Nmap: الأداة التي يبدأ بها كل هكر أخلاقي.. وكل مدير شبكة

أدوات الأمن السيبراني

Nmap: الأداة التي يبدأ بها كل هكر أخلاقي.. وكل مدير شبكة

تعرّف على أشهر أداة لفحص الشبكات في العالم: ما هي، كيف تعمل، ولماذا ما زالت الأولى بعد قرابة 30 عامًا

إذا سألت أي مختص في الأمن السيبراني عن أول أداة يفتحها عند تقييم شبكة، فالإجابة غالبًا ستكون واحدة: Nmap. هذه الأداة المجانية مفتوحة المصدر ترافق الهكر الأخلاقيين ومديري الأنظمة منذ أواخر التسعينيات، وما زالت حتى 2026 حاضرة في كل دورة تدريبية وكل اختبار اختراق احترافي.

ما هي أداة Nmap؟

اسم Nmap اختصار لـ Network Mapper أي "راسم خرائط الشبكة". فكرتها بسيطة: ترسل الأداة حزم بيانات مدروسة إلى الأجهزة في الشبكة، ثم تحلل الردود لتعرف أي الأجهزة تعمل، وأي المنافذ (Ports) مفتوحة، وما الخدمات والبرامج التي تعمل خلفها، بل وحتى نوع نظام التشغيل.

طوّر الأداة المبرمج Gordon Lyon المعروف بلقب Fyodor، وأطلق نسختها الأولى في سبتمبر 1997، وظل المشروع نشطًا ويتلقى تحديثات منتظمة حتى اليوم.

💡 تشبيه سريع: تخيّل مبنى فيه مئات الأبواب. Nmap يمرّ على الأبواب ويخبرك: أيها مفتوح، وأيها مغلق، ومن يقف خلف كل باب مفتوح. المهاجم يبحث عن الباب المنسي، والمدافع يريد أن يجده قبله.

ماذا تستطيع Nmap أن تفعل؟

اكتشاف الأجهزة: معرفة الأجهزة المتصلة فعليًا بالشبكة.
فحص المنافذ: تحديد المنافذ المفتوحة والمغلقة والمحمية بجدار ناري.
كشف الخدمات وإصداراتها: معرفة البرنامج الذي يعمل على كل منفذ ورقم نسخته، وهذا مهم لاكتشاف البرامج القديمة المعرضة للثغرات.
التعرف على نظام التشغيل: تخمين نظام الجهاز من طريقة استجابته.
محرك السكربتات NSE: مكتبة ضخمة من السكربتات لأتمتة مهام الفحص والتدقيق الأمني.

لماذا يسمونها "أداة هكر"؟

لأن المهاجم الحقيقي يبدأ عادة بمرحلة الاستطلاع: يجمع معلومات عن الهدف قبل أي محاولة اختراق، وNmap من أقوى أدوات هذه المرحلة. لكن الحقيقة أن الأداة نفسها محايدة؛ فالشركات وفرق الحماية تستخدمها يوميًا لـ:

جرد الأجهزة والخدمات في الشبكة.
اكتشاف المنافذ التي فُتحت بالخطأ.
التأكد من أن جدار الحماية يعمل كما يجب.
تنفيذ اختبارات الاختراق المصرّح بها.

ولهذا تأتي Nmap مثبتة مسبقًا في توزيعة Kali Linux الشهيرة، وتُصنَّف باستمرار ضمن أكثر الأدوات استخدامًا لدى محترفي الأمن، إلى جانب أدوات مثل Wireshark وMetasploit وBurp Suite.

آخر الإصدارات في 2026

شهد عام 2026 إصدار النسخة 7.99، ثم تحديث 7.991 في أغسطس، والذي ركّز على تحديث مكتبات التشفير وسدّ ثغرات في مكتبات مدمجة داخل الأداة. وتتوفر Nmap رسميًا لأنظمة Windows وLinux وmacOS، ولمن يفضّل الواجهة الرسومية هناك Zenmap.

كيف تجربها بأمان؟

أسهل طريقة للتجربة هي فحص جهازك أنت فقط. بعد التثبيت من الموقع الرسمي nmap.org (أو عبر sudo apt install nmap في لينكس)، جرّب:

nmap --version

nmap 127.0.0.1

الأمر الأول يعرض رقم النسخة، والثاني يفحص جهازك المحلي ويعرض المنافذ المفتوحة فيه. ستتفاجأ غالبًا بخدمات تعمل على جهازك دون علمك!

⚠️ تنبيه قانوني مهم: فحص أي شبكة أو جهاز لا تملكه دون إذن صريح من مالكه قد يُعدّ عملًا غير مشروع ويعرّضك للمساءلة بموجب أنظمة مكافحة الجرائم المعلوماتية. استخدم Nmap فقط على أجهزتك وشبكتك الخاصة، أو ضمن مختبرات تدريبية مخصصة، أو في مهام اختبار اختراق بعقد وتصريح مكتوب.

الخلاصة

Nmap ليست مجرد "أداة هكر"، بل هي البوابة الأولى لفهم الشبكات والأمن السيبراني. إذا كنت تفكر في دخول هذا المجال، فتعلّم Nmap خطوة ذكية للبداية، لأنها تعلّمك كيف يرى المهاجم شبكتك، وبالتالي كيف تحميها.

هل جربت Nmap من قبل؟ شاركنا تجربتك في التعليقات 👇

المصادر:

Nmap: الأداة التي يبدأ بها كل هكر أخلاقي.. وكل مدير شبكة