إن ماب

4) الأعتيادي Normal

كذلك، المخرجات تشاهد من سطر الأوامر خلال عمر nmap لكن تحفظ في ملف.

نتائج التقرير

وعلى صعيد آخر، Nmap توفر 4 صيغ للتقرير الخاص بالشبكة. جميعها ما عدا التفاعلي Interactive تحفظ في ملف. المخرجات من Nmap تمكن المستعمل من إنشاء صيغ نصية لإنشاء تقاريرمخصصة.

مثلاً : تحليل العمليات التي تستعمل بروتوكول tcp.

3) Grepable

في هذا الإطار، المخرجات مناسبة لأدوات المعالجة النصية المطابقة للتعابير القياسية كـ grep , sed or awk .

الأستخدام الشائع لـNmap

إضافةً إلى ذلك، التدقيق في أمن الجهاز أو الجدار الناري عن طريق تحديد اتصالات الشبكة التي يمكن إجراؤها خارجها أو داخلها.

• تحديد المنافذ المفتوحة على الجهاز المستهدف خلال عملية التدقيق.
• جرد وتخطيط الشبكة بالإضافة لصيانتها وإدارتها.
• التدقيق في أمن الشبكة عن طريق تحديد خوادم جديدة.
• توليد مسارات للأجهزة على الشبكة وتحليل الإجابات في الشبكة ووقت الإجابات.
• إيجاد واستغلال الثغرات في الشبكة.

المسائل القانونية والأخلاقية

علاوةً على ذلك، Nmap مرتبط بأدوات تقييم الضعف مثلNessus والذي يقوم باختبار الثغرات الشائعة في المنافذ المفتوحة.

• معرض صور
• انظر كذلك
• زيماب
• روابط

من جانب آخر، مديري الأنظمة يستعملون Nmap للبحث عن الخوادم الغير متحقق منها، إلى جانب الأجهزة التي لا تطبق معايير الأمان في الشبكة.

وفي السياق ذاته، Nmap أداة يمكن استخدامها لإكتشاف الخدمات التي تعمل على أنظمة متصلة بالإنترنت. مثل أي أداة يمكن أن تستعمل من قبل المخترقين اصحاب القبعات السود لمحاولة كسب وصول غير مسموح لنظام معين. على كل حال Nmap ايضاً تستعمل من مديري الأنظمة والأمن للوصول لشبكتهم الخاصة واكتشاف الثغرات فيها.

1) التفاعلي Interactive

2) XML :

ومن ناحية أخرى، يظهر النتائج ويحدثها مباشرةً خلال استخدام nmap من سطر الاوامر. خيارات متعددة يمكن إدخالها خلال الفحص لتسهيل مراقبة الشبكة.

ومن ناحية أخرى، يظهر التقرير على صيغة xml والذي يمكن معالجته بأدوات XML بالإضافة أنه بالإمكان تحويله إلى تقرير على صيغة HTML باستخدام XSLT.

مثال : nmap -A -T4 scanme.nmap.org

• بعض الخيارات مع nmap :
• <nmap -iL <inputfilename : فحص الأهداف من ملف.
• nmap ip1 ip2 ip3 : فحص عناوين IPs محددة.
• nmap domainName : فحص عنوان محدد.
• <nmap --exlude <inputfilename : استثناء أهداف من الفحص من ملف معين.
• p- : لفحص منفذ أو منافذ محددة.
• sV- : لفحص الخدمات والنسخة لكل خدمة التي تعمل على المنافذ.
• oN- : لجعل المخرجات على الصيغة الاعتيادية.
• oX- : لجعل المخرجات على الصيغة XML.
• oG- : لجعل المخرجات على الصيغة التي تناسب grep.
• oA- : لجعل المخرجات على الصيغ الثلاث معاً.

مميزات Nmap تتضمن

وفي هذا الصدد، اكتشاف المضيف : تحديد المضيفين على الشبكة. مثلًا : الإستماع للمضيفين الذين يستجيبون لـطلبات TCP و/أو ICMP أو لديهم منفذ محدد مفتوح.

من جهة ثانية، التفاعل البرمجي مع الهدف : باستخدام المحرك البرمجي لـ Nmap اختصارأ NSE و لغة البرمجة Lua.

وفي هذا السياق، Nmap يستطيع توفير معلومات أكثر عن الأهداف، يتضمن أسماء DNS العكسية، وأنواع الأجهزة، وعناوين MAC.

ومن جهة أخرى، تحديد النسخة : فحص خدمات الشبكة على الأجهزة البعيدة لتحديد أسماء التطبيقات ورقم النسخة.

في هذا الإطار، تحديد النظام : تحديد نظام التشغيل وخصائص مكونات الكمبيوتر (Hardware) لأجهزة الشبكة.

فحص المنافذ : عرض المنافذ المفتوحة على مضيف معين.

Official website

• Sectools.org website by Fyodor, listing most popular hacking tools
• First release of Nmap in Phrack Magazine
• YouTube
• Compiled SVN versions of NMap for Windows
• Online tool for performing remote Nmap scans

طريقة الاستخدام وبعض الخيارات

لإستخدام Nmap مع الخيارات نستعمل الصيغة التالية :

nmap -options targetAddress

أمثلة على استخدام Nmap

• nmap scanme.nmap.org -sn تعطيل فحص المنافذ.
• nmap -iL targets.txt فحص قائمة الأهداف الموجودة في الملف النصي.
• nmap scanme.nmap.org -p 22 افحص المنفذ 22.
• nmap scanme.nmap.org -p 1-100 افحص المنافذ من 1 إلى 100.
• nmap scanme.nmap.org -sV حاول تحديد الخدمات ونسخة كل خدمة موجودة على المنفذ.