Mire jó (azon kívül) az nmap?

Már az a nem biztonsági szakemberek hogy ha az „nmap” szót hallják, akkor veszélyes hackereszközre kell asszociálni. Az érdeklődőknek esetleg a „portscan” is felsejlik valahol. Az nmap-pal kapcsolatosan meglehetősen egyöntetű a „hackereszköz” kategória, viszont találkoztunk sok teljesen legitim feladattal, amelyre meglepően jól használható.

Az alap nmap kiszerelés például az alábbi esetekben jöhet jól (legalábbis ezekre már használtuk), viszont a scripting engine használatával elképesztően sokoldalú eszköz faragható belőle, jóval tovább bővítve a listát.

• Hálózatmonitorozás
• Szolgáltatásmonitorozás, esetlegesen összevetés az „engedélyezett” szolgáltatások listájával
• Tiltott szoftverek futásának ellenőrzése (pl. a Skype-ot elég könnyen megtalálni vele, ugyanis kedvenc csevegőeszközünk előszeretettel hallgatózik a szokásos HTTP-portokon)
• Stateless, buta tűzfalak szabályrendszerének ellenőrzése
  
• Tömeges reverse DNS feloldás (megfelelően paraméterezve és okos kimenetet használva több száz hoszt reverse feloldása és célzatos átfésülése is megvan néhány perc alatt)
  
• Alkalmazások stressztesztelése
  
• Stateful tűzfalak stressztesztelése
• Hálózati eszközök stressztesztelése
• Hálózati eszközök listájának automatizált összeállítása
• Nyitott portok listájának ellenőrzése
• TCP-szintű fuzzing
• TCP portokon hallgatózó backdoorok keresése
  
• Conflicker-keresés