Nmap

Nmap を使うと、ネットワークにどんな機器があり、それぞれがどのポートを開けて何のサービスを動かしているかを調べられます。最初は自分のパソコン自身を調べ、慣れたら自分で用意した仮想マシンに広げると安全です。

この記事は、ネットワークの基本（IP アドレスとポート）を知っている人に向けています。読み終えると、次のことができるようになります。

• 自分のパソコンで開いているポートを一覧にする
• 結果に出るポートの状態（open・closed・filtered）を読み分ける
• 動いているサービスの種類とバージョンを調べる

##Nmap でできること

Nmap はもともとポートスキャナーで、今もそれが中心の機能です。ほかに次のことができます。

• ホストの発見：範囲内のどの IP アドレスに機器がいるかを調べる（-sn）
• サービスとバージョンの検出：開いているポートで動いているソフトの名前と版を推定する（-sV）
• OS の推定：返ってきたパケットの特徴から OS を推定する（-O）
• スクリプトによる追加の調査：Lua で書かれたスクリプト（NSE）で、より詳しい情報を集める（-sC）

管理者にとっての主な使い道は、自分のネットワークで「想定外に開いているポート」がないかを確かめることです。

##インストール

公式のダウンロードページから入手します。

• Windows：インストーラー（nmap-<バージョン>-setup.exe）を実行します。パケットの送受信に使う Npcap と、GUI の Zenmap も一緒に入ります。公式は Windows 7 以降を対応としています。
• macOS：ディスクイメージ（.dmg）の中のインストーラーを使います。
• Linux：公式は RPM パッケージとソースコードを配っています。

インストールできたら、ターミナルで nmap -V を実行してバージョンが表示されるか確かめます。

##安全な試し方

Nmap は相手の機器へパケットを送るので、試す相手を最初に決めておきます。

1. 自分のパソコン自身を調べる。 ターミナルで次を実行します。通信は自分の中で完結します。

   nmap 127.0.0.1

   Windows では、自分自身を調べるのに Npcap が必要です。インストーラーの既定の設定で入ります。

2. 自分で用意した仮想マシンを調べる。 外部とつながらない内部ネットワークに仮想マシンを置き、その IP アドレスを指定します（安全な検証環境の作り方）。

3. インターネット越しに試したいときは scanme.nmap.org を使う。 Nmap の開発者が、Nmap で調べてよいと明言している練習用のサーバーです。1 日に数回までにして、負荷をかけないでください。

##結果の読み方

nmap <対象> とだけ打つと、よく使われる TCP ポート 1,000 個を調べます。結果のポートには、主に次の状態が付きます。

Nmap はほかに unfiltered、open|filtered、closed|filtered を合わせた 6 つの状態を使います。どれもポートそのものの性質ではなく、Nmap からどう見えたかを表します。同じポートでも、同じネットワークから調べると open、インターネット越しだと filtered になることがあります。

##よく使うオプション

たとえば nmap -sV -p 22,80 127.0.0.1 は、自分のパソコンの 22 番と 80 番で何が動いているかを調べます。

##管理者権限が要る理由

既定のスキャン方法は SYN スキャン（-sS）です。SYN スキャンは生のパケットを組み立てて送るので、Linux や macOS では root 権限が要ります。権限がないと、Nmap は OS の通常の接続機能を使う接続スキャン（-sT）に切り替えます。接続スキャンは権限なしで動きますが、遅めです。Windows では管理者として実行するのが推奨されています。

##注意点

##次に読む

• cd ../wiresharkWiresharkNmap が送ったパケットと相手の返事を、中身まで見られる
• cd ../suricataSuricataスキャンのような通信を検知する側のツール
• cat ~/guides/lab-setup.md安全な検証環境の作り方