Если ты администрируешь сервера и работаешь с хостингом, то знаешь, что безопасность начинается с понимания того, какие порты открыты на твоих машинах. Nmap — это как швейцарский нож для сетевого сканирования. Эта статья поможет тебе освоить основы сканирования портов, разобраться с командами и настройками, а также понять, как интегрировать Nmap в свой workflow для автоматизации проверок безопасности.

Зачем тебе нужен Nmap

Nmap (Network Mapper) — это не просто сканер портов. Это полноценный инструмент для исследования сети, который поможет тебе:

• Найти открытые порты на удаленных хостах
• Определить версии сервисов и операционных систем
• Проверить фильтрацию портов фаерволом
• Обнаружить уязвимости с помощью NSE-скриптов
• Мониторить изменения в сетевой инфраструктуре

Особенно полезен Nmap будет, если ты работаешь с VPS или выделенными серверами — регулярные проверки помогут тебе держать безопасность под контролем.

Установка и базовая настройка

Для большинства дистрибутивов Linux установка тривиальна:

# Ubuntu/Debian
sudo apt update && sudo apt install nmap

# CentOS/RHEL/Fedora
sudo yum install nmap
# или для новых версий
sudo dnf install nmap

# Arch Linux
sudo pacman -S nmap

Проверить установку можно командой:

nmap --version

Основные типы сканирования

Nmap поддерживает множество методов сканирования, каждый из которых подходит для разных ситуаций:

TCP SYN сканирование (по умолчанию)

# Базовое сканирование
nmap 192.168.1.1

# Сканирование конкретных портов
nmap -p 22,80,443 192.168.1.1

# Сканирование диапазона портов
nmap -p 1-1000 192.168.1.1

UDP сканирование

# UDP порты (медленно, но важно для DNS, DHCP, SNMP)
nmap -sU 192.168.1.1

# Комбинированное сканирование TCP+UDP
nmap -sS -sU -p T:22,80,443,U:53,161 192.168.1.1

Stealth сканирование

# FIN сканирование (обходит некоторые фаерволы)
nmap -sF 192.168.1.1

# NULL сканирование
nmap -sN 192.168.1.1

# Xmas сканирование
nmap -sX 192.168.1.1

Практические команды для администраторов

Быстрая проверка топовых портов

# Сканирование 100 самых популярных портов
nmap --top-ports 100 192.168.1.1

# Сканирование 1000 топовых портов
nmap --top-ports 1000 192.168.1.1

# Быстрое сканирование без ping
nmap -T4 -F 192.168.1.1

Определение версий сервисов

# Детектирование версий сервисов
nmap -sV 192.168.1.1

# Агрессивное сканирование (OS detection + version detection + script scanning)
nmap -A 192.168.1.1

# Определение ОС
nmap -O 192.168.1.1

Сканирование подсетей

# Сканирование всей подсети
nmap 192.168.1.0/24

# Ping scan для обнаружения живых хостов
nmap -sn 192.168.1.0/24

# Сканирование с исключениями
nmap 192.168.1.0/24 --exclude 192.168.1.1,192.168.1.5

Продвинутые техники

Обход фаерволов

# Фрагментация пакетов
nmap -f 192.168.1.1

# Использование decoy (ложные IP)
nmap -D 192.168.1.5,192.168.1.6,ME 192.168.1.1

# Смена source port
nmap --source-port 53 192.168.1.1

# Randomize hosts order
nmap --randomize-hosts 192.168.1.1-10

Тайминг и производительность

Nmap предлагает предустановленные профили тайминга:

Профиль	Скорость	Скрытность	Использование
-T0 (Paranoid)	Очень медленно	Максимальная	Обход IDS
-T1 (Sneaky)	Медленно	Высокая	Скрытое сканирование
-T2 (Polite)	Средне	Средняя	Обычное сканирование
-T3 (Normal)	Средне	Низкая	По умолчанию
-T4 (Aggressive)	Быстро	Очень низкая	Быстрые сети
-T5 (Insane)	Максимально	Отсутствует	Очень быстрые сети

Nmap Scripting Engine (NSE)

NSE — это одна из самых мощных фич Nmap. Скрипты позволяют автоматизировать сложные проверки:

# Запуск всех безопасных скриптов
nmap -sC 192.168.1.1

# Запуск скриптов по категориям
nmap --script vuln 192.168.1.1
nmap --script auth 192.168.1.1
nmap --script discovery 192.168.1.1

# Конкретные скрипты
nmap --script ssh-brute 192.168.1.1
nmap --script http-title,http-headers 192.168.1.1

# Получение справки по скрипту
nmap --script-help http-title

Популярные NSE скрипты для администраторов

# Проверка SSL сертификатов
nmap --script ssl-cert,ssl-enum-ciphers -p 443 example.com

# Проверка HTTP заголовков и методов
nmap --script http-methods,http-headers -p 80,443 example.com

# Проверка SMB уязвимостей
nmap --script smb-vuln-* 192.168.1.1

# Проверка SSH
nmap --script ssh-hostkey,ssh-auth-methods -p 22 192.168.1.1

# Проверка DNS
nmap --script dns-brute example.com

Автоматизация и скрипты

Для регулярного мониторинга можно создать bash-скрипт:

#!/bin/bash
# nmap_monitor.sh

TARGETS="192.168.1.1 192.168.1.2 192.168.1.3"
PORTS="22,25,53,80,110,143,443,993,995"
LOGFILE="/var/log/nmap_scan_$(date +%Y%m%d).log"

echo "Starting scan at $(date)" >> $LOGFILE

for target in $TARGETS; do
    echo "Scanning $target" >> $LOGFILE
    nmap -sV -p $PORTS $target >> $LOGFILE 2>&1
    echo "------------------------" >> $LOGFILE
done

echo "Scan completed at $(date)" >> $LOGFILE

# Отправка результатов по email (опционально)
# mail -s "Nmap Scan Results" admin@example.com < $LOGFILE

Интеграция с cron

# Добавить в crontab (crontab -e)
# Ежедневное сканирование в 02:00
0 2 * * * /usr/local/bin/nmap_monitor.sh

# Еженедельное полное сканирование
0 3 * * 0 nmap -A 192.168.1.0/24 > /var/log/nmap_weekly_$(date +\%Y\%m\%d).log

Форматы вывода и отчеты

Nmap поддерживает различные форматы вывода:

# Нормальный вывод
nmap -oN scan_results.txt 192.168.1.1

# XML вывод (для парсинга)
nmap -oX scan_results.xml 192.168.1.1

# Grepable формат
nmap -oG scan_results.gnmap 192.168.1.1

# Все форматы сразу
nmap -oA scan_results 192.168.1.1

# Вывод в JSON (через конвертацию из XML)
nmap -oX - 192.168.1.1 | python3 -c "
import xml.etree.ElementTree as ET
import json
import sys

tree = ET.parse(sys.stdin)
# Простая конвертация в JSON
"

Альтернативы и дополнения к Nmap

Хотя Nmap остается стандартом де-факто, есть и другие инструменты:

• masscan — сверхбыстрый сканер портов для больших сетей
• zmap — инструмент для сканирования интернета
• unicornscan — асинхронный сканер портов
• rustscan — современный быстрый сканер на Rust

Сравнение производительности:

Инструмент	Скорость	Точность	Функциональность
Nmap	Средняя	Высокая	Максимальная
masscan	Очень высокая	Средняя	Базовая
rustscan	Высокая	Высокая	Средняя

Интересные факты и нестандартные применения

Nmap может использоваться не только для сканирования портов:

• Nmap в качестве отладчика сети — с помощью --packet-trace можно анализировать сетевой трафик
• Создание сетевых топологий — комбинация traceroute и ping-скриптов
• Мониторинг доступности сервисов — NSE скрипты могут проверять работоспособность приложений
• Сбор метаданных — скрипты могут извлекать информацию о веб-серверах, CMS, технологиях

Один из самых крутых хаков — использование Nmap для игры в Quake:

nmap -sS -O scanme.nmap.org

А в некоторых версиях даже была пасхалка с ASCII-артом!

Интеграция с другими инструментами

Nmap + Metasploit

# Импорт результатов Nmap в Metasploit
msfconsole
db_nmap -A 192.168.1.1
hosts
services

Nmap + Nessus

Результаты Nmap можно использовать для настройки целей в Nessus scanner.

Nmap + ELK Stack

# Отправка результатов в Elasticsearch
nmap -oX - 192.168.1.1 | python3 nmap_to_elasticsearch.py

Безопасность и этические аспекты

Помни о легальных аспектах использования Nmap:

• Сканируй только свои системы или системы, на которые у тебя есть разрешение
• Некоторые провайдеры могут блокировать агрессивные сканы
• Используй VPN для исследований, но не для вредоносной активности
• Документируй свои сканы для аудита

Заключение и рекомендации

Nmap — это must-have инструмент для любого системного администратора. Начни с базовых команд сканирования портов, постепенно осваивай NSE скрипты и автоматизацию. Для продакшена рекомендую:

• Настроить регулярные автоматические сканы критически важных систем
• Использовать умеренные настройки тайминга (-T2 или -T3)
• Логировать все результаты и анализировать изменения
• Комбинировать с другими инструментами безопасности
• Изучить документацию NSE — там куча полезных скриптов

Официальная документация доступна на https://nmap.org/book/, а исходный код на GitHub.

Если планируешь серьезно заниматься администрированием, то качественный VPS или выделенный сервер — это основа для практики и экспериментов с Nmap в безопасной среде.

---

В этой статье собрана информация и материалы из различных интернет-источников. Мы признаем и ценим работу всех оригинальных авторов, издателей и веб-сайтов. Несмотря на то, что были приложены все усилия для надлежащего указания исходного материала, любая непреднамеренная оплошность или упущение не являются нарушением авторских прав. Все упомянутые товарные знаки, логотипы и изображения являются собственностью соответствующих владельцев. Если вы считаете, что какой-либо контент, использованный в этой статье, нарушает ваши авторские права, немедленно свяжитесь с нами для рассмотрения и принятия оперативных мер.

Данная статья предназначена исключительно для ознакомительных и образовательных целей и не ущемляет права правообладателей. Если какой-либо материал, защищенный авторским правом, был использован без должного упоминания или с нарушением законов об авторском праве, это непреднамеренно, и мы исправим это незамедлительно после уведомления. Обратите внимание, что переиздание, распространение или воспроизведение части или всего содержимого в любой форме запрещено без письменного разрешения автора и владельца веб-сайта. Для получения разрешений или дополнительных запросов, пожалуйста, свяжитесь с нами.