die specifiek zijn gemaakt om databases te scannen. Deze kunnen ook nuttig zijn bij het analyseren van databaseservices.
Het is belangrijk op te merken dat hoewel Nmap waardevolle informatie kan verstrekken over de beveiligingsstatus van een netwerk of server, het ook kan worden misbruikt door aanvallers. Daarom moet het op verantwoorde wijze worden gebruikt.
Bronnen:
1. Nmap Org (https://nmap.org/)
2. Nmap Network Scanning (https://nmap.org/book/man.html)
3. Nmap Tutorial: from the Basics to Advanced Tips (https://www.varonis.com/blog/nmap-tutorial/)
4. How to use Nmap: A Beginner’s Guide (https://www.comparitech.com/net-admin/how-to-use-nmap/)
