مقدمه

Nmap (Network Mapper) یکی از قدرتمندترین ابزارهای متن‌باز برای اسکن شبکه، شناسایی میزبان‌ها، بررسی پورت‌ها، تشخیص سرویس‌ها و تحلیل امنیتی است. این ابزار توسط مدیران سیستم، کارشناسان شبکه، متخصصان امنیت و تست نفوذ برای بررسی وضعیت شبکه و شناسایی سرویس‌های فعال استفاده می‌شود.

Nmap از پروتکل‌های مختلف پشتیبانی می‌کند و قابلیت‌هایی مانند Port Scanning، Service Detection، OS Detection، Version Detection، NSE Scripts و Network Discovery را در اختیار شما قرار می‌دهد.

نکته: تنها شبکه‌ها و سیستم‌هایی را اسکن کنید که مجوز قانونی برای بررسی آن‌ها را دارید.

پیش‌نیازها

• دسترسی Root یا sudo (برای برخی قابلیت‌ها)
• اتصال به شبکه
• نصب بودن Nmap

نصب Nmap

Ubuntu / Debian

sudo apt update
sudo apt install -y nmap

AlmaLinux / Rocky Linux

sudo dnf install -y nmap

CentOS 7

sudo yum install -y nmap

بررسی نسخه

nmap --version

ساختار کلی دستور

nmap [OPTIONS] TARGET

اسکن ساده یک میزبان

nmap 192.168.1.10

یا

nmap example.com

اسکن چند میزبان

nmap 192.168.1.10 192.168.1.20

اسکن یک شبکه

nmap 192.168.1.0/24

اسکن محدوده IP

nmap 192.168.1.10-50

اسکن یک پورت

nmap -p 22 192.168.1.10

اسکن چند پورت

nmap -p 22,80,443 192.168.1.10

اسکن بازه پورت

nmap -p 1-1024 192.168.1.10

اسکن تمام پورت‌ها

nmap -p- 192.168.1.10

تشخیص نسخه سرویس‌ها

nmap -sV 192.168.1.10

نمونه خروجی:

22/tcp open ssh OpenSSH 9.9
80/tcp open nginx 1.28

تشخیص سیستم‌عامل

sudo nmap -O 192.168.1.10

اسکن تهاجمی (Aggressive Scan)

sudo nmap -A 192.168.1.10

این گزینه شامل:

• تشخیص سیستم‌عامل
• تشخیص نسخه سرویس
• اجرای NSE Scriptهای پیش‌فرض
• Traceroute

Ping Scan

فقط بررسی آنلاین بودن میزبان:

nmap -sn 192.168.1.0/24

اسکن بدون Ping

nmap -Pn example.com

TCP SYN Scan

sudo nmap -sS 192.168.1.10

TCP Connect Scan

nmap -sT 192.168.1.10

UDP Scan

sudo nmap -sU 192.168.1.10

تشخیص سرویس و نسخه

nmap -sV -sC 192.168.1.10

اسکن سریع

nmap -F 192.168.1.10

افزایش سرعت اسکن

nmap -T4 192.168.1.10

سطوح سرعت:

• T0
• T1
• T2
• T3
• T4
• T5

ذخیره خروجی

متنی:

nmap -oN result.txt 192.168.1.10

XML:

nmap -oX result.xml 192.168.1.10

همه فرمت‌ها:

nmap -oA report 192.168.1.10

استفاده از NSE Scripts

بررسی HTTP:

nmap --script=http-title example.com

بررسی SSL:

nmap --script ssl-cert example.com

شناسایی آسیب‌پذیری‌ها:

nmap --script vuln 192.168.1.10

مشاهده لیست Scriptها

ls /usr/share/nmap/scripts

بروزرسانی دیتابیس Scriptها

sudo nmap --script-updatedb

مهم‌ترین پارامترهای Nmap

خطاهای رایج

Host seems down

میزبان به Ping پاسخ نمی‌دهد.

راه‌حل:

nmap -Pn TARGET

Permission denied

برای برخی قابلیت‌ها باید دستور را با sudo اجرا کنید.

All ports filtered

فایروال یا ACL دسترسی به پورت‌ها را مسدود کرده است.

Failed to resolve

دامنه یا DNS قابل Resolve نیست.

بهترین روش‌ها

• ابتدا با -sn میزبان‌های فعال را شناسایی کنید.
• سپس از -sV برای تشخیص سرویس‌ها استفاده کنید.
• فقط در صورت نیاز از -A استفاده کنید.
• خروجی اسکن‌ها را ذخیره کنید.
• پیش از اجرای اسکن روی شبکه‌های عمومی، مجوز لازم را دریافت کنید.

اشتباهات رایج

• اجرای اسکن تهاجمی روی شبکه‌های Production بدون هماهنگی
• اسکن تمام پورت‌ها بدون نیاز
• استفاده از -T5 در شبکه‌های حساس
• نادیده گرفتن خروجی NSE Scriptها
• عدم ذخیره نتایج اسکن

چک‌لیست

پس از مطالعه این مقاله باید بتوانید:

• Nmap را نصب کنید.
• میزبان‌های فعال شبکه را شناسایی کنید.
• پورت‌های باز را بررسی کنید.
• نسخه سرویس‌ها را تشخیص دهید.
• سیستم‌عامل را شناسایی کنید.
• از NSE Scriptها استفاده کنید.
• نتایج اسکن را ذخیره کنید.

مطالعات بیشتر و منابع رسمی

برای مطالعه مستندات رسمی Nmap از منابع زیر استفاده کنید:

• Nmap Official Website
• Nmap Reference Guide
• Nmap Network Scanning Book
• Nmap Scripting Engine Documentation

جمع‌بندی

Nmap یکی از مهم‌ترین ابزارهای تحلیل شبکه و ارزیابی امنیت است که امکان شناسایی میزبان‌ها، بررسی پورت‌ها، تشخیص سرویس‌ها، شناسایی سیستم‌عامل و اجرای اسکریپت‌های امنیتی را فراهم می‌کند. یادگیری Nmap برای مدیران سیستم، متخصصان شبکه، کارشناسان امنیت و مهندسان DevOps ضروری است و استفاده صحیح از آن می‌تواند به شناسایی سریع مشکلات شبکه و افزایش امنیت زیرساخت کمک کند.

کیان پور