Nmap: Guia Completo para Dominar a Arte do Scanning de Rede

O Nmap (Network Mapper) é uma das ferramentas mais poderosas e versáteis para análise de segurança de redes. Neste guia completo, vamos explorar seus recursos avançados e aprender a usá-lo como um especialista.

Introdução ao Nmap

O Nmap é uma ferramenta open source que permite:

• Escanear redes
• Detectar hosts ativos
• Identificar serviços e versões
• Analisar vulnerabilidades
• Mapear redes

Comandos Básicos

Scan Simples

# Scan básico de um endereço IP
nmap 192.168.1.1

# Scan de uma faixa de endereços
nmap 192.168.1.0/24

# Scan de um domínio
nmap example.com

Opções Avançadas

# Scan rápido (-F)
nmap -F 192.168.1.1

# Scan completo (-sV para detectar as versões)
nmap -sV 192.168.1.1

# Scan furtivo (-sS)
nmap -sS 192.168.1.1

# Scan com detecção de SO (-O)
nmap -O 192.168.1.1

Técnicas de Scanning Avançadas

1. Scan Furtivo

# SYN Scan (mais furtivo)
nmap -sS -T4 192.168.1.1

# Scan com fragmentação
nmap -f 192.168.1.1

# Scan com atraso aleatório
nmap --randomize-hosts --scan-delay 5s 192.168.1.0/24

2. Detecção de Serviços

# Detecção detalhada de versões
nmap -sV --version-intensity 5 192.168.1.1

# Scan de portas específicas
nmap -p80,443,8080 192.168.1.1

# Scan de todas as portas
nmap -p- 192.168.1.1

3. Scripts NSE

# Uso de scripts de vulnerabilidade
nmap -sV --script vuln 192.168.1.1

# Scan de segurança
nmap -sV --script safe 192.168.1.1

# Scripts personalizados
nmap --script custom-script.nse 192.168.1.1

Casos de Uso Práticos

1. Auditoria de Segurança

# Scan completo com detecção de SO e serviços
nmap -sS -sV -O -p- 192.168.1.1

# Exportação dos resultados em XML
nmap -sS -sV -O -p- -oX scan_results.xml 192.168.1.1

2. Monitoramento de Rede

# Scan periódico
while true; do nmap -sn 192.168.1.0/24; sleep 300; done

# Detecção de mudanças
nmap -sn 192.168.1.0/24 > hosts.txt

3. Detecção de Malware

# Scan das portas conhecidas por malwares
nmap -sV --script malware 192.168.1.1

# Detecção de backdoors
nmap -sV --script backdoor 192.168.1.1

Boas Práticas

1. Autorizações

   • Sempre obtenha autorização antes de escanear
   • Respeite as políticas de segurança
   • Documente os scans realizados

2. Desempenho

   • Use as opções de timing apropriadas
   • Limite a largura de banda, se necessário
   • Otimize os scans para a rede

3. Segurança

   • Evite scans agressivos em sistemas de produção
   • Use contas dedicadas
   • Mantenha o Nmap atualizado

Scripts NSE Personalizados

-- Exemplo de script NSE personalizado
description = [[
Détecte les services web vulnérables
]]

author = "Votre Nom"
license = "Same as Nmap"

categories = {"vuln", "safe"}

portrule = function(host, port)
    return port.state == "open" and port.service == "http"
end

action = function(host, port)
    -- Lógica do script
    return "Service web détecté"
end

Ferramentas Complementares

1. Zenmap

   • Interface gráfica para o Nmap
   • Visualização dos resultados
   • Criação de perfis de scan

2. Ndiff

   • Comparação dos resultados de scan
   • Detecção de mudanças
   • Relatórios de diferenças

Conclusão

O Nmap é uma ferramenta indispensável para:

• Auditoria de segurança
• Monitoramento de rede
• Detecção de vulnerabilidades
• Mapeamento de rede

Dominando essas técnicas, você poderá:

• Realizar scans eficientes
• Identificar vulnerabilidades
• Proteger sua infraestrutura
• Automatizar suas tarefas de segurança

Não se esqueça de que o poder do Nmap deve ser usado de forma ética e responsável.