nmap

nmap (Network Mapper) scant netwerken en hosts op open poorten en diensten.

Basisgebruik

nmap 192.168.1.1
nmap 192.168.1.0/24

Scantypen

OptieScantype
-sSSYN-scan (snel, standaard als root)
-sTTCP connect-scan (zonder root)
-sUUDP-scan
-snPing-scan — alleen hosts detecteren, geen poorten

Opties

OptieBetekenis
-p poort(en)Specifieke poorten (bijv. 22,80,443 of 1-1024)
-p-Alle 65535 poorten
-sVDienst- en versiedetectie
-OOS-detectie
-AAlles: versie, OS, scripts
-T0 t/m -T5Snelheid (0=traag, 5=agressief)
-oN bestandNormale uitvoer naar bestand
--openAlleen open poorten tonen

Voorbeelden

Snel lokaal netwerk scannen:

nmap -sn 192.168.1.0/24

Standaard poorten met versiedetectie:

nmap -sV 192.168.1.10

Top 100 poorten:

nmap --top-ports 100 192.168.1.10

Waarschuwing

Scan alleen netwerken en hosts waar je toestemming voor hebt. Ongeautoriseerd scannen kan als aanval worden beschouwd.

Tip

nmap -sn 192.168.1.0/24 is de snelste manier om te zien welke apparaten actief zijn op je thuisnetwerk.

netwerkbeveiligingdiagnostiek