Folha de Referência Nmap 2026: Todos os comandos que você precisa

Navegação rápida

O que é Nmap?

Nmap é um scanner de rede gratuito e open-source usado para descoberta de hosts, scan de portas, detecção de serviços e auditoria de segurança. Ele envia pacotes especialmente criados para hosts alvo e analisa respostas para determinar quais portas estão abertas, quais serviços estão rodando e quais sistemas operacionais estão em uso.

Todo teste de penetração começa com reconhecimento, e Nmap é a ferramenta de referência para essa fase. Profissionais de segurança o usam para mapear topologia de rede, identificar vetores de ataque potenciais e reunir inteligência antes de tentar exploração. Administradores de sistema dependem dele para inventário de rede e monitoramento de serviços não autorizados.

Nmap é essencial para a fase de reconhecimento de testes de penetração. Aprenda a metodologia completa em nosso Curso de Reconhecimento.

Comandos de instalação

Nmap está disponível em todas as principais plataformas. Instale-o com seu gerenciador de pacotes:

Verifique a instalação com nmap --version. Você deve ver versão 7.98 ou superior para todos os recursos desta folha de referência.

Comandos básicos de scan Nmap

Estes comandos nmap fundamentais formam a base do reconhecimento de rede. Comece aqui se você está aprendendo como usar nmap.

Descoberta de hosts e scan ping

Antes de escanear portas, determine quais hosts estão ativos. O varredura ping nmap identifica sistemas ativos sem gerar tráfego excessivo.

Exemplos práticos

# Varredura rápida de rede para encontrar hosts ativos
nmap -sn 192.168.1.0/24

# Para hosts que bloqueiam ICMP
nmap -Pn -PS22,80,443 192.168.1.0/24

# Scan ARP em rede local (requer root)
sudo nmap -PR -sn 192.168.1.0/24

Pratique técnicas de descoberta de hosts em nosso Laboratório Nmap, um ambiente amigável para iniciantes para dominar scan de rede.

Técnicas de scan de portas

Scan de portas é o núcleo da funcionalidade Nmap. Diferentes tipos de scan têm diferentes casos de uso, níveis de discrição e compromissos de precisão.

Tipos de scan

Especificação de porta - Escanear todas as portas Nmap

Domine técnicas de scan de portas em nosso Curso de Scan com exercícios práticos.

Detecção de serviço e versão

Identificar quais serviços rodam em portas abertas é crucial para avaliação de vulnerabilidades. Nmap sonda serviços para determinar nomes de software e versões.

Exemplos

# Detecção de serviço padrão
nmap -sV -p 22,80,443,3306,8080 target.example

# Scan completo agressivo
nmap -A -T4 target.example

# Scan de versão leve para velocidade
nmap -sV --version-light -p- target.example

Detecção de SO

Nmap faz fingerprinting de implementações de pilha TCP/IP para identificar sistemas operacionais. Isso requer privilégios root/admin e funciona melhor com pelo menos uma porta aberta e uma fechada.

# Detecção de SO com adivinhação agressiva
sudo nmap -O --osscan-guess target.example

# Detecção de SO e versão combinadas
sudo nmap -O -sV target.example

Nmap Scripting Engine (NSE) - Scan de vulnerabilidades

O Nmap Scripting Engine transforma Nmap de um simples scanner em uma ferramenta completa de avaliação de vulnerabilidades. Scripts NSE automatizam descoberta, enumeração e tarefas de scan de vulnerabilidades nmap que de outra forma exigiriam múltiplas ferramentas especializadas.

NSE contém mais de 600 scripts escritos em Lua, cobrindo tudo, desde simples captura de banner até detecção complexa de vulnerabilidades. Scripts são organizados em categorias com base em seu propósito e nível de intrusão.

Categorias de scripts

Scripts NSE mais úteis

# Scan de vulnerabilidades abrangente
nmap --script vuln target.example

# Enumeração HTTP (diretórios, métodos, cabeçalhos)
nmap --script http-enum -p 80,443 target.example

# Vulnerabilidades SMB (EternalBlue, etc.)
nmap --script smb-vuln* -p 445 target.example

# Análise SSL/TLS (cifras fracas, certificados expirados)
nmap --script ssl-enum-ciphers -p 443 target.example

# Verificação de transferência de zona DNS
nmap --script dns-zone-transfer -p 53 target.example

# Login anônimo FTP
nmap --script ftp-anon -p 21 target.example

# Coleta de informações MySQL
nmap --script mysql-info -p 3306 target.example

# Brute force SSH (usar responsavelmente em alvos autorizados)
nmap --script ssh-brute -p 22 target.example

# Scan de vulnerabilidades HTTP
nmap --script http-vuln* -p 80,443 target.example

Após descobrir vulnerabilidades com Nmap, pratique explorá-las com segurança em Laboratório de Injeção SQL do HackerDNA ou Laboratório de Injeção NoSQL.

Timing e performance

Os modelos de timing do Nmap equilibram velocidade contra precisão e discrição. Escolha com base em seu ambiente e objetivos.

Modelos de timing

Controles de granularidade fina

Formatos de saída

Salve resultados de scan para análise posterior, relatórios e integração de ferramentas.

Flags de saída adicionais

Evasão de firewall e IDS

Estas técnicas ajudam a contornar controles de segurança durante testes de penetração autorizados. Use responsavelmente e apenas em sistemas para os quais você tem permissão para testar.

Exemplo de evasão

# Scan furtivo com múltiplas técnicas de evasão
sudo nmap -sS -T2 -f -D RND:5 --source-port 53 --data-length 50 target.example

Combinações de scan comuns

Comandos prontos para copiar e colar para cenários de scan comuns. Estes combinam múltiplas flags para casos de uso práticos. Cada comando é testado e otimizado para seu propósito específico.

Descoberta de hosts

# Descoberta rápida de hosts em uma sub-rede
nmap -sn 192.168.1.0/24

# Descoberta ARP em rede local (mais rápida, requer root)
sudo nmap -PR -sn 192.168.1.0/24

# Descoberta quando ICMP está bloqueado
nmap -Pn -PS22,80,443 192.168.1.0/24

Reconhecimento padrão

# Scan rápido para ponto de entrada inicial CTF
nmap -sC -sV -T4 -oA initial target.example

# Scan de serviço padrão com todas as portas
nmap -sV -sC -p- target.example -oA standard_scan

# Scan rápido de top portas para visão geral rápida
nmap -F -T4 target.example

Scan abrangente

# Scan abrangente (ótimo para CTFs e laboratórios)
nmap -A -T4 -p- target.example -oA comprehensive

# Scan furtivo com detecção de serviço e SO
sudo nmap -sS -sV -O -T4 target.example

# TCP + UDP completo (completo mas lento)
sudo nmap -sS -sU -sV -O -sC -p- -T4 -oA fullscan target.example

Scans especializados

# Scan UDP (serviços comuns apenas - UDP é lento)
sudo nmap -sU --top-ports 20 target.example

# Avaliação de vulnerabilidades
nmap --script vuln -sV target.example -oA vuln_scan

# Enumeração de servidor web
nmap -sV --script=http-enum,http-headers,http-methods -p 80,443,8080 target.example

# Enumeração SMB e verificação de vulnerabilidades
nmap --script smb-enum-shares,smb-vuln* -p 445 target.example

# Enumeração de serviço de banco de dados
nmap -sV --script=mysql-info,ms-sql-info -p 3306,1433 target.example

Pronto para colocar esses comandos em prática? Experimente nosso Laboratório Hack the Box onde você usará Nmap para reconhecimento real contra um alvo endurecido.

Compreendendo estados de portas

Nmap relata portas em seis estados possíveis. Compreender estes ajuda a interpretar resultados de scan com precisão e evitar conclusões falsas sobre a postura de segurança alvo.

O estado filtered frequentemente indica que um firewall está presente. Tente diferentes tipos de scan (-sA, -sN, -sF) para reunir mais informações sobre regras de firewall. O estado open|filtered é comum com resultados de scan udp nmap porque UDP não requer reconhecimento, tornando mais difícil determinar se uma porta está realmente aberta ou se pacotes estão sendo silenciosamente descartados.

Cartão de referência rápida

Os comandos Nmap mais essenciais em um só lugar. Perfeito para referência rápida durante avaliações. Baixe a versão PDF imprimível para manter em sua mesa.

Pratique suas habilidades Nmap

Conhecer comandos nmap é uma coisa. Usá-los efetivamente contra alvos reais é outra. Ler folhas de referência constrói conhecimento, mas prática prática constrói expertise. A diferença entre um testador de penetração competente e um iniciante frequentemente se resume às horas gastas praticando reconhecimento contra alvos diversos.

HackerDNA Labs fornece máquinas vulneráveis dedicadas para praticar reconhecimento, scan e exploração em um ambiente seguro e legal. Cada laboratório simula cenários do mundo real onde você aplicará os comandos desta folha de referência nmap para descobrir serviços, identificar vulnerabilidades e praticar sua metodologia.

Laboratórios recomendados para prática de Nmap

• Laboratório Nmap 102 Domine os fundamentos de scan de rede em um ambiente guiado
• Laboratório Hack the Box Teste de penetração completo desde reconhecimento até acesso root
• Secrets in Source Combine scan com técnicas de exploração web

Caminho de aprendizado estruturado

Para treinamento abrangente, nosso Curso de Domínio Nmap cobre tudo desde o básico até técnicas avançadas com exercícios interativos. Para uma referência interativa rápida, experimente nosso Curso Folha de Referência Nmap com exercícios de validação de conhecimento.

Perguntas frequentes

Recursos relacionados

Expanda seu kit de ferramentas de teste de penetração com estes guias e cursos relacionados:

• Guia CTF para iniciantes - Aprenda como aplicar Nmap em competições CTF
• Curso de Teste de Penetração de Rede - Metodologia completa de pentest de rede
• Curso de Domínio Nmap - Treinamento Nmap aprofundado com exercícios práticos
• Curso Folha de Referência Nmap - Folha de referência interativa com exercícios de validação de conhecimento
• Documentação oficial Nmap - Manual de referência dos criadores