Nmap

Was ist Nmap?

Nmap ist ein leistungsstarker Netzwerkscanner, der Hosts aufspürt, Ports und laufende Dienste identifiziert, deren Versionen erkennt und sogar Betriebssysteme anhand von Netzwerkmerkmalen einschätzt. Kurz: Du siehst, was in deinem Netzwerk wirklich passiert – nicht nur, was im Inventar steht.

Warum du Nmap brauchst

Weil „unbekannte“ Geräte, vergessene Testsysteme oder falsch konfigurierte Services genau die Lücken sind, durch die Angreifer gehen. Ich habe schon in kleinen Büros verborgene Admin-Interfaces gefunden, die nur deshalb offen waren, weil sie niemand mehr auf dem Schirm hatte. Ein schneller Scan mit -sS (TCP SYN), -sU (UDP), -sV (Service/Version) und -O (OS-Erkennung) entlarvt solche Risiken in Minuten.

Hauptfunktionen im Überblick

Host Discovery: Ermittelt aktive Systeme effizient – ideal für eine erste Bestandsaufnahme. Port-Scans: Von schnellen SYN-Scans bis hin zu UDP und IP-Proto-Scans für Spezialfälle. Service/Version Detection: Identifiziert präzise Dienste und deren Versionen für zielgenaue Patch-Entscheidungen. OS Detection: Einschätzung des Betriebssystems über Fingerprints. Nmap Scripting Engine (NSE): Automatisiert Checks – von harmlosen Inventur-Aufgaben bis hin zu spezifischen Schwachstellen-Scans. Begleittools: Ncat (Netzwerk-Tool), Ndiff (Scan-Vergleiche), Nping (Traffic-Generator) und optional Zenmap als GUI.

Neuere Verbesserungen

Die aktuelle stabile Version ist 7.98 (Stand: Januar 2026). Sie bringt u. a. aktualisierte Bibliotheken, Stabilitätsfixes und einen überarbeiteten Windows-Installer, der eine bekannte NSIS-Schwachstelle adressiert – wichtig für saubere, reproduzierbare Deployments.

Installation & Systemvoraussetzungen

Nmap läuft auf Windows, macOS und Linux. Unter Windows ist ein Self-Installer verfügbar, der auch Zenmap (optional) mitbringt. Für das tiefe Paket-Sniffing benötigt Nmap auf Windows die Npcap-Bibliothek; sie ist im Installer enthalten, kann aber separat aktualisiert werden. Unterstützt werden Windows 7 und neuer sowie aktuelle Server-Versionen.

So arbeitest du effizient mit Nmap

Klarer Scope: Scanne nur IPs und Netze, für die du autorisiert bist – alles andere ist tabu. Schrittweise vorgehen: Erst Host-Discovery, dann fokussierte Port-Scans, danach Version/OS-Erkennung. Profile aufbauen: Häufige Kommandos als wiederkehrende Profile (oder in Zenmap) speichern. Skripting nutzen: Mit NSE automatisierst du Routineprüfungen, etwa SSL-Konfigurationen oder SMB-Freigaben. Vergleichen: Mit Ndiff erkennst du Veränderungen zwischen Scans sofort und kannst Abweichungen gezielt untersuchen.

Best Practices für saubere Ergebnisse

Timing feinjustieren: Mit -T3 bis -T4 hältst du ein gutes Gleichgewicht aus Geschwindigkeit und Zuverlässigkeit. Leise scannen, wenn nötig: Fragmentierung, Decoys und bestimmte Host-Discovery-Optionen helfen, IDS/IPS nicht zu fluten – nutze das aber verantwortungsvoll. Reports strukturieren: Ausgabe als normal, XML oder grepbar planen; so fließen Ergebnisse direkt in Tickets oder Dashboards.

Lizenz & Compliance

Nmap ist Open Source unter der Nmap Public Source License. Für dich als Nutzer bedeutet das: frei verwendbar, aber Einbettungen in proprietäre Produkte sind gesondert lizenziert – wichtig, falls du Nmap in Tools oder Appliances integrieren willst.

Fazit

Wenn du nur ein einziges Tool für Sichtbarkeit im Netzwerk wählen dürftest, wäre es Nmap. Es ist schnell, robust, durchdacht – und mit NSE extrem erweiterbar. Ja, die CLI fordert dich anfangs. Aber genau das gibt dir später die Kontrolle, die grafische Tools selten liefern.

Häufig gestellte Fragen:

Ist Nmap legal?

Ja, auf eigenen oder ausdrücklich autorisierten Systemen. Unautorisierte Scans können gegen Gesetze oder Nutzungsbedingungen verstoßen – immer schriftlich freigeben lassen.

Brauche ich Zenmap zwingend?

Nein. Die CLI ist der Standard. Zenmap ist praktisch zum Lernen und für wiederkehrende Profile, aber optional.

Was macht die Nmap Scripting Engine (NSE)?

NSE führt Lua-Skripte aus, die Prüfungen und Analysen automatisieren – von einfachen Inventur-Checks bis hin zu Protokoll-spezifischen Tests.

Wie halte ich Nmap aktuell?

Regelmäßig auf neue stabile Versionen prüfen und installieren. Gerade unter Windows lohnt ein Update, weil Installer und Abhängigkeiten (z. B. Npcap) mitgezogen werden.