Kategorie: Linux, Windows
Zielgruppe: Fortgeschrittene, Profi
Das Tool des Monat wird kommt dieses Mal etwas spät vorgestellt. Ich habe einfach nichts passendes gefunden. Daher möchte ich hier einmal für ein altbekanntes Tool eine Lanze brechen: nmap. Dieses Universalwerkzeug für Administratoren ist diesen Monat in einer neuen überarbeiteten Version erschienen. Dabei bringt es viele neue Features und Optionen mit, die für Anwender sehr nützlich sind.
Nmap ist ein Werkzeug zum Scannen und Auswerten von Hosts in einem Computernetzwerk und fällt somit in die Kategorie der Portscanner. Der Name steht für Network Mapper.Nmap wurde von einem unter dem Nickname Fyodor bekannten Hacker ursprünglich für das Betriebssystem Linux entwickelt. Das textbasierte Programm unterliegt der GNU General Public License und ist somit Freie Software, kann aber auch kostenpflichtig unter einer alternativen Lizenz erworben werden (um es z. B. innerhalb von nicht-GPL Software zu benutzen). Neben der textbasierten Variante gibt es noch die grafische Benutzeroberfläche NmapFE zur komfortablen Einstellung von Nmap, welche mittlerweile durch die Zenmap genannte GUI abgelöst wurde. Obwohl nmap ursprünglich ein Unix-Werkzeug war, existiert mittlerweile auch eine Portierung auf Windows-Betriebssysteme. Sie bietet annähernd den vollen Funktionsumfang, hat jedoch einige Einschränkungen[2].
Nmap wird in erster Linie für Portscanning (d.h. Untersuchen der Ports eines Hosts) eingesetzt. Das Werkzeug wurde ständig erweitert und konnte sich vor allem durch die aktiven Techniken für OS-Fingerprinting (das Erkennen des eingesetzten Betriebssystems auf dem Zielhost) einen Namen machen. Auch das Mapping von Umgebungen (Erkennen aktiver Hosts) ist möglich.
Nmap ist sowohl bei Angreifern als auch bei Administratoren sehr beliebt, da es sehr effizient und zuverlässig arbeitet. Es ist ein wichtiger Bestandteil bei der Netzwerkdiagnose und Auswertung von netzwerkfähigen Systemen. Unter anderem wird es auch vom Vulnerability Scanner Nessus sowie OpenVAS zur Erfassung offener Ports eingesetzt.
Quelle: Wikipedia
Nmap finden Sie in nahezu jeder Linux-Distribution oder bei http://www.nmap.org
Hans-J. Ullrich (Ullrich-IT-Consult, admin)
No comments yet.