Fragen Sie in einem kleinen Unternehmen, welche Geräte im Netzwerk hängen, bekommen Sie meist eine schnelle Antwort: die Rechner, der Server, die Drucker, die Firewall. Die Wirklichkeit sieht oft aber anders aus: Da ist das Network Attached Storage, das ein Kollege vor Jahren für Backups aufgestellt hat. Der Testserver, den niemand abgeschaltet hat. Die Kamera am Eingang, die smarte Steckdose in der Teeküche. Gerade solche vergessenen Geräte sind für Angreifer interessant, denn sie werden selten aktualisiert. Wie finden Sie heraus, was wirklich erreichbar ist? Genau hier setzt Nmap an.
Was ist Nmap?
Nmap steht für „Network Mapper“ und ist seit fast 30 Jahren das Standardwerkzeug für Netzwerkscans. Entwickelt hat es Gordon Lyon, in der Szene als Fyodor bekannt, die erste Version erschien 1997. Heute steht das Nmap Project dahinter, die Software läuft unter Windows, macOS und Linux. Aktuell ist Version 7.99 vom März 2026, ergänzt um mehrere Wartungsupdates, zuletzt 7.993 vom 23. Oktober.
Man kann sich Nmap vorstellen wie einen Hausmeister, der durch das Gebäude geht, an jede Tür klopft und notiert, wo jemand antwortet. Im Netzwerk sind die Türen die Ports, und hinter jeder offenen Tür wartet ein Dienst: ein Webserver, eine Fernwartung, die Verwaltungsoberfläche eines Druckers.
Was kann Nmap?
- Geräte finden: Ein einfacher Suchlauf zeigt, welche Systeme im Netz überhaupt antworten.
- Offene Ports erkennen: Standardmäßig prüft Nmap die 1.000 gebräuchlichsten Ports.
- Dienste und Versionen bestimmen: Nmap erkennt, welche Software hinter einem Port läuft, oft samt Versionsnummer.
- Betriebssysteme einschätzen: Anhand der Antworten tippt Nmap auf Windows, Linux oder die Firmware eines Druckers.
- Skripte ausführen: Die Nmap Scripting Engine bringt rund 620 Skripte für weitergehende Prüfungen mit.
Wer die Kommandozeile scheut, greift zur grafischen Oberfläche Zenmap. Besonders praktisch ist das Zusatzprogramm Ndiff: Es vergleicht zwei Scans miteinander. Scannen Sie Ihr Netz einmal im Monat, sehen Sie auf einen Blick, welche Geräte oder Dienste seit dem letzten Mal neu dazugekommen sind.
Was kostet Nmap?
Für Anwender nichts, auch nicht im Unternehmen. Nmap steht unter der Nmap Public Source License, einer Lizenz auf Basis der GPLv2 mit Zusatzbedingungen. Der Quellcode ist offen, die Lizenz verbietet aber, Nmap ohne Erlaubnis in eigene kommerzielle Produkte einzubauen. Wer das vorhat, braucht die Nmap OEM Edition, die einmalig mindestens 59.980 US-Dollar kostet. Für den Einsatz im eigenen Netz spielt das keine Rolle.
Unter Windows installiert Nmap den Treiber Npcap mit. Dessen kostenlose Version ist zwar auf fünf Systeme pro Organisation begrenzt, für den Einsatz zusammen mit Nmap gilt diese Grenze laut Hersteller aber ausdrücklich nicht. Bezahlten Support gibt es nicht, dafür eine ausführliche Online-Dokumentation.
Was gibt es zu beachten?
Ein Portscanner ist auch ein typisches Werkzeug von Angreifern, die so ihre Ziele auskundschaften. Nach einem Beschluss des Bundesverfassungsgerichts aus dem Jahr 2009 fallen solche Werkzeuge mit doppeltem Verwendungszweck aber nicht unter den sogenannten Hackerparagrafen, solange keine Straftat beabsichtigt ist. Für die Praxis gilt eine einfache Regel: Scannen Sie nur Systeme, für die Sie verantwortlich sind, oder lassen Sie sich die Freigabe schriftlich geben. Betreut ein externer Dienstleister Ihr Netz oder liegen Server bei einem Hoster, sprechen Sie den Scan vorher ab. Sonst löst er womöglich Alarme aus oder verstößt gegen die Nutzungsbedingungen des Anbieters.
Vorsicht auch bei empfindlicher Technik: Ältere Drucker, Steuerungen oder Medizingeräte reagieren auf intensive Scans mitunter empfindlich. Starten Sie deshalb mit einem einfachen Suchlauf und tasten Sie sich langsam vor.
Und: Nmap zeigt Ihnen, was offen ist, bewertet aber kein Risiko. Ob eine gefundene Softwareversion eine bekannte Lücke hat, beantwortet ein Schwachstellenscanner wie Greenbone, den ich Ihnen in Ausgabe 26/19 vorgestellt habe. Nmap ist der Schritt davor.
Fazit
Nmap gehört in den Werkzeugkasten jedes IT-Verantwortlichen, auch im kleinen Unternehmen. Es kostet nichts, ist seit Jahrzehnten bewährt und beantwortet eine Frage, die viele nicht sicher beantworten können: Was ist in meinem Netz eigentlich alles erreichbar? Ein Grundverständnis von Ports und Diensten sollten Sie aber mitbringen. Wer das nicht im Hause hat, lässt sich den ersten Scan von seinem IT-Dienstleister zeigen.
Weitere Informationen finden Sie unter: https://nmap.org
