ツール・製品

Nmap

定義

Nmapはネットワーク探索とセキュリティ監査のためのオープンソースツールで、Gordon Lyon（Fyodor）が1997年に開発し現在も活発にメンテナンスされています。ホスト探索（どのIPが生存しているか）・ポートスキャン（どのポートが開いているか）・サービス・バージョン検出（何のソフトウェアが動いているか）・OS検出・NSEスクリプト（脆弱性スキャン・認証テスト・ブルートフォースなど多機能な拡張）を提供します。SYNスキャン（-sS）はTCP接続を完全に確立せずポートの状態を検出するステルス性の高い方式で最も一般的に使われます。攻撃者の偵察フェーズで使われる一方、防御者にとっても「外部からどう見えているか」を把握する資産管理・設定変更後の確認・ペネトレーションテストに不可欠なツールです。Nmapの使用自体は合法ですが、許可なく第三者のネットワークをスキャンすることは不正アクセス禁止法等に抵触する可能性があります。