*Nmapin ymmärtäminen ja tehokas käyttö vaatii että ymmärrät perusteet tietoverkoista ja verkkoprotokollista. Voit opetella nämä asiat *[*tietoverkot*](/courses/tietoverkot)* -kurssilla.*

Nmap (Network Mapper) on ilmainen ja avoimen lähdekoodin verkkojen kartoitustyökalu. Sen avulla voidaan tunnistaa, mitkä verkkolaitteet ja -palvelut ovat käytössä sekä millä tavoin ne ovat konfiguroituja.

Nmap toimii lähettämällä verkkoliikennettä eri protokollilla ja analysoimalla vastaukset. Se voi skannata yksittäisiä IP-osoitteita tai laajoja IP-osoitealueita, ja se voi tunnistaa palvelimia, reitittimiä, tietokoneita ja muita verkkolaitteita. Nmap voi myös tunnistaa verkkopalveluiden käyttämät portit ja protokollat, jolloin se auttaa löytämään mahdollisia turvallisuusriskejä ja haavoittuvuuksia verkkoympäristössä.

Nmappia käyttää tyypillisesti tietoturvatarkastajat tai murtotestaajat kohteiden ja haavoittuvuuksien löytämiseksi, mutta myös tietoverkkojen ylläpitäjät voivat käyttää nmappia saadakseen näkyvyyden omaan verkkoonsa.

*Esimerkki Nmap-skannauksen tuloksista.*

```sh
bob@marley-2 :: ~ $ sudo nmap -sSV 127.0.0.1
Starting Nmap 7.91 ( https://nmap.org ) at 2023-05-02 19:44 EEST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000080s latency).
Not shown: 999 closed ports
PORT     STATE SERVICE VERSION
8000/tcp open  http    SimpleHTTPServer 0.6 (Python 3.11.3)

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 6.21 seconds
```

- [Nmap-työkalun virallinen verkkosivu](https://nmap.org/)


Mikä on Nmap?

Nmap on yksi tunnetuimmista työkaluista, jolla voit suorittaa monipuolisia verkkoskannauksia. Jokaisen tietoturva-ammattilaisen olisi hyvä osata käyttää tätä työkalua.

Nmap on yksi tunnetuimmista verkkoskannaustyökaluista, jota käytetään usein tietoturva-asiantuntijoiden toimesta. Tässä kurssissa opettelemme käyttämään kyseistä työkalua sekä tutkimme tarkemmin, mitä mahdollisuuksia työkalu tarjoaa. Lisäksi tutkimme työkalun aiheuttamaa liikennettä ja analysoimme eri skannaus tapojen hyviä ja huonoja puolia. Kurssissa on hyvä olla ymmärrys verkkojen toiminnasta.

Varoitus! - Verkkoskannausten suorittaminen ilman lupaa voi aiheuttaa järjestelmien rikki menemisen tai/ja kaatumisen. Ethän edes kokeile skannata mitään osoitetta / järjestelmää ilman varmuutta siitä, että kyseinen järjestelmä on sinun omistuksessa tai että sinulla on lupa näin tehdä.

Tietoverkot

Nmap asennus omalle työasemalle (vapaaehtoinen)

Intro

Kohteen määrittäminen

Isäntien havaitseminen

Isännän löytämistekniikat

Isäntien löytäminen

Johdatus porttiskannaukseen

Tulosteen tallennus ja tulosteen tarkkuuden määrittäminen

Porttien määrittäminen

Ajoitukseen liittyvät valinnat

IPv6 skannaus

Porttiskannaus - yleiskuvaus

TCP SYN -skannaus

TCP connect -skannaus

UDP-skannaus

TCP FIN-, NULL- ja Xmas-skannaus

TCP ACK -skannaus

IP Protocol -skannaus

Porttiskannaustekniikat

Palveluiden tunnistaminen (-sV)

Palveluiden ja käyttöjärjestelmän tunnistus

Johdanto Nmap-skripteihin

Nmap skriptit

Nmap

Mikä on Nmap?

Hakkeroinnin oppiminen alkaa tästä