Nmap dùng để làm gì?
Công cụ phát hiện mạng (network discovery) miễn phí phổ biến nhất. Chức năng: định vị IP, quét cổng (port scan), ping sweep, phát hiện OS, phát hiện phiên bản dịch vụ.
Nmap giúp bảo mật mạng như thế nào?
Công cụ open-source miễn phí. Dùng cho thám sát (reconnaissance) thu thập thông tin. Quét host và dịch vụ trên mạng máy tính bằng cách gửi gói tin và phân tích phản hồi.
Tại sao hacker dùng Nmap?
Tìm cổng không được kiểm soát. Chạy Nmap trên hệ thống mục tiêu → vài giây tìm ra lỗ hổng có thể khai thác. Không chỉ hacker, nhiều nhóm khác cũng dùng.
Nmap có phải rủi ro an ninh?
Nmap (Network Mapper) open-source quét mạng tìm lỗ hổng. Xác định host khả dụng, dịch vụ cung cấp, và phát hiện vấn đề an ninh.
Hacker dùng Nmap làm gì? (Chi tiết)
Truy cập cổng không kiểm soát. Trong an ninh IT, dùng để mô phỏng các mối đe dọa tiềm ẩn đối với hệ thống.
Nmap trong mạng máy tính
"Network Mapper" - công cụ open-source quét mạng cục bộ và từ xa. Tính năng: khám phá giao thức mạng, quét cổng mở, xác định OS máy từ xa.
Nmap có làm sập mạng không?
Có thể. Nmap chạy port scan. Với version và flag phù hợp, nó quét hết cổng 1-65535 → có thể làm quá tải mạng.
Nmap dùng cho gì? (Tóm tắt)
Công cụ chính của network admin để mapping mạng. Định vị IP, port scan, ping sweep, OS detection, version detection.
Nmap chỉ dành cho Linux?
Cài được trên mọi OS chính. Ban đầu chỉ Linux, sau port sang BSD, Windows, macOS.
Ý nghĩa /24 trong Nmap
Chỉ định netmask — 24 bit → 255 trong netmask. Quét toàn bộ địa chỉ bắt đầu bằng 192.x.x.x (ví dụ 192.168.0.0/24).
Nmap dùng cho phòng thủ mạng như thế nào?
"Kẻ xấu" dùng Nmap tìm lỗ hổng. Xác định target, tìm cổng lắng nghe. Nmap còn xác định loại máy quét qua TCP stack fingerprinting.
Bảo vệ chống quét Nmap
Chặn probe, giới hạn thông tin trả về, làm chậm quét Nmap, trả kết quả sai.
Tại sao quét Nmap có hại?
Stealth scanner hoạt động vượt ngưỡng audit trail và intrusion detection → khó phát hiện. Nmap gửi gói tin giả (decoy) che giấu nguồn quét thực.
Nmap có bất hợp pháp?
Luật pháp hiếm khi truy tố, nhưng rủi ro tố tụng dân sự/hình sự tồn tại. Luật liên bang Mỹ không cấm port scanning. Tuy nhiên, quét cổng trái phép (không được授权) là vi phạm chính sách.