便利なネットワークスキャンツール”Nmap”

IPアドレスを新しく割り当てようとしたときに、管理上は利用していないはずなのにPingが返ってくるということはないですか。そんなときに便利なNmapというオープンソースのツールを見つけました。

Nmap（Network Mapper）とは

公式ページ：https://nmap.org/man/ja/index.html

Nmapとはターゲット端末上で実行されているソフトウェアの名称、バージョン、使用しているポートなどを特定することができるオープンソースのコマンドラインツールです。Nmapをインストールだけで簡単にホストの発見やポートスキャンができちゃいます。

インストール方法

Nmapの公式ページのDownloadページからもダウンロードしてインストールも可能ですが、今回はHomebrewでnmapをインストールします。

nmapのインストール

brew install nmap

ネットワークセグメント内のIP調査

インストールしたら、早速ネットワークセグメント内のIPアドレス調査を行います。

コマンドは下記の通りです。

nmap -sP [ネットワーク体系]

今回は192.168.252.0/24のネットワークセグメントを調査します。

% nmap -sP 192.168.252.0/24
Starting Nmap 7.95 ( https://nmap.org ) at 2025-02-25 10:02 JST
Nmap scan report for 192.168.252.1
Host is up (0.0014s latency).
Nmap scan report for 192.168.252.10
Host is up (0.0013s latency).
Nmap scan report for 192.168.252.11
Host is up (0.0017s latency).
Nmap scan report for 192.168.252.12
Host is up (0.0014s latency).
Nmap scan report for 192.168.252.40
Host is up (0.00067s latency).
Nmap scan report for 192.168.252.41
Host is up (0.00094s latency).
Nmap scan report for 192.168.252.42
Host is up (0.0011s latency).
Nmap scan report for 192.168.252.50
Host is up (0.0015s latency).
Nmap scan report for 192.168.252.111
Host is up (0.00091s latency).
Nmap scan report for 192.168.252.120
Host is up (0.0010s latency).
Nmap scan report for 192.168.252.231
Host is up (0.00055s latency).
Nmap scan report for 192.168.252.235
Host is up (0.0012s latency).
Nmap done: 256 IP addresses (12 hosts up) scanned in 21.01 seconds

12個のIPアドレスが使用されていることがわかりました。

このように簡単に調査できます。

ポートスキャンで開放されているポートの確認

ポートスキャンにより、開放されているポートの確認もできます。

FTPサーバーに対して接続できないときにでも、ポート開放されているかの確認などでも利用できるので便利です。

nmap [ホスト名]

ポートスキャンをあるWEBサーバーで試してみました。

（※ホスト名はwww.example.co.jp で書き換えてます）

% nmap www.example.co.jp
Starting Nmap 7.95 ( https://nmap.org ) at 2025-02-25 08:41 JST
Nmap scan report for www.example.co.jp (xxx.xxx.xxx.xxx)
Host is up (0.0059s latency).
rDNS record for xxx.xxx.xxx.xxx: xxxxxxxxxxxx.net
Not shown: 995 filtered tcp ports (no-response)
PORT     STATE  SERVICE
80/tcp   open   http
113/tcp  closed ident
443/tcp  open   https
2000/tcp open   cisco-sccp
5060/tcp open   sip

Nmap done: 1 IP address (1 host up) scanned in 42.49 seconds

開放されているポートがすぐにわかります。

セキュリティチェックとしても利用できますね。

まとめ

IPアドレスの管理は普段から管理しておかないといけないですが、残念ながら管理ができていないネットワークセグメントや機器更新時に管理表の追加・削除を忘れていたなど、ありますよね。

Nmapには他にも色々と機能があるので、触ってみると面白いかもしれません。