Nmap

إن ماب ( مُرسم خرائط الشبكة ) هو ماسح للشبكات ابتكره غوردون ليون (المعروف أيضًا باسمه المستعار فيودور فاسكوفيتش ). ^{[ 4 ]} يُستخدم إن ماب لاكتشاف الأجهزة والخدمات على شبكة الحاسوب عن طريق إرسال حزم البيانات وتحليل الاستجابات. ^{[ 5 ]}

يوفر Nmap العديد من الميزات لفحص شبكات الحاسوب، بما في ذلك اكتشاف الأجهزة المضيفة والكشف عن الخدمات وأنظمة التشغيل . ويمكن توسيع هذه الميزات عبر برامج نصية توفر اكتشافًا أكثر تقدمًا للخدمات، ^{[ 6 ]} واكتشافًا للثغرات الأمنية، ^{[ 6 ]} وميزات أخرى. كما يتكيف Nmap مع ظروف الشبكة، بما في ذلك زمن الاستجابة والازدحام ، أثناء عملية الفحص.

بدأ برنامج Nmap كأداة مساعدة لنظام لينكس ^{[ 7 ]} وتم نقله إلى أنظمة أخرى بما في ذلك ويندوز وماك أو إس وبي إس دي . ^{[ 8 ]} وهو الأكثر شيوعًا على لينكس، يليه ويندوز. ^{[ 9 ]}

تشمل ميزات Nmap ما يلي:

• الفحص السريع ( nmap -F [target] ) – إجراء فحص أساسي للمنافذ للحصول على نتيجة سريعة.
• اكتشاف المضيفين – تحديد المضيفين على الشبكة. على سبيل المثال، سرد المضيفين الذين يستجيبون لطلبات TCP و/أو ICMP أو لديهم منفذ معين مفتوح.
• مسح المنافذ - حصر المنافذ المفتوحة على الأجهزة المضيفة المستهدفة.
• الكشف عن الإصدار – استعلام خدمات الشبكة على الأجهزة البعيدة لتحديد اسم التطبيق ورقم الإصدار. ^{[ 10 ]}
• فحص الاتصال (Ping Scan) – التحقق من المضيف عن طريق إرسال طلبات الاتصال (ping).
• تحديد بصمة حزمة بروتوكولات TCP/IP - تحديد نظام التشغيل وخصائص الأجهزة للشبكات بناءً على ملاحظات نشاط الشبكة لهذه الأجهزة.
• التفاعل القابل للبرمجة مع الهدف - باستخدام محرك البرمجة النصية Nmap ^{[ 11 ]} (NSE) ولغة البرمجة Lua .

يمكن لبرنامج Nmap توفير معلومات إضافية حول الأهداف، بما في ذلك أسماء DNS العكسية وأنواع الأجهزة وعناوين MAC . ^{[ 12 ]}

الاستخدامات الشائعة لبرنامج Nmap:

• تدقيق أمان جهاز أو جدار حماية من خلال تحديد اتصالات الشبكة التي يمكن إجراؤها إليه أو من خلاله. ^{[ 13 ]}
• تحديد المنافذ المفتوحة على المضيف المستهدف استعدادًا للتدقيق. ^{[ 14 ]}
• جرد الشبكة، ورسم خرائط الشبكة ، والصيانة، وإدارة الأصول. ^{[ 15 ]}
• تدقيق أمن الشبكة من خلال تحديد الخوادم الجديدة. ^{[ 16 ]}
• توليد حركة مرور إلى المضيفين على الشبكة، وتحليل الاستجابة وقياس وقت الاستجابة. ^{[ 17 ]}
• إيجاد واستغلال الثغرات الأمنية في الشبكة. ^{[ 18 ]}
• استعلامات نظام أسماء النطاقات (DNS) والبحث عن النطاقات الفرعية

وقد تم الاستشهاد به في الدراسات الأكاديمية كأداة أساسية لاستطلاع أمن الشبكات. ^{[ 19 ]}

كان NmapFE، الذي كتبه Kanchan في الأصل، واجهة المستخدم الرسومية الرسمية لإصدارات Nmap من 2.2 إلى 4.22. ^{[ 20 ]} بالنسبة لإصدار Nmap 4.50 (الذي كان في الأصل ضمن سلسلة تطوير 4.22SOC)، تم استبدال NmapFE بـ Zenmap، وهي واجهة مستخدم رسومية رسمية جديدة تعتمد على UMIT، وقد طورها Adriano Monteiro Marques.

توجد واجهات قائمة على الويب تسمح إما بالتحكم في Nmap أو تحليل نتائج Nmap من متصفح الويب، مثل IVRE. ^{[ 21 ]}

• 
  Zenmap ، يعرض نتائج فحص المنافذ مقابل ويكيبيديا
• 
  برنامج NmapFE ، يعرض نتائج فحص المنافذ على ويكيبيديا
• 
  XNmap ، واجهة مستخدم رسومية لنظام التشغيل Mac OS X

يُقدّم برنامج Nmap أربعة تنسيقات إخراج مختلفة. يتم حفظ جميع البيانات في ملف باستثناء المخرجات التفاعلية. يمكن استخدام برامج معالجة النصوص لتعديل مخرجات Nmap، مما يسمح للمستخدم بتخصيص التقارير. ^{[ 22 ]}

تفاعلي

يتم عرض وتحديث المعلومات في الوقت الفعلي عند تشغيل المستخدم لبرنامج Nmap من سطر الأوامر. ويمكن إدخال خيارات متنوعة أثناء الفحص لتسهيل عملية المراقبة.

XML

صيغة يمكن معالجتها لاحقًا بواسطة أدوات XML. ويمكن تحويلها إلى تقرير HTML باستخدام XSLT .

جيد

مخرجات مصممة خصيصًا لأدوات المعالجة الموجهة نحو الأسطر مثل grep أو sed أو awk .

طبيعي

الناتج كما يظهر أثناء تشغيل Nmap من سطر الأوامر، ولكن تم حفظه في ملف.

مبتدئ في كتابة البرامج النصية

تهدف هذه الطريقة إلى أن تكون مسلية لتنسيق المخرجات التفاعلية، وذلك باستبدال الأحرف برموزها الرقمية المشابهة بصريًا. على سبيل المثال، Interesting portsيصبح الحرف Int3rest1ng p0rtz. يُعرف هذا باسم Leet .

نُشر برنامج Nmap لأول مرة في سبتمبر 1997، كمقال في مجلة Phrack ، مع تضمين شفرة المصدر. ^{[ 23 ]} وبفضل مساعدة ومساهمات مجتمع أمن الحاسوب، استمر تطويره. وشملت التحسينات تحديد بصمة نظام التشغيل، وتحديد بصمة الخدمة، ^{[ 10 ]} وإعادة كتابة الشفرة ( من C إلى C++ )، وأنواع مسح إضافية، ودعم البروتوكولات (مثل IPv6 و SCTP ^{[ 24 ]} )، وبرامج جديدة تُكمّل الميزات الأساسية لبرنامج Nmap.

تشمل الإصدارات الرئيسية ما يلي: ^{[ 20 ]}

إن Nmap أداة تُستخدم لاكتشاف الخدمات العاملة على الأنظمة المتصلة بالإنترنت. وكأي أداة أخرى، يُمكن استخدامها في ^عمليات القرصنة غير المشروعة [ ^{37 ]} كخطوة تمهيدية لمحاولات الوصول غير المصرح به إلى أنظمة الحاسوب. مع ذلك، يستخدمها أيضًا مسؤولو الأمن ومسؤولو الأنظمة لتقييم شبكاتهم بحثًا عن الثغرات الأمنية (أي القرصنة الأخلاقية ).

يمكن لمسؤولي النظام استخدام Nmap للبحث عن الخوادم غير المصرح بها، أو عن أجهزة الكمبيوتر التي لا تتوافق مع معايير الأمان. ^{[ 38 ]}

في عام 2003، قضت المحكمة العليا في فنلندا بأن فحص المنافذ يرقى إلى محاولة اختراق الكمبيوتر، وهو أمر غير قانوني بموجب قانون العقوبات الفنلندي في ذلك الوقت: ^{[ 39 ]}

أوضحت المحكمة العليا في حكمها أن المدعى عليه قد نفّذ عمليات مسح منافذ بشكل منهجي لجمع معلومات بهدف اختراق شبكة الحاسوب الخاصة بالبنك دون إذن. وهذا يرقى إلى محاولة اختراق حاسوبي. ^{[ 39 ]}

تم توزيع برنامج Nmap في الأصل بموجب رخصة جنو العمومية (GPL). ^{[ 23 ]} وفي الإصدارات اللاحقة، أضاف مطورو Nmap توضيحات وتفسيرات محددة للرخصة حيثما رأوا أنها غير واضحة أو ناقصة. ^{[ 40 ]} على سبيل المثال، ألغى الإصدار 3.50 من Nmap تحديدًا ترخيص مجموعة SCO لتوزيع برنامج Nmap بسبب آرائهم حول الجدل الدائر حول SCO-Linux . ^{[ 41 ]}

ابتداءً من الإصدار 7.90، انتقل برنامج Nmap إلى ترخيص مخصص جديد (NPSL)، حيث يُصدر بترخيص مزدوج للإصدارات 7.90 و7.91 و7.92 بموجب كلٍ من الترخيص القديم والجديد. ^{[ 42 ]} وتعتبر العديد من توزيعات لينكس الترخيص الجديد غير مجاني. ^{[ 43 ] [ 44 ]}

في فيلم "ذا ماتريكس ريلودد" ، تظهر ترينيتي وهي تستخدم برنامج Nmap للوصول إلى نظام حاسوب محطة توليد الطاقة، ^{[ 45 ]} مما يسمح لنيو باقتحام المبنى "فعليًا" . وقد أثار ظهور Nmap في الفيلم نقاشًا واسعًا في منتديات الإنترنت، واعتُبر مثالًا واقعيًا غير عادي للاختراق. ^{[ 46 ]}

تم استخدام Nmap و NmapFE في فيلم The Listening ، وهو فيلم صدر عام 2006 ويتناول قصة ضابط سابق في وكالة الأمن القومي ينشق وينشئ محطة سرية مضادة للتنصت في أعالي جبال الألب الإيطالية.

يمكن رؤية شفرة المصدر لبرنامج Nmap في فيلم Battle Royale ، بالإضافة إلى لقطات سريعة لإصدار سطر الأوامر من Nmap أثناء تشغيله في فيلمي Live Free or Die Hard و Bourne Ultimatum . ^{[ 45 ]} وفي عام 2013، استمر ظهور Nmap في أفلام أخرى، بما في ذلك فيلم الخيال العلمي الشهير Elysium .

صدر فيلم "دريد" ، المقتبس من سلسلة قصص القاضي دريد المصورة الشهيرة ، عام 2012، ويتضمن مشاهد متعددة تستخدم برنامج Nmap. ^{[ 45 ]} يُستخدم Nmap لاستطلاع الشبكة واستغلال شبكة أبراج الأحياء الفقيرة. حتى أنه يظهر لفترة وجيزة في إعلان الفيلم.

يُستخدم الأمر Nmap على نطاق واسع في لعبة الفيديو Hacknet ، مما يسمح بفحص منافذ الشبكة لنظام مستهدف لاختراقه.

في فيلم سنودن ، يتم استخدام برنامج Nmap في مشهد اختبار الكفاءة بعد حوالي 14 دقيقة من بداية الفيلم.

يُعدّ برنامج Nmap جزءًا لا يتجزأ من الأنشطة الأكاديمية، حيث استُخدم في أبحاثٍ تتناول مجموعة بروتوكولات TCP/IP والشبكات عمومًا. ^{[ 47 ]} وإلى جانب كونه أداة بحثية، أصبح Nmap أيضًا موضوعًا بحثيًا. ^{[ 48 ]}

• الموقع الرسمي