Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Entry № 740

Nmap

Nmap とは何ですか?

NmapIP ネットワーク上でホストを把握し、開放ポートやサービスを列挙し、OS をフィンガープリントするオープンソースのネットワーク スキャナー。


Nmap (Network Mapper) は、Gordon Lyon (Fyodor) が 1997 年に開発したネットワーク探査・セキュリティ監査用の無償オープンソース ツールです。精密に構築した IP、TCPUDPICMP プローブを送出して、稼働ホスト、開放ポート、稼働サービス、ソフトウェア バージョン、OS を識別し、Nmap Scripting Engine (NSE) でスクリプト化された検査も実行できます。ペネトレーション テスター、ネットワーク管理者、ブルー チーム、攻撃者すべてが利用するため、その特徴的なスキャン パターン自体が有用な検知シグナルにもなります。許可のないスキャンは違法となる場合があり、IDS/IPS や CSPM ツールで頻繁に検知されるため、対象範囲の合意が不可欠です。

  1. 01

    許可されたペンテスト範囲に対して nmap -sV -p- を実行しサービス バージョンを列挙する。

  2. 02

    境界センサーの Snort シグネチャで Nmap の SYN スキャンを検出する。

よくある質問

Nmap とは何ですか?

IP ネットワーク上でホストを把握し、開放ポートやサービスを列挙し、OS をフィンガープリントするオープンソースのネットワーク スキャナー。 サイバーセキュリティの 防御と運用 カテゴリに属します。

Nmap とはどういう意味ですか?

IP ネットワーク上でホストを把握し、開放ポートやサービスを列挙し、OS をフィンガープリントするオープンソースのネットワーク スキャナー。

Nmap はどのように機能しますか?

Nmap (Network Mapper) は、Gordon Lyon (Fyodor) が 1997 年に開発したネットワーク探査・セキュリティ監査用の無償オープンソース ツールです。精密に構築した IP、TCP、UDP、ICMP プローブを送出して、稼働ホスト、開放ポート、稼働サービス、ソフトウェア バージョン、OS を識別し、Nmap Scripting Engine (NSE) でスクリプト化された検査も実行できます。ペネトレーション テスター、ネットワーク管理者、ブルー チーム、攻撃者すべてが利用するため、その特徴的なスキャン パターン自体が有用な検知シグナルにもなります。許可のないスキャンは違法となる場合があり、IDS/IPS や CSPM ツールで頻繁に検知されるため、対象範囲の合意が不可欠です。

Nmap からどのように防御しますか?

Nmap に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

Nmap の別名は何ですか?

一般的な別名: Network Mapper。

関連用語

関連項目