Nmap

Nmap（Network Mapper）は、ゴードン・ライオン（別名フョードル・ヴァスコヴィッチ）によって作成されたネットワークスキャナです。^{[ 4 ]} Nmapは、パケットを送信して応答を分析することにより、コンピュータネットワーク上のホストとサービスを検出するために使用されます。 ^{[ 5 ]}

Nmapは、ホスト検出、サービスおよびオペレーティングシステムの検出など、コンピュータネットワークを調査するための多くの機能を提供します。これらの機能は、より高度なサービス検出^{[ 6 ]} 、脆弱性検出^{[ 6 ]} 、およびその他の機能を提供するスクリプトによって拡張できます。Nmapは、スキャン中の遅延や輻輳などのネットワーク状況に適応できます。

NmapはLinuxユーティリティとして始まり^{[ 7 ]} 、 Windows、macOS、BSDなどの他のシステムに移植されました^{[ 8 ]}。Linuxで最も人気があり、次いでWindowsです^{[ 9 ] 。}

Nmapの機能には以下が含まれます。

• 高速スキャン ( nmap -F [target] ) – 高速な結果を得るために基本的なポートスキャンを実行します。
• ホスト検出 – ネットワーク上のホストを識別すること。例えば、TCPおよび/またはICMP要求に応答するホストや、特定のポートが開いているホストを一覧表示する。
• ポートスキャン–対象ホスト上の開いているポートを列挙します。
• バージョン検出 – リモートデバイス上のネットワークサービスに問い合わせて、アプリケーション名とバージョン番号を特定します。^{[ 10 ]}
• ピングスキャン– ピング要求を送信してホストをチェックします。
• TCP/IPスタックフィンガープリンティング–ネットワーク機器のネットワークアクティビティを観測することで、当該機器のオペレーティングシステムおよびハードウェア特性を特定する。
• ターゲットとのスクリプトによるやり取り – Nmap Scripting Engine ^{[ 11 ]} (NSE) とLuaプログラミング言語を使用。

Nmapは、逆引きDNS名、デバイスの種類、MACアドレスなど、ターゲットに関する詳細情報を提供できます。^{[ 12 ]}

Nmapの典型的な使用例：

• デバイスやファイアウォールのセキュリティを監査するには、デバイスやファイアウォールに対して、またはデバイスやファイアウォールを介して確立できるネットワーク接続を特定します。^{[ 13 ]}
• 監査に備えて、対象ホスト上の開いているポートを特定する。^{[ 14 ]}
• ネットワークインベントリ、ネットワークマッピング、保守、資産管理。^{[ 15 ]}
• 新しいサーバーを特定することでネットワークのセキュリティを監査する。^{[ 16 ]}
• ネットワーク上のホストへのトラフィック生成、応答分析、応答時間測定。^{[ 17 ]}
• ネットワークの脆弱性を発見し悪用する。 ^{[ 18 ]}
• DNSクエリとサブドメイン検索

学術調査では、ネットワークセキュリティ偵察の基礎ツールとして挙げられている。^{[ 19 ]}

Kanchanによって最初に書かれたNmapFEは、Nmapバージョン2.2から4.22までのNmapの公式GUIでした。 ^{[ 20 ]} Nmap 4.50（元々は4.22SOC開発シリーズ）では、NmapFEはAdriano Monteiro Marquesによって開発されたUMITベースの新しい公式グラフィカルユーザーインターフェースであるZenmapに置き換えられました。

IVREなどのWebブラウザからNmapを制御したり、Nmapの結果を分析したりできるWebベースのインターフェースが存在する。^{[ 21 ]}

• 
  ZenmapがWikipediaに対して行ったポートスキャンの結果を表示しています。
• 
  NmapFE、Wikipediaに対するポートスキャンの結果を表示
• 
  XNmapはMac OS X用のGUIです。

Nmapは4種類の出力形式を提供しています。対話型出力を除き、すべてファイルに保存されます。テキスト処理ソフトウェアを使用してNmapの出力を変更し、ユーザーがレポートをカスタマイズすることができます。^{[ 22 ]}

相互の作用

ユーザーがコマンドラインからNmapを実行すると、リアルタイムで表示および更新されます。スキャン中にさまざまなオプションを入力することで、監視を容易にすることができます。

XML

XMLツールでさらに処理できる形式です。XSLTを使用してHTMLレポートに変換できます。

グレパブル

grep、sed、awkなどの行指向処理ツールに適した出力。

普通

コマンドラインからNmapを実行した際に表示される出力を、ファイルに保存したもの。

スクリプトキディ

これは、文字を視覚的に似た数字表現に置き換えることで、インタラクティブな出力を面白おかしくフォーマットする方法です。たとえば、Interesting portsは になりますInt3rest1ng p0rtz。これはLeetとして知られています。

Nmapは1997年9月にソースコード付きの記事としてPhrack Magazineに初めて掲載されました。 ^{[ 23 ]}コンピュータセキュリティコミュニティの協力と貢献により、開発は継続されました。機能強化には、オペレーティングシステムのフィンガープリンティング、サービスのフィンガープリンティング^{[ 10 ]} 、コードの書き換え（CからC++）、追加のスキャンタイプ、プロトコルサポート（IPv6、SCTP ^{[ 24 ]}など）、Nmapのコア機能を補完する新しいプログラムなどが含まれます。

主なリリースには以下が含まれます: ^{[ 20 ]}

Nmapは、インターネットに接続されたシステム上で実行されているサービスを検出するために使用できるツールです。他のツールと同様に、コンピュータシステムへの不正アクセスを試みる前段階として、ブラックハットハッキング^{[ 37 ]}に使用される可能性があります。しかし、Nmapはセキュリティ管理者やシステム管理者が自身のネットワークの脆弱性を評価するためにも使用されます（つまり、ホワイトハットハッキング）。

システム管理者はNmapを使用して、不正なサーバーやセキュリティ基準に準拠していないコンピュータを検索できます。^{[ 38 ]}

2003年、フィンランド最高裁判所は、ポートスキャンはコンピュータ侵入未遂に相当し、当時のフィンランド刑法の下では違法であるとの判決を下した。^{[ 39 ]}

最高裁判所は判決の中で、被告が銀行のコンピュータネットワークへの不正侵入を目的として情報を収集するために組織的にポートスキャン操作を実行したと述べた。これはコンピュータ侵入未遂に相当する。^{[ 39 ]}

Nmapは当初、GNU一般公衆ライセンス（GPL）の下で配布されていました。^{[ 23 ]}後のリリースでは、Nmapの開発者は、GPLが不明瞭または不十分だと感じた箇所について、ライセンスに明確化と具体的な解釈を追加しました。^{[ 40 ]}例えば、Nmap 3.50では、 SCO-Linux論争に関​​するSCOグループの見解を理由に、Nmapソフトウェアを配布するSCOグループのライセンスを具体的に取り消しました。^{[ 41 ]}

バージョン 7.90 以降、Nmap は新しいカスタム ライセンス NPSL に移行し、バージョン 7.90、7.91、および 7.92 は旧ライセンスと新ライセンスの両方でデュアル ライセンスされています。^{[ 42 ]}いくつかの Linux ディストリビューションは、新しいライセンスを非フリーとみなしています。^{[ 43 ] [ 44 ]}

『マトリックス リローデッド』では、トリニティがNmapを使って発電所のコンピュータシステムにアクセスし、^{[ 45 ]}ネオが「物理的に」建物に侵入するのを助けている場面が見られる。映画にNmapが登場したことはインターネットフォーラムで広く議論され、ハッキングの非常にリアルな例として称賛された。^{[ 46 ]}

NmapとNmapFEは、2006年の映画『ザ・リスニング』で使用された。この映画は、亡命した元NSA職員がイタリアアルプスの高地に秘密の盗聴基地を設置する物語である。

Nmapのソースコードは映画『バトル・ロワイアル』で見ることができ、また『ダイ・ハード4.0』や『ボーン・アルティメイタム』ではNmapのコマンドライン版が短時間実行される様子が見られる。^{[ 45 ]} 2013年には、Nmapは人気SF映画『エリジウム』を含む映画に引き続き登場した。

有名なジャッジ・ドレッドのコミックを映画化した映画『ドレッド』は2012年に公開され、Nmapのシーンが複数含まれている。^{[ 45 ]} Nmapはスラムタワーネットワークのネットワーク偵察と悪用に使用される。映画の予告編にも少しだけ登場する。

Nmapコマンドは、ビデオゲーム「Hacknet」で広く使用されており、ターゲットシステムのネットワークポートをプローブしてハッキングすることを可能にする。

映画『スノーデン』では、Nmapは映画開始から約14分後の適性検査のシーンで使用されている。

Nmapは学術活動に不可欠なツールです。TCP /IPプロトコルスイートやネットワーク全般に関する研究に利用されてきました。 ^{[ 47 ]}研究ツールであるだけでなく、Nmapは研究テーマにもなっています。^{[ 48 ]}

• 公式サイト