Nmap هو أداة مفتوحة المصدر تستخدم لفحص الشبكات واكتشاف الأجهزة المتصلة بها وتحديد حالتها، بالإضافة إلى معرفة الخدمات المفتوحة على هذه الأجهزة. يستخدم Nmap بشكل واسع في مجال أمن المعلومات لاختبار الأمان والتحقق من نقاط الضعف في الشبكات.
ما هو Nmap وكيف يعمل؟
Nmap، الذي يرمز إلى "Network Mapper"* هو برنامج يقوم بإرسال حزم بيانات إلى الأجهزة المستهدفة وتحليل الردود التي تصل إليه. من خلال هذه التحليلات، يمكن تحديد ما إذا كان الجهاز متصلًا، وما هي المنافذ المفتوحة، وأنواع الخدمات التي تعمل على هذه المنافذ، بالإضافة إلى معلومات أخرى مثل نظام التشغيل المستخدم.
كيفية استخدام Nmap
يمكن تشغيل Nmap من خلال واجهة الأوامر، ويعتمد استخدامه على كتابة أوامر معينة تحدد نوع الفحص المطلوب
الأوامر الأساسية في Nmap
لبدء استخدام Nmap، يمكنك تنفيذ أوامر بسيطة مثل:
nmap 192.168.1.1 - يفحص الجهاز الموجود على عنوان IP معين ويظهر المنافذ المفتوحة.
nmap -sS 192.168.1.1 - يقوم بعمل فحص SYN (فحص متخفي) لتحديد المنافذ المفتوحة بشكل أسرع وأخف على الشبكة.
nmap -O 192.168.1.1 - يحدد نظام التشغيل المُستخدم في الجهاز المستهدف.
nmap -sV 192.168.1.1 - يكتشف إصدار الخدمات التي تعمل على المنافذ المفتوحة.
استخدامات Nmap المتقدمة
يمكن استخدام Nmap لفحص شبكة كاملة عن طريق تحديد نطاق IP، مثل:
nmap 192.168.1.0/24 - هذا الأمر يفحص جميع الأجهزة في الشبكة الفرعية التي تبدأ بـ 192.168.1.
كذلك يمكن دمج أكثر من خيار في أمر واحد للحصول على معلومات أكثر تفصيلاً أو لأداء فحوصات متخصصة. على سبيل المثال:
nmap -sS -sV -O 192.168.1.1 - يجمع بين الفحص المتخفي، واكتشاف إصدارات الخدمات، وتحديد نظام التشغيل.
نصائح عند استخدام Nmap
من المهم أن تتأكد من أن الفحص يتم على شبكات أو أجهزة تملك الإذن بفحصها، حيث أن استخدام Nmap على شبكات دون تصريح قد يكون غير قانوني. أيضًا، ينصح بتجربة الأوامر أولاً على بيئة اختبارية أو شبكتك الخاصة لفهم النتائج بشكل أفضل.
إضافة إلى ذلك، يمكن استخدام Nmap مع واجهات رسومية مثل Zenmap لتسهيل التفاعل مع الأداة وتفسير النتائج.
باختصار، Nmap أداة قوية ومرنة تساعد في اكتشاف وتحليل الشبكات لتعزيز الأمان وفهم بيئة الشبكة بشكل دقيق.
