malware<\/code><\/td>Malware-Erkennung<\/td> http-malware-host, smtp-strangeport<\/td> Niedrig<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\nNmap unterst\u00fctzt mehrere Ausgabeformate, die sich f\u00fcr unterschiedliche Zwecke eignen: Lesbare Textdateien f\u00fcr schnelle Analysen, XML f\u00fcr die Integration in andere Tools und grepf\u00e4hige Formate f\u00fcr Shell-Skripte.<\/p>\n\n\n\n
# Normale Textausgabe in Datei speichern\nsudo nmap -sV -oN scan-ergebnis.txt 192.168.1.0\/24\n\n# XML-Ausgabe (f\u00fcr Metasploit, Nessus-Import, eigene Tools)\nsudo nmap -sV -oX scan-ergebnis.xml 192.168.1.0\/24\n\n# Grepf\u00e4hige Ausgabe\nsudo nmap -sV -oG scan-ergebnis.gnmap 192.168.1.0\/24\n\n# Alle Formate gleichzeitig (-oA = alle drei)\nsudo nmap -A -T4 -oA vollscan 192.168.1.0\/24\n# Erstellt: vollscan.nmap, vollscan.xml, vollscan.gnmap\n\n# Nur offene Ports anzeigen\nsudo nmap --open 192.168.1.0\/24\n\n# Verbose-Modus f\u00fcr Echtzeit-Ausgabe\nsudo nmap -v -sV 192.168.1.50<\/code><\/pre>\n\n\n\nDas XML-Format ist besonders n\u00fctzlich f\u00fcr die Integration in Security-Tools. Metasploit importiert Nmap-XML-Dateien direkt mit dem Befehl db_import scan-ergebnis.xml<\/code>. Python-Skripte k\u00f6nnen Nmap-XML mit der Bibliothek python-libnmap<\/code> parsen und automatisch Berichte erstellen.<\/p>\n\n\n\nSchritt 10: Timing-Templates f\u00fcr Geschwindigkeit und Tarnung<\/h2>\n\n\n\n Nmap bietet 6 Timing-Templates (T0 bis T5), die den Kompromiss zwischen Scangeschwindigkeit, Genauigkeit und Erkennungsrisiko durch IDS\/IPS steuern. F\u00fcr die meisten Anwendungsf\u00e4lle im eigenen Netz eignen sich T3 oder T4.<\/p>\n\n\n\nTemplate<\/th> Name<\/th> Beschreibung<\/th> Anwendungsfall<\/th><\/tr><\/thead> -T0<\/code><\/td>Paranoid<\/td> Zwischen jeder Probe 5 Minuten warten<\/td> IDS-Umgehung, sehr langsam<\/td><\/tr> -T1<\/code><\/td>Sneaky<\/td> Zwischen Probes 15 Sekunden warten<\/td> IDS-Umgehung, langsam<\/td><\/tr> -T2<\/code><\/td>Polite<\/td> 0,4 Sekunden zwischen Probes<\/td> Ressourcenschonend, langsam<\/td><\/tr> -T3<\/code><\/td>Normal<\/td> Standardwert, ausgewogen<\/td> Allt\u00e4gliche Scans<\/td><\/tr> -T4<\/code><\/td>Aggressive<\/td> K\u00fcrzere Timeouts, schneller<\/td> Schnelle LAN-Scans<\/td><\/tr> -T5<\/code><\/td>Insane<\/td> Maximale Geschwindigkeit<\/td> Nur eigenes LAN, fehleranf\u00e4llig<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n# Schneller Scan im LAN\nsudo nmap -T4 -F 192.168.1.0\/24\n\n# Sehr langsamer, unauff\u00e4lliger Scan\nsudo nmap -T1 -p 80,443 10.0.0.1\n\n# Manuell feintunen\nsudo nmap --min-rate 1000 --max-retries 2 192.168.1.0\/24<\/code><\/pre>\n\n\n\n-F<\/code> steht f\u00fcr “Fast” und scannt nur die Top-100-Ports statt Top-1000. Kombiniert mit -T4<\/code> scannt Nmap ein \/24-Netz mit 254 Hosts in weniger als 30 Sekunden. F\u00fcr vollst\u00e4ndige Port-Scans (-p-<\/code>) plane einige Minuten ein, auch im LAN.<\/p>\n\n\n\nSchritt 11: Firewall-Erkennung und Scan-Techniken<\/h2>\n\n\n\n Firewalls ver\u00e4ndern das Scanverhalten. Ein gefilterter Port (filtered<\/code>) deutet auf eine Firewall hin, die Pakete still verwirft. Nmap bietet verschiedene Techniken, um Firewalls zu erkennen und bestimmte Filter-Regeln zu testen.<\/p>\n\n\n\n# Firewall-Regeln durch verschiedene Scan-Typen testen\n# TCP FIN Scan\nsudo nmap -sF 192.168.1.50\n\n# TCP Null Scan (keine Flags gesetzt)\nsudo nmap -sN 192.168.1.50\n\n# Xmas Scan (FIN, PSH, URG gesetzt)\nsudo nmap -sX 192.168.1.50\n\n# Host als \"up\" behandeln, auch wenn Ping nicht antwortet\nsudo nmap -Pn 192.168.1.50\n\n# DNS-Aufl\u00f6sung deaktivieren (schneller bei gro\u00dfen Netzen)\nsudo nmap -n 192.168.1.0\/24\n\n# Fragmentierte Pakete senden\nsudo nmap -f 192.168.1.50\n\n# Decoy-IPs verwenden (verschleiert die Scan-Quelle)\nsudo nmap -D 10.0.0.1,10.0.0.2,ME 192.168.1.50<\/code><\/pre>\n\n\n\nDer -Pn<\/code>-Flag ist besonders n\u00fctzlich, wenn Ziele ICMP-Ping blockieren. Ohne diesen Flag markiert Nmap solche Hosts als “down” und \u00fcberspringt sie vollst\u00e4ndig. Mit -Pn<\/code> erzwingt Nmap den Port-Scan, unabh\u00e4ngig von der Ping-Antwort. Das ist der h\u00e4ufigste Fehler bei der Arbeit mit Produktionssystemen und Firewalls.<\/p>\n\n\n\nSchritt 12: Vollst\u00e4ndiges Sicherheits-Audit durchf\u00fchren<\/h2>\n\n\n\n Zum Abschluss des Tutorials kombinierst du alle gelernten Techniken zu einem vollst\u00e4ndigen Sicherheits-Audit. Dieses Skript analysiert einen einzelnen Server auf offene Ports, laufende Dienste, Betriebssystem und bekannte Schwachstellen.<\/p>\n\n\n\n
#!\/bin\/bash\n# Vollst\u00e4ndiges Nmap-Audit-Skript\n# Nutzung: sudo .\/audit.sh 192.168.1.50\n\nTARGET=\"$1\"\nDATUM=$(date +%Y%m%d_%H%M%S)\nOUTPUT_DIR=\".\/nmap-audit-${DATUM}\"\n\nif [ -z \"$TARGET\" ]; then\n echo \"Nutzung: sudo $0 \"\n exit 1\nfi\n\nmkdir -p \"$OUTPUT_DIR\"\necho \"[+] Starte Audit f\u00fcr $TARGET\"\necho \"[+] Ergebnisse: $OUTPUT_DIR\"\n\n# Phase 1: Host-Entdeckung\necho \"[1\/4] Host-Entdeckung...\"\nnmap -sn -T4 \"$TARGET\" -oN \"$OUTPUT_DIR\/01_host_discovery.txt\"\n\n# Phase 2: Vollst\u00e4ndiger Port-Scan\necho \"[2\/4] Vollst\u00e4ndiger Port-Scan (alle 65535 Ports)...\"\nnmap -p- -T4 --open \"$TARGET\" -oN \"$OUTPUT_DIR\/02_full_portscan.txt\"\n\n# Offene Ports extrahieren\nOPEN_PORTS=$(grep \"^[0-9]\" \"$OUTPUT_DIR\/02_full_portscan.txt\" | cut -d'\/' -f1 | tr '\\n' ',' | sed 's\/,$\/\/')\n\n# Phase 3: Dienst- und OS-Erkennung\necho \"[3\/4] Dienst- und OS-Erkennung auf offenen Ports...\"\nnmap -sV -O -sC -p \"$OPEN_PORTS\" \"$TARGET\" -oA \"$OUTPUT_DIR\/03_service_os\"\n\n# Phase 4: Schwachstellen-Scan\necho \"[4\/4] NSE-Schwachstellen-Scan...\"\nnmap --script vuln -p \"$OPEN_PORTS\" \"$TARGET\" -oN \"$OUTPUT_DIR\/04_vuln_scan.txt\"\n\necho \"[+] Audit abgeschlossen.\"\nls -la \"$OUTPUT_DIR\/\"<\/code><\/pre>\n\n\n\nDas Skript f\u00fchrt vier Phasen durch: Host-Entdeckung, vollst\u00e4ndigen Port-Scan, Dienst- und OS-Erkennung auf den gefundenen Ports, und abschlie\u00dfend einen NSE-Schwachstellen-Scan. Die modulare Struktur spart Zeit, weil Phase 3 und 4 nur die tats\u00e4chlich offenen Ports analysieren, statt alle 65.535 Ports durch alle Analysen zu schicken.<\/p>\n\n\n\n
Scan-Techniken im \u00dcberblick<\/h2>\n\n\n\n Nmap unterst\u00fctzt \u00fcber ein Dutzend verschiedene Scan-Typen, die unterschiedliche Informationen liefern und unterschiedliche Rechte erfordern.<\/p>\n\n\n\nScan-Typ<\/th> Flag<\/th> Root n\u00f6tig<\/th> Beschreibung<\/th> Erkennungsrisiko<\/th><\/tr><\/thead> SYN Scan<\/td> -sS<\/code><\/td>Ja<\/td> Halboffene Verbindung, schnell, Standard mit Root<\/td> Mittel<\/td><\/tr> Connect Scan<\/td> -sT<\/code><\/td>Nein<\/td> Vollst\u00e4ndige TCP-Verbindung, langsamer<\/td> Hoch<\/td><\/tr> UDP Scan<\/td> -sU<\/code><\/td>Ja<\/td> UDP-Ports, sehr langsam<\/td> Mittel<\/td><\/tr> Ping Scan<\/td> -sn<\/code><\/td>Nein<\/td> Nur Host-Entdeckung, kein Port-Scan<\/td> Niedrig<\/td><\/tr> Version Scan<\/td> -sV<\/code><\/td>Nein<\/td> Dienstname und Version ermitteln<\/td> Mittel<\/td><\/tr> Script Scan<\/td> -sC<\/code><\/td>Nein<\/td> NSE-Standard-Skripte ausf\u00fchren<\/td> Mittel<\/td><\/tr> OS Erkennung<\/td> -O<\/code><\/td>Ja<\/td> Betriebssystem via TCP\/IP-Fingerprint<\/td> Mittel<\/td><\/tr> FIN Scan<\/td> -sF<\/code><\/td>Ja<\/td> FIN-Flag, umgeht manche Firewalls<\/td> Niedrig<\/td><\/tr> Null Scan<\/td> -sN<\/code><\/td>Ja<\/td> Keine TCP-Flags gesetzt<\/td> Niedrig<\/td><\/tr> Xmas Scan<\/td> -sX<\/code><\/td>Ja<\/td> FIN+PSH+URG gesetzt<\/td> Niedrig<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\nH\u00e4ufige Fehler und wie du sie vermeidest<\/h2>\n\n\n\n Diese Fehler machen Einsteiger und erfahrene Nutzer am h\u00e4ufigsten. Jeder davon f\u00fchrt entweder zu falschen Ergebnissen, unn\u00f6tig langen Scans oder rechtlichen Problemen.<\/p>\n\n\n\n
Fehler 1: Scannen ohne Root-Rechte<\/h3>\n\n\n\n Problem:<\/strong> Ohne sudo<\/code> f\u00e4llt Nmap auf TCP Connect Scan (-sT<\/code>) zur\u00fcck, der messbar langsamer ist und in Logs erscheint. OS-Erkennung und SYN-Scan funktionieren ohne Root gar nicht. Die Fehlermeldung You requested a scan type which requires root privileges<\/code> ist das eindeutige Zeichen.<\/p>\n\n\n\nL\u00f6sung:<\/strong> F\u00fchre alle produktiven Scans mit sudo<\/code> aus. Unter Windows f\u00fchre die PowerShell-Konsole als Administrator aus.<\/p>\n\n\n\nFehler 2: Kein Portbereich angegeben<\/h3>\n\n\n\n Problem:<\/strong> Standardm\u00e4\u00dfig scannt Nmap nur die 1.000 h\u00e4ufigsten Ports. Dienste auf ungew\u00f6hnlichen Ports wie 8080, 8443, 9200 (Elasticsearch), 5432 (PostgreSQL) oder 27017 (MongoDB) bleiben unsichtbar.<\/p>\n\n\n\nL\u00f6sung:<\/strong> Nutze -p-<\/code> f\u00fcr vollst\u00e4ndige Scans oder --top-ports 5000<\/code> f\u00fcr einen schnellen Kompromiss. F\u00fcge gezielt Ports hinzu, die f\u00fcr das jeweilige Ziel relevant sind.<\/p>\n\n\n\nFehler 3: Host wird als “down” markiert<\/h3>\n\n\n\n Problem:<\/strong> Viele Server und Firewalls blockieren ICMP-Ping. Nmap meldet dann Host seems down<\/code> und \u00fcberspringt den Port-Scan, obwohl der Host erreichbar ist.<\/p>\n\n\n\nL\u00f6sung:<\/strong> F\u00fcge -Pn<\/code> hinzu, um die Ping-Pr\u00fcfung zu \u00fcberspringen und den Port-Scan trotzdem auszuf\u00fchren.<\/p>\n\n\n\nFehler 4: UDP-Scans zu fr\u00fch abbrechen<\/h3>\n\n\n\n Problem:<\/strong> UDP-Scans mit -sU<\/code> sind extrem langsam. Viele Nutzer brechen den Scan ab, bevor er fertig ist, und verpassen wichtige Dienste wie DNS (53), SNMP (161), NTP (123) oder DHCP (67).<\/p>\n\n\n\nL\u00f6sung:<\/strong> Beschr\u00e4nke UDP-Scans auf bekannte Service-Ports: sudo nmap -sU -p 53,67,68,123,161,162,500,514 192.168.1.50<\/code>. Das reduziert die Scandauer von Stunden auf Sekunden.<\/p>\n\n\n\nFehler 5: Falsches Timing-Template<\/h3>\n\n\n\n Problem:<\/strong> -T5<\/code> (Insane) f\u00fchrt \u00fcber WAN-Verbindungen zu Paketverlusten und falschen “closed”-Ergebnissen, weil Pakete verloren gehen und Nmap nicht auf Antworten wartet.<\/p>\n\n\n\nL\u00f6sung:<\/strong> Nutze -T4<\/code> im LAN und -T3<\/code> \u00fcber WAN-Verbindungen. F\u00fcr Penetrationstests auf entfernten Zielen ist -T2<\/code> sicherer.<\/p>\n\n\n\nFehler 6: DNS-Aufl\u00f6sung nicht deaktiviert<\/h3>\n\n\n\n Problem:<\/strong> Nmap l\u00f6st bei jedem gescannten Host den Hostnamen per DNS auf. Bei einem \/16-Netz (65.536 Hosts) verdoppelt das die Scandauer und hinterl\u00e4sst DNS-Logs beim Resolver.<\/p>\n\n\n\nL\u00f6sung:<\/strong> F\u00fcge -n<\/code> hinzu, um DNS-Aufl\u00f6sung vollst\u00e4ndig zu deaktivieren.<\/p>\n\n\n\nFehler 7: NSE-Exploit-Skripte auf Produktionssystemen<\/h3>\n\n\n\n Problem:<\/strong> Die Kategorie exploit<\/code> enth\u00e4lt Skripte, die aktiv Schwachstellen ausnutzen und Dienste zum Absturz bringen k\u00f6nnen. Das ist auf Produktionssystemen gef\u00e4hrlich.<\/p>\n\n\n\nL\u00f6sung:<\/strong> Beginne immer mit safe<\/code> und default<\/code>. Nutze vuln<\/code> nur f\u00fcr autorisierte Tests. Die Kategorie exploit<\/code> ist ausschlie\u00dflich f\u00fcr Pentests in isolierten Testumgebungen gedacht.<\/p>\n\n\n\nFehler 8: Scannen ohne Autorisierung<\/h3>\n\n\n\n Problem:<\/strong> Das unautorisierte Scannen fremder Netzwerke ist in Deutschland nach \u00a7 202c StGB strafbar, auch wenn nur Informationen gesammelt werden, ohne aktiv einzudringen.<\/p>\n\n\n\nL\u00f6sung:<\/strong> Hol dir immer schriftliche Genehmigung des Netzwerkeigent\u00fcmers, bevor du scannst. F\u00fcr \u00dcbungen nutze dedizierte Lernplattformen (TryHackMe, HackTheBox) oder isolierte Laborumgebungen mit virtuellen Maschinen.<\/p>\n\n\n\nFehlerbehebung: 10 Probleme und L\u00f6sungen<\/h2>\n\n\n\nFehlermeldung \/ Problem<\/th> Ursache<\/th> L\u00f6sung<\/th><\/tr><\/thead> Operation not permitted<\/code><\/td>Root-Rechte fehlen<\/td> sudo nmap ...<\/code> verwenden<\/td><\/tr>Host seems down<\/code><\/td>ICMP geblockt<\/td> -Pn<\/code> hinzuf\u00fcgen<\/td><\/tr>Scan h\u00e4ngt bei UDP<\/td> UDP-Timeouts<\/td> UDP auf wenige Ports begrenzen: -sU -p 53,161,123<\/code><\/td><\/tr>NSE script not found<\/code><\/td>Falscher Skriptname<\/td> ls \/usr\/share\/nmap\/scripts\/<\/code> zur \u00dcberpr\u00fcfung<\/td><\/tr>Alle Ports “filtered”<\/td> Strenge Firewall<\/td> -sF<\/code>, -sN<\/code> oder -sX<\/code> probieren<\/td><\/tr>