네트워크 매퍼
nmap 이 네트워크의 장치 발견하고 도는 서비스 probe 의 canonical 도구. 자기 LAN 에선 "실제 뭐 꽂혀 있어?" 와 "이 머신에 어느 포트 열렸어?" 답하는 가장 빠른 방법.
쓸 스캔 모드
- Ping scan(
-sn) — 살아있는 IP 만 발견. 포트 스캔 X. 매우 빠름. - 디폴트 스캔(flag 없음) — 가장 흔한 1000 포트의 TCP 스캔.
- Service detection(
-sV) — 각 열린 포트에 probe 해서 뭐 도는지 식별. - OS detection(
-O) — TCP/IP fingerprint 에서 OS 추측. Root 필요.