Nmap

Первый релиз Nmap состоялся в сентябре 1997 года как статья в Phrack Magazine с исходным кодом^[5]. В дальнейшей разработке активно участвовало сообщество специалистов по безопасности. Были реализованы такие улучшения, как определение операционных систем, определение версий сервисов^[6], переписывание кода (C→C++), поддержка новых видов сканирования, протоколов (например, IPv6, SCTP^[7]) и появление дополнительных программ.

Программа предоставляет множество возможностей для сканирования компьютерных сетей, включая определение доступных устройств и обнаружение сервисов и операционных систем. Эти функции расширяются за счёт скриптов, которые позволяют реализовать продвинутое обнаружение сервисов^[21], поиск уязвимостей^[21] и другие задачи. Nmap может адаптироваться к условиям сети, таким как задержка сети и загруженность сети, во время сканирования.

Изначально Nmap был создан как утилита для Linux^[22], но впоследствии был перенесён на другие платформы, включая Windows, macOS и BSD^[23]. Наибольшую популярность Nmap получил в среде Linux, после чего появился в Windows^[24].

Наиболее быстрой альтернативой Nmap является ZMap.

• Быстрое сканирование (nmap -F [цель]) — базовое сканирование портов для получения быстрых результатов.
• Обнаружение хостов — определение подключённых устройств в сети, например, выявление хостов, реагирующих на TCP или ICMP-запросы, либо имеющих открытый определённый порт.
• Сканирование портов — определение открытых портов на целевых устройствах.
• Определение версий — получение информации о версиях и названиях сервисов на удалённых устройствах^[6].
• Ping Scan — проверка хоста с помощью отправки ping-запросов.
• Определение операционной системы (фингерпринтинг) — определение ОС и аппаратных характеристик сетевых устройств на основе анализа их сетевой активности.
• Скриптовое взаимодействие с целью — посредством Nmap Scripting Engine^[25] (NSE) и языка Lua.

Nmap также может показывать дополнительные сведения о целях — обратные DNS, типы устройств, MAC-адреса^[26].

Обычные сценарии использования Nmap:

• Аудит безопасности устройства или межсетевого экрана (firewall) путём выявления разрешённых сетевых соединений^[27].
• Перечисление открытых портов на целевом устройстве для последующего аудита^[28].
• Учёт сетевых ресурсов, картирование сети, поддержание и управление IT-активами^[29].
• Аудит безопасности сети с целью выявления новых серверов^[30].
• Генерация сетевого трафика, анализ отклика и измерение времени отклика^[31].
• Поиск и эксплуатация уязвимостей в сетях^[32].
• DNS-запросы и поиск поддоменов.

NmapFE, изначально написанный Канчаном, был официальным GUI-интерфейсом для Nmap в версиях с 2.2 по 4.22^[9]. В версии 4.50 (на базе серии 4.22SOC) NmapFE был заменён на Zenmap — новую официальную графическую оболочку, основанную на UMIT и разработанную Адриано Монтеиро Маркесом.

Nmap поддерживает четыре основных формата вывода. Все, кроме интерактивного режима, могут быть сохранены в файл. Обработка выходных данных может быть осуществлена с помощью стороннего ПО, что позволяет формировать пользовательские отчёты^[33].

• Интерактивный: отображается в режиме реального времени при запуске из командной строки. В процессе сканирования можно вводить дополнительные опции для мониторинга.
• XML: формат, пригодный для дальнейшей обработки средствами XML. Может быть преобразован в отчёты HTML с помощью XSLT.
• Grep-подобный: выходные данные, оптимизированные для работы с инструментами постобработки строк (grep, sed, awk).
• Обычный: стандартный вывод как при запуске в командной строке, сохраняемый в файл.
• Script kiddie: шуточный формат вывода, в котором буквы заменяются на похожие по написанию цифры (например, Interesting ports → Int3rest1ng p0rtz). Такой стиль известен как лиит-стиль.

Nmap позволяет обнаруживать сервисы на устройствах, подключённых к интернету. Как и любое программное обеспечение, инструмент может использоваться для нелегальных действий^[34], включая подготовку к несанкционированному доступу. Тем не менее, Nmap широко используется администраторами и специалистами по безопасности для проверки своих сетей на уязвимости (этический хакинг).

Администраторы могут, например, с помощью Nmap выявлять несанкционированные серверы или компьютеры, не соответствующие политике безопасности^[35].

В 2003 году Верховный суд Финляндии признал, что сканирование портов по финскому законодательству того времени приравнивается к попытке несанкционированного доступа:^[36]

В решении суда указано, что обвиняемый систематически производил сканирование портов с целью сбора информации для несанкционированного проникновения в банковскую сеть. Это квалифицируется как покушение на компьютерный взлом^[36].

Поначалу Nmap распространялся под лицензией GPL^[5]. В более поздних версиях была добавлена авторская интерпретация, вносящая уточнения и ограничения к базовой GPL^[37]. Например, начиная с версии 3.50 была отозвана лицензия у SCO Group за их позицию по вопросам спора SCO против Linux^[38].

Начиная с версии 7.90, проект переходит на новую лицензию NPSL с двойным лицензированием для версий 7.90, 7.91 и 7.92^[39]. При этом ряд дистрибутивов Linux считает новую лицензию несвободной^[40].^[41]

Nmap появляется в фильме «Матрица: Перезагрузка», где персонаж Тринити использует его для получения доступа к системе электростанции^[42], позволив персонажу Нео «физически» проникнуть в здание. Факт появления реального инструмента в голливудском фильме был обсуждаем на форумах и получил положительную оценку специалистов как редкий пример реалистичного хакерства^[43].

Nmap и его интерфейс NmapFE также появляются в фильме «Прослушка» 2006 года, а исходный код Nmap и командная строка видны во многих сценах таких фильмов, как «Королевская битва», «Крепкий орешек 4.0», «Ультиматум Борна»^[42] и других. В 2013 году Nmap появляется в фантастическом фильме «Элизиум — рай не на Земле».

В фильме «Дредд» также заметны сцены с использованием Nmap для разведки и эксплуатации сетевой инфраструктуры башни-«муравейника», что отмечено даже в трейлере картины^[42]. Команда Nmap встречается в игре Hacknet, а также в начале фильма «Сноуден».

Nmap широко используется в академической среде; его применяют в исследованиях стека TCP/IP и сетевых коммуникаций^[44]. Кроме того, исходные базы Nmap и его алгоритмы становились темой научных публикаций^[45].