Обнаружение узлов и состояния портов
Находите живые узлы, затем отмечайте порты как open, closed или filtered. Повседневный набор: сканирования TCP SYN, TCP connect и UDP. Типы сканирования портов
Nmap сканер
Версия 7.991 · 6 августа 2026
Находите живые устройства, читайте открытые порты и называйте службы с помощью средств обнаружения и аудита безопасности Nmap.
Nmap 7.991: текущий бесплатный сетевой сканер. Он сообщает, какие машины отвечают, какие порты TCP и UDP открыты или закрыты и, при включённом определении версии, имя службы на этих портах. Проверяйте только узлы, которые вам разрешено сканировать.
Эти пять строк относятся к профилю Quick scan учебного узла проекта. Окно Ports / Hosts описано на странице возможностей.
Что такое Nmap
Nmap посылает пробы, чтобы узнать, какие узлы включены, какие порты принимают трафик, какое приложение и какая версия слушают порт и часто на какую операционную систему похож стек. Он рассчитан на один узел или на большую сеть, которой вы управляете. Zenmap: это окно. Ncat передаёт данные. Ndiff сравнивает два сохранённых сканирования. Nping собирает пакеты и показывает ответы.
Слово open означает, что приложение приняло пробу. Слово closed означает, что узел ответил и никто не слушает. Эти состояния показаны закрашенными и полыми метками в таблице выше. Вкладка Ports / Hosts в Zenmap, кольцо топологии, редактор профилей и более старое окно установки описаны на странице возможностей.
В выпуске 7.991
Каждая карточка описывает настоящую часть комплекта. Более длинные заметки, снимки экрана и флаги собраны на странице возможностей.
Находите живые узлы, затем отмечайте порты как open, closed или filtered. Повседневный набор: сканирования TCP SYN, TCP connect и UDP. Типы сканирования портов
-sV читает баннер службы. -O предполагает операционную систему. Выпуск 7.99 добавил большой набор отпечатков ОС для IPv4 и IPv6. Определение версии
Nmap Scripting Engine в 7.991 поставляется с 620 скриптами. Скрипт, который работает больше 5 секунд без передачи управления, останавливается. Ограничения NSE
Профили вроде Quick scan и Intense scan подставляют настоящую команду до того, как вы нажмёте Scan. Остальной комплект
Для кого это
Перечислите узлы, которые отвечают в подсети под вашим управлением, прежде чем обходить стойки или обновлять таблицу. Обычное начало: ping-сканирование (-sn) или профиль Quick scan.
Определение версии возвращает строки вроде версии OpenSSH или httpd, и видно, на каких машинах всё ещё работает старая служба. Для этого в Zenmap есть столбец службы.
Сохраните сканирование, повторите его позже и сравните два файла через Ndiff. Так замечают новый узел или порт, который на прошлой неделе был закрыт.
Одна полка, другая задача
Zenmap: это не второй сканер. Это окно перед Nmap. Wireshark записывает пакеты. Masscan: быстрый сканер портов для очень больших списков адресов, и он не заменяет определение версии или NSE.
| Критерий | Nmap | Zenmap | Wireshark | Masscan |
|---|---|---|---|---|
| Цена | Бесплатно | Бесплатно, в комплекте | Бесплатно | Бесплатно |
| Основная задача | Карта узлов, портов и служб | Графический интерфейс и просмотр результатов Nmap | Захват и разбор пакетов | Очень быстрые сканирования TCP больших диапазонов |
| Сканирование портов TCP | Да, включая SYN и connect | Запускает сканирования Nmap | Нет | Да, с упором на скорость |
| Сканирование портов UDP | Да | Запускает сканирования Nmap | Нет | Это не его основная задача |
| Версия службы | Да, -sV | Показывает столбец версии Nmap | Полезную нагрузку вы читаете сами | Нет |
| Определение ОС | Да, -O | Показывает заметки Nmap об ОС | Нет | Нет |
| Скрипты | 620 скриптов NSE в 7.991 | Может передать выбор NSE | Нет | Нет |
| Лучше всего подходит | Инвентаризация и разрешённые проверки | Видеть команду и топологию | Узел, который вы уже решили изучить | Огромные списки адресов, затем более глубокий инструмент |
Прежде чем запускать файл
Файл Windows: nmap-7.991-setup.exe, 36 MB, дата совпадает с выпуском 6 августа 2026. Проект публикует SHA-256 и отсоединённую подпись для этого файла. Некоторые антивирусные движки отмечают ncat.exe, потому что Ncat может открыть удалённую оболочку. Такая картина является известным ложным срабатыванием, и это не повод пропускать сверку хеша.
Оценки опубликованных каталогов, а не рейтинг, собранный на этом сайте: Softonic указывает 3.8 из 5 по 190 отзывам и по-прежнему показывает версию 7.97. TrustRadius указывает 8.7 из 10 по 48 отзывам. Текущим выпуском считайте 7.991.
Читать заметки о доверии и правовых границах · Шаги при предупреждении антивируса
SHA-256 · nmap-7.991-setup.exe
93BFD37B DB31A7AD FD932BEB 5DBCE060 25DA691D 01A0939E 806EA704 F7367657
Если ваша копия не совпадает, не запускайте её. На странице загрузки также указаны размер и дата образа macOS и архива исходного кода.
Полевые заметки
Остановите строку наведением или фокусом. Эти строки пересказаны по темам публичных отзывов, это не виджет со звёздами.
«Профиль Quick scan я беру, когда появляется новая VLAN. Zenmap выводит nmap -T4 -F, и вкладки Ports / Hosts хватает, чтобы увидеть, кто ответил.»
«Определение версии я оставляю всегда. На лабораторном веб-сервере оно назвало httpd, а не просто сообщило, что порт 80 открыт. На всём, что не лаборатория, шаблон скорости я держу на T3.»
«Кольцо топологии удобно, когда подсеть нужно показать человеку, который не станет читать таблицу портов. Остальной Zenmap выглядит как настольная программа 2009 года, и по сути так и есть. Осторожные сканирования я делаю в терминале.»
«Установка на Windows 11 прошла через Npcap. Defender пожаловался на ncat.exe. Я посчитал хеш nmap-7.991-setup.exe, он совпал с опубликованным SHA-256, и я продолжил. При несовпадении я бы не продолжил.»
«UDP медленный, и я всё равно запускаю его, когда инвентаризация должна включать DNS. Только TCP пропустил бы сервер имён при том последнем обследовании площадки.»
Короткие ответы
Да. Версия 7.991 бесплатно загружается для Windows, macOS и в виде исходного кода. Повторное распространение следует лицензии Nmap Public Source License, которая поставляется с архивом исходного кода.
Да. Официальные двоичные файлы Windows поддерживают Windows 7 и новее, а также Windows Server 2008 R2 и новее. Сюда входят Windows 10 и Windows 11. Установщик включает Npcap.
Движки часто отмечают ncat.exe, потому что Ncat может открыть удалённую оболочку. Сверьте SHA-256 выше, прежде чем разрешать файл. Шаги есть в руководстве по антивирусу.
Только на узлах, которыми вы владеете или которые вам разрешено проверять. Несанкционированное сканирование может нарушать закон о неправомерном использовании компьютеров. Учебный узел на снимках экрана: scanme.nmap.org.
Установщик Windows: 36 MB. Образ диска macOS: 34 MB. Архив исходного кода bzip2: 12 MB. Хеши и системные требования указаны на странице загрузки.