ما هو برنامج Nmap؟

في عالم الشبكات والأمن السيبراني، لا يكفي التأكد من أن الأجهزة متصلة بالإنترنت، بل نحتاج إلى الإجابة عن أسئلة أعمق: ما الأجهزة النشطة داخل الشبكة؟ ما المنافذ المفتوحة؟ وما الخدمات والتطبيقات التي تعمل خلف تلك المنافذ؟

هنا تأتي أهمية أداة Nmap، وهي اختصار لـ Network Mapper، وتُعد من أشهر الأدوات المستخدمة عالميًا في اكتشاف الشبكات وتقييم أمنها.

لماذا يُعد Nmap من أهم الأدوات لمسؤولي الشبكات وخبراء الاختراق الأخلاقي؟

توفر أداة Nmap مجموعة واسعة من الوظائف الأساسية التي تجعلها أداة مهمة في إدارة الأصول وإجراء التحقيقات الأمنية:

• تقييم الأمن السيبراني (Security Assessment): تحديد المنافذ المفتوحة والخدمات التي قد تكون غير مؤمنة بشكل كافٍ، مما يساعد على معالجة الثغرات قبل استغلالها.

• إدارة أصول الشبكة (Network Inventory): اكتشاف الأجهزة والمعدات المتصلة بالشبكة وحصر عناوين IP الخاصة بها.

• اكتشاف الأجهزة غير المصرح بها: إجراء فحوصات دورية للمساعدة في اكتشاف الأجهزة الغريبة أو غير المعروفة التي أُضيفت إلى الشبكة.

• استكشاف أخطاء الشبكة وإصلاحها (Troubleshooting): المساعدة في تحديد أسباب تعطل الخدمات ومراقبة الاستجابة وحركة حزم البيانات.

• التعرف على أنظمة التشغيل وإصدارات الخدمات (OS & Version Detection): تحديد أنظمة التشغيل ومحاولة التعرف على إصدارات البرامج والخدمات التي تعمل على المنافذ المفتوحة.

كيف يعمل Nmap داخل الشبكة؟ وماذا تعرض نتائج الفحص؟

تعمل أداة Nmap من خلال إرسال حزم بيانات واختبارات شبكية إلى الأجهزة المستهدفة، ثم تحليل الاستجابات لتحديد حالة المنافذ والخدمات. وعند تشغيل أمر الفحص من خلال سطر الأوامر (Terminal)، تُصنّف المنافذ عادةً إلى حالات رئيسية، منها:

• مفتوح (Open): يوجد تطبيق أو خدمة تستقبل الاتصالات عبر المنفذ.

• مغلق (Closed): يمكن الوصول إلى المنفذ، لكن لا توجد خدمة تستمع إليه حاليًا.

• محجوب أو مُرشَّح (Filtered): تمنع قواعد جدار الحماية أو مرشحات الشبكة الأداة من تحديد ما إذا كان المنفذ مفتوحًا أم مغلقًا.

  
  

الواجهة الرسومية: تحويل الأوامر المعقدة إلى رؤية بصرية برنامج Zenmap

يُعد Zenmap واجهة رسومية لأداة Nmap، صُممت لتسهيل استخدامها على المبتدئين مع توفير إمكانية الوصول إلى خيارات الفحص المتقدمة.

ومن أبرز أقسام الواجهة:

• مخرجات Nmap (Nmap Output): تعرض النتائج النصية للأوامر أثناء الفحص، بطريقة مشابهة لما يظهر في سطر الأوامر.

• المنافذ والأجهزة (Ports / Hosts): تعرض المنافذ المكتشفة، مع إمكانية استعراض النتائج حسب الجهاز أو الخدمة.

• طوبولوجيا الشبكة (Topology): تعرض خريطة مرئية للعلاقات بين الأجهزة داخل الشبكة.

• تفاصيل الجهاز (Host Details): تعرض معلومات الجهاز المحدد، مثل نظام التشغيل وعدد المنافذ المفتوحة والمغلقة وعنوان MAC عند توفره.

• ملفات تعريف الأوامر (Command Profiles): تتيح حفظ إعدادات الفحص المتكررة وتشغيلها بسهولة دون الحاجة إلى كتابة الأوامر من جديد في كل مرة.

أشهر تقنيات وأوامر الفحص باستخدام Nmap

تحتوي أداة Nmap على مجموعة كبيرة من الأوامر والخيارات. يلخص الجدول التالي أبرز الأوامر المستخدمة في اكتشاف الشبكات وتحليلها.

ملاحظة: استبدل بعنوان IP أو اسم المضيف الذي تملك صلاحية فحصه. احرص دائمًا على الحصول على إذن قبل فحص الشبكات أو الأنظمة التي لا تملكها أو لا تتولى إدارتها.

حفظ تقارير الفحص واستخراج النتائج (Output Formats)

تتيح أداة Nmap حفظ نتائج الفحص بأربع صيغ رئيسية تساعد في التوثيق والتحليل ومراجعة التغييرات التي تطرأ على الشبكة.

• المخرجات النصية العادية (Normal Output - -oN): حفظ النتائج في ملف نصي قياسي يشبه المخرجات الظاهرة في نافذة سطر الأوامر.

• مخرجات XML (-oX): حفظ النتائج بصيغة XML لتسهيل معالجتها بواسطة أدوات أمنية أخرى أو استخدامها في إنشاء تقارير HTML.

• المخرجات القابلة للمعالجة النصية (Grepable Output - -oG): حفظ النتائج بتنسيق يسهل معالجته باستخدام أدوات لينكس مثل grep وawk. ويُعد هذا التنسيق قديمًا نسبيًا مقارنةً بالبدائل الحديثة.

• حفظ جميع الصيغ (-oA): حفظ نتائج الفحص بالصيغ الرئيسية الثلاث: النصية وXML والصيغة القابلة للمعالجة النصية، باستخدام اسم أساسي واحد للملفات.

نصائح عملية للمبتدئين 

إذا كنت تخطو خطواتك الأولى في استخدام أداة Nmap، فإليك مجموعة من النصائح التي تساعدك على الاستفادة منها بطريقة صحيحة وآمنة:

• ابدأ بالفحوصات البسيطة: حدد نطاق الهدف بوضوح قبل استخدام خيارات الفحص المتقدمة.

• استخدم بيئة تدريبية خاصة: جرّب الأوامر داخل مختبر افتراضي أو شبكة تملكها، لتتعلم دون التأثير على الأنظمة الحقيقية.

• التزم بالأنظمة والتصاريح: راجع القوانين المحلية واحصل على إذن رسمي قبل فحص أي أنظمة أو شبكات خارج نطاق صلاحياتك.

• احفظ نتائج الفحص بانتظام: استخدم صيغ الحفظ المناسبة لمقارنة النتائج واكتشاف التغييرات في الشبكة بمرور الوقت.

• تعلم قراءة النتائج: لا تكتفِ بتشغيل الأوامر، بل تعرّف على دلالات المنافذ والخدمات المكتشفة وكيفية تقييم المخاطر المرتبطة بها.

تُعد أداة Nmap من الأدوات الأساسية في اكتشاف الشبكات وتقييم الأمن السيبراني. فهي تساعد على تحديد الأجهزة المتصلة، وتحليل المنافذ المفتوحة، والتعرف على الخدمات وأنظمة التشغيل، مما يمنح مسؤولي الشبكات وخبراء الأمن السيبراني فهمًا أوضح للبنية التقنية للشبكة.

كما تجمع الأداة بين سهولة الاستخدام عبر الواجهات الرسومية، مثل Zenmap، والمرونة المتقدمة من خلال سطر الأوامر ومحرك سكريبتات Nmap (NSE)، لتكون خيارًا مهمًا للتعلم والتدريب وتحسين مستوى الحماية الرقمية.

لتنزيل البرنامج عبر الرابط الرسمي ( Nmap )