NmapNetwork Mapperの略であるNmapは、ネットワークの発見とセキュリティ監査のために設計されたオープンソースのツールです。Gordon Lyonによって開発されたNmapは、ネットワーク管理者、セキュリティの専門家、そしてハッカーによってネットワークをスキャンし、ホストやサービスを特定するために利用されています。ネットワークインベントリー、サービスのアップグレードスケジュールの管理、ホストまたはサービスの稼働時間の監視に非常に効果的です。

Nmapは、ターゲットホストに特別に作成されたパケットを送信し、それらの応答を分析することによって動作します。このプロセスにより、ネットワーク上のさまざまなデバイスのステータスを判断し、どのポートが開いているか、どのサービスが実行されているか、どのオペレーティングシステムが使用されているかを特定できます。Nmapは、TCP接続、SYNスキャン、UDPスキャン、OS検出を含む幅広いスキャン技術をサポートしており、徹底したネットワーク分析が可能です。

Nmapの主要な機能の一つはスクリプトエンジン（NSE）で、ユーザーが脆弱性の検出、マルウェアの発見、高度なネットワーク偵察を自動化することを可能にします。NSEスクリプトは軽量なプログラミング言語Luaで書かれており、ユーザーがNmapの機能を拡張し、特定のニーズに応じたスキャンをカスタマイズすることができます。

NmapはWindows、macOS、Linuxを含む複数のプラットフォームでサポートされており、さまざまなオペレーティングシステムのユーザーが利用できます。その堅牢な機能と使いやすさにより、Nmapはネットワークセキュリティ評価に不可欠なツールであり、多くのサイバーセキュリティツールキットの基本的なコンポーネントとなっています。

主な特徴:

• ホスト検出: ネットワーク上のアクティブなホストを見つけます。
• ポートスキャニング: 実行中のサービスを確認するために開いているポートをスキャンします。
• サービスバージョン検出：オープンポート上のソフトウェアバージョンを識別します。
• OS検出: ホストのオペレーティングシステムとデバイスタイプを検出します。
• Nmap Scripting Engine (NSE): 脆弱性検出や自動化のためのタスクにスクリプトを使用します。
• ファイアウォール回避: スキャン中にファイアウォールおよびセキュリティシステムを回避します。
• 柔軟な出力: 結果に対してテキスト、XML、HTMLなどの複数の形式をサポートします。
• ステルススキャン: セキュリティシステムによる検出を避けるために静かにスキャンします。
• IPv6サポート: IPv4とIPv6両方のネットワークで動作します。
• GUI (Zenmap): より簡単に使用できるグラフィカルインターフェースを提供します。