{"id":910356,"date":"2026-10-23T15:31:12","date_gmt":"2026-10-23T15:31:12","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/nmap-verwenden\/"},"modified":"2026-10-23T15:31:13","modified_gmt":"2026-10-23T15:31:13","slug":"nmap-verwenden","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/nmap-verwenden\/","title":{"rendered":"Nmap verwenden: Vollst\u00e4ndige Anleitung mit Beispielen"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Die wichtigsten Punkte<\/h2>\n<ul>\n<li>Nmap ist unter Linux (\u00fcber apt oder dnf), Windows (mit Npcap) und macOS (\u00fcber Homebrew oder DMG) schnell installiert.<\/li>\n<li>Grundlegende Befehle wie nmap -sn, nmap -sS, nmap -sU und nmap -0 zeigen Ihnen aktive Hosts, offene Ports und Betriebssysteme.<\/li>\n<li>Dank Host-Erkennung und Ping-Scan k\u00f6nnen Administrator:innen aktive Ger\u00e4te \u00fcber ganze IP-Bereiche hinweg kartieren.<\/li>\n<li>Mit TCP-Connect-, SYN- und UDP-Scans finden Sie offene Ports, exponierte Dienste und m\u00f6gliche L\u00fccken, die die Angriffsfl\u00e4che Ihres Netzwerks bestimmen.<\/li>\n<li>Nutzen Sie Lua-basierte NSE-Skripte, um die Schwachstellenerkennung zu automatisieren, Sicherheitsbewertungen zu beschleunigen und Ihre Netzwerkverteidigung zu st\u00e4rken.<\/li>\n<\/ul>\n<\/div>\n<p><span style=\"font-weight: 400;\">In der sich st\u00e4ndig ver\u00e4ndernden Cybersicherheitslandschaft ist es entscheidend, Angreifern immer einen Schritt voraus zu sein. Ein genaues Verst\u00e4ndnis der eigenen Netzwerke geh\u00f6rt untrennbar dazu. Ein Tool, das genau dabei hilft, hat sich l\u00e4ngst einen Namen als feste Gr\u00f6\u00dfe der Cybersicherheit gemacht: Nmap. Nmap, kurz f\u00fcr Network Mapper, liefert wertvolle Einblicke in Ihre Netzwerkinfrastruktur. <\/span><br \/>\n<span style=\"font-weight: 400;\">Ob Sie als Cybersicherheitsexpert:in Schwachstellen aufsp\u00fcren oder als Systemadministrator:in die Gesundheit Ihres Netzwerks im Blick behalten: Sie sollten wissen, <strong>wie Sie Nmap verwenden<\/strong>. <\/span><\/p>\n<p>Wenn Sie eine visuelle Anleitung bevorzugen, sehen Sie sich <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-use-nmap-a-complete-guide-with-examples\/\">Nmap verwenden: Vollst\u00e4ndige Anleitung mit Beispielen<\/a> an.<\/p>\n<div style=\"padding: 56.25% 0 0 0; position: relative;\"><iframe data-mce-fragment=\"1\" frameborder=\"0\" height=\"350\" src=\"\/\/player.vimeo.com\/video\/1080224720?title=0&amp;byline=0\" style=\"position: absolute; top: 0; left: 0; width: 100%; height: 100%;\" title=\"Nmap verwenden: Eine vollst\u00e4ndige Anleitung mit Beispielen\" width=\"425\"><\/iframe><\/div>\n<h2>Was ist Nmap?<\/h2>\n<p>Nmap ist ein quelloffenes Tool f\u00fcr Netzwerk-Scans und Sicherheitsaudits. Dank seiner Leistungsf\u00e4higkeit und Vielseitigkeit geh\u00f6rt diese Software zur Standardausr\u00fcstung von Cybersicherheitsexpert:innen, Systemadministrator:innen und ethischen Hacker:innen. Der Funktionsumfang von Nmap geht weit \u00fcber einfache Netzwerk-Scans hinaus und umfasst:<\/p>\n<ul>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Host-Erkennung:<\/b><span style=\"font-weight: 400;\"> Nmap identifiziert aktive Hosts in einem Netzwerk und legt damit die Grundlage f\u00fcr eine tiefergehende Analyse.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Port-Scans: <\/b>Nmap findet offene Ports und Dienste, sodass Administrator:innen die Angriffsfl\u00e4che eines Netzwerks einsch\u00e4tzen k\u00f6nnen.<\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Versionserkennung:<\/b><span style=\"font-weight: 400;\"> Nmap erkennt Dienstversionen und hilft dabei, Schwachstellen aufzusp\u00fcren, die mit bestimmten Versionen verbunden sind.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Skriptgesteuerte Interaktion:<\/b><span style=\"font-weight: 400;\"> Mit der NSE (Nmap Scripting Engine) lassen sich ma\u00dfgeschneiderte Scans erstellen und komplexe Aufgaben automatisieren.<\/span><\/li>\n<li><strong>Betriebssystem-Fingerprinting: <\/strong>Mit der Betriebssystemerkennung von Nmap k\u00f6nnen Administrator:innen feststellen, welche Betriebssysteme auf den gefundenen Hosts laufen. Das unterst\u00fctzt Netzwerkinventarisierung und Sicherheitsbewertungen.<\/li>\n<\/ul>\n<p>\ud83d\udca1<strong>Hinweis: <\/strong>Stand Mai 2025 ist <strong>7.96<\/strong> die aktuelle stabile Version von Nmap. Sie bringt schnellere parallele DNS-Abfragen, eine verbesserte Windows-Kompatibilit\u00e4t und aktualisierte Bibliotheksunterst\u00fctzung mit.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Automatisieren Sie Routineaufgaben und st\u00e4rken Sie Ihr IT-Team mit der umfassenden Plattform f\u00fcr Endpunkt-Management von NinjaOne.<\/p>\n<p style=\"text-align: center;\">Erfahren Sie mehr \u00fcber <a href=\"https:\/\/www.ninjaone.com\/de\/endpoint-management\/\" class=\"waffle-rich-text-link\" rel=\"noopener\" target=\"_blank\">NinjaOne Endpoint Management<\/a>.<\/p>\n<\/div>\n<h2>Nmap verstehen: Netzwerk-Scans und Sicherheitsaudits<\/h2>\n<p><span style=\"font-weight: 400;\">Beim Netzwerk-Scan wird ein Computernetzwerk systematisch untersucht, um seine Komponenten zu erfassen, seine Topologie zu bewerten und m\u00f6gliche Sicherheitsl\u00fccken aufzudecken. Wenn Administrator:innen wissen, wie ein Netzwerk konfiguriert ist, k\u00f6nnen sie fundierte Sicherheitsentscheidungen treffen und den digitalen Perimeter absichern.<\/span><br \/>\n<span style=\"font-weight: 400;\">Mit seiner Vielzahl an Scan-Techniken und seinen Anpassungsm\u00f6glichkeiten ist Nmap das f\u00fchrende Tool f\u00fcr Netzwerk-Scans und Sicherheitsaudits. Diese Aufgaben \u00fcbernimmt es unter anderem:<\/span><\/p>\n<ul>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Netzwerkinventar<\/b><span style=\"font-weight: 400;\">: Nmap kann alle Software- und Dienst-Assets eines Netzwerks auflisten und eine \u201eKarte\u201c des Netzwerks erstellen, inklusive IP-Adressen, Ports, Software- oder Dienstversionen, Betriebssystemen und MAC-Adressen.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Erkennung von Schwachstellen:<\/b><span style=\"font-weight: 400;\"> Nmap kann ein Netzwerk auf Schwachstellen pr\u00fcfen, indem es die Betriebssysteme und Versionen der laufenden Dienste mithilfe der Nmap Scripting Engine (NSE) mit bekannten Schwachstellen abgleicht. Die neueste Version unterst\u00fctzt au\u00dferdem die Integration externer Schwachstellen-Feeds (z. B. vulners und vulscan) und gibt Ergebnisse in maschinenlesbaren Formaten aus, die sich leicht in ein SIEM einbinden lassen.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Netzwerk\u00fcberwachung<\/b><span style=\"font-weight: 400;\">: Eine Netzwerk\u00fcberwachung l\u00e4sst sich realisieren, indem Sie Scan-Aufgaben mit der Nmap Scripting Engine automatisieren.<\/span><\/li>\n<\/ul>\n<h2>Erste Schritte mit Nmap<\/h2>\n<p>Zuerst m\u00fcssen Sie Nmap auf Ihrem Rechner installieren. Im Folgenden gehen wir die Anleitungen f\u00fcr die drei wichtigsten Betriebssysteme durch. Sehen Sie f\u00fcr jeden Installationsweg auf der Nmap-Downloadseite nach, damit Sie wirklich die aktuellste Version der Software erhalten.<\/p>\n<h3>Nmap unter Linux installieren<\/h3>\n<p>Wie Sie Nmap unter Linux installieren, h\u00e4ngt von Ihrer Distribution ab<strong>. <\/strong>F\u00fcr <strong>RPM-basierte Distributionen <\/strong>wie<strong> Red Hat, Mandrake, SUSE <\/strong>und<strong> Fedora<\/strong> f\u00fchren Sie folgenden Befehl aus:<\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">dnf install nmap<\/pre>\n<p><span style=\"font-weight: 400;\">F\u00fcr Debian Linux und abgeleitete Distributionen wie Ubuntu nutzen Sie diesen Befehl:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">apt-get install nmap<\/pre>\n<p><span style=\"font-weight: 400;\">Bei den meisten Linux-Distributionen muss ZenMap, die offizielle grafische Oberfl\u00e4che f\u00fcr Nmap, separat installiert werden.<\/span><\/p>\n<p>\u26a0\ufe0f<strong>Wichtig: ZenMap<\/strong> wird seit 2019 nicht mehr aktiv gepflegt, und einige Distributionen haben es aus ihren Repositories entfernt.<\/p>\n<h3>Nmap unter Windows installieren<\/h3>\n<p>So installieren Sie Nmap unter Windows:<\/p>\n<ol>\n<li>Rufen Sie die <span style=\"font-weight: normal !msorm;\"><strong>Nmap-Downloadseite<\/strong><\/span> auf und laden Sie die <span style=\"font-weight: normal !msorm;\"><strong>aktuellste stabile Windows-Version<\/strong><\/span> herunter.<\/li>\n<li><span style=\"font-weight: normal !msorm;\"><strong>Starten Sie den Installer <\/strong><\/span> und klicken Sie auf <span style=\"font-weight: normal !msorm;\"><strong>\u201eJa\u201c<\/strong><\/span>, um \u00c4nderungen zuzulassen. Stimmen Sie anschlie\u00dfend den Lizenzbedingungen zu.<\/li>\n<li>Behalten Sie bei der Komponentenauswahl die Standardoptionen bei und klicken Sie auf <span style=\"font-weight: normal !msorm;\"><strong>\u201eWeiter\u201c<\/strong><\/span>. W\u00e4hlen Sie bei Bedarf auch <span style=\"font-weight: normal !msorm;\"><strong>Zenmap<\/strong><\/span> aus.<\/li>\n<li>Klicken Sie im letzten Schritt auf <span style=\"font-weight: normal !msorm;\"><strong>\u201eInstallieren\u201c.<\/strong><\/span><\/li>\n<\/ol>\n<p>Nach Abschluss der Installation finden Sie die <span style=\"font-weight: normal !msorm;\"><strong>Zenmap-Verkn\u00fcpfung <\/strong><\/span>auf Ihrem Desktop und im <span style=\"font-weight: normal !msorm;\"><strong>Startmen\u00fc-Ordner<\/strong><\/span>.<\/p>\n<p>\ud83d\udca1<span style=\"font-weight: normal !msorm;\"><strong>Hinweis: Npcap <\/strong><\/span>in Version <span style=\"font-weight: normal !msorm;\"><strong>1.80+ <\/strong><\/span>wird unter Windows jetzt standardm\u00e4\u00dfig zusammen mit <span style=\"font-weight: normal !msorm;\"><strong>Nmap <\/strong><\/span>installiert.<\/p>\n<h3>Nmap auf dem Mac installieren<\/h3>\n<p><span style=\"font-weight: 400;\">F\u00fcr die Installation von Nmap auf einem Mac gibt es mehrere Wege. Der erste ist denkbar einfach, wenn Sie Homebrew bereits installiert haben: F\u00fchren Sie einfach folgenden Befehl aus:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">brew install nmap\n<\/pre>\n<p>Sie k\u00f6nnen auch die <a href=\"https:\/\/nmap.org\/download.html\" target=\"_blank\" rel=\"noopener\"><strong>Nmap-Downloadseite<\/strong><\/a> besuchen, zum Abschnitt <strong>Mac OS X Binaries<\/strong> scrollen und den Installer (.dmg) der aktuellsten stabilen Version herunterladen. Diese Version enth\u00e4lt auch ZenMap. Doppelklicken Sie einfach auf die DMG-Datei, um den Installer zu starten, und folgen Sie den Anweisungen auf dem Bildschirm.<\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" alt=\"Nmap-Downloadseite\" class=\"alignnone wp-image-168289 size-full\" height=\"1008\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image2-26.png\" width=\"1732\"\/><\/p>\n<h3>Grundlegende Nmap-Befehle und Syntax<\/h3>\n<p><span style=\"font-weight: 400;\">Jetzt, da Nmap installiert ist, k\u00f6nnen Sie sich die grundlegenden Befehle aneignen und mit dem Scannen Ihres Netzwerks beginnen:<\/span><\/p>\n<h5>Hilfe<\/h5>\n<p><span style=\"font-weight: 400;\">F\u00fcr die Hilfe von Nmap brauchen Sie nicht einmal einen Parameter. F\u00fchren Sie einfach nmap in einem Terminal aus.<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap<\/pre>\n<p>F\u00fcr eine kompaktere \u00dcbersicht k\u00f6nnen Sie auch nmap \u2013-help oder nmap -h verwenden.<\/p>\n<h5>Einfache Host-Erkennung<\/h5>\n<p><span style=\"font-weight: 400;\">Der erste Schritt beim Netzwerk-Scan ist die Host-Erkennung, die aktive Ger\u00e4te im Netzwerk sichtbar macht. Der Befehl daf\u00fcr lautet:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap &lt;target&gt;<\/pre>\n<p><span style=\"font-weight: 400;\">In diesem Befehl kann <\/span><b>&lt;target&gt;<\/b> <span style=\"font-weight: 400;\">eine IP-Adresse, ein Hostname oder ein IP-Adressbereich sein. Hier je ein Beispiel:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">#Single IP\nnmap 127.0.0.1\n#Hostname\nnmap example.com\n#Range of IPs\nnmap 192.168.10.0\/24<\/pre>\n<p>\ud83d\udca1<strong>Tipp: <\/strong>Beim Scannen gr\u00f6\u00dferer Subnetze helfen &#8211;min-rate oder -T3, um Geschwindigkeit und Unauff\u00e4lligkeit auszubalancieren.<\/p>\n<h5>Ping-Scan<\/h5>\n<p>Dieser Befehl ermittelt aktive Hosts in Ihrem Netzwerk, indem er ICMP-Echo-Anfragen oder, mit Root-Rechten, ARP-Anfragen sendet, ohne dabei Port-Scans durchzuf\u00fchren.<\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -sn &lt;target&gt;<\/pre>\n<p><span style=\"font-weight: 400;\">Auch hier kann <\/span><b>&lt;target&gt;<\/b><span style=\"font-weight: 400;\"> eine IP-Adresse, ein Hostname oder ein IP-Adressbereich sein.<\/span><\/p>\n<h5>Einfacher Port-Scan<\/h5>\n<p><span style=\"font-weight: 400;\">Mit einem einfachen Port-Scan pr\u00fcfen Sie, welche Ports und Dienste auf einem Ziel offen sind. Der Befehl lautet:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -p &lt;port-range&gt; &lt;target&gt;<\/pre>\n<p><span style=\"font-weight: 400;\">Ersetzen Sie <\/span><b>&lt;port-range&gt;<\/b><span style=\"font-weight: 400;\"> durch eine einzelne Portnummer oder einen Portbereich (z. B. 80, 443 oder 1-1024) und <\/span><b>&lt;target&gt;<\/b><span style=\"font-weight: 400;\"> durch die IP-Adresse oder den Hostnamen des Ziels.<\/span><\/p>\n<p>\ud83d\udca1<strong>Tipp: <\/strong>Um alle Ports zu scannen, verwenden Sie -p-; f\u00fcr die g\u00e4ngigsten Ports nutzen Sie &#8211;top-ports 1000.<\/p>\n<h5>Versionserkennung<\/h5>\n<p><span style=\"font-weight: 400;\">Zu wissen, welche Versionen der Dienste auf offenen Ports laufen, ist f\u00fcr die Bewertung von Schwachstellen unverzichtbar. Um die Versionserkennung bei einem einfachen Port-Scan zu aktivieren, \u00e4ndern Sie den letzten Befehl einfach so ab:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -sV -p &lt;port-range&gt; &lt;target&gt;<\/pre>\n<p><span style=\"font-weight: 400;\">Das Flag <\/span><b>-sV<\/b><span style=\"font-weight: 400;\"> weist Nmap an, auf den angegebenen Ports eine Versionserkennung durchzuf\u00fchren.<\/span><\/p>\n<h5>Betriebssystem-Fingerprinting<\/h5>\n<p><span style=\"font-weight: 400;\">Mit dem Flag <\/span><b>-O<\/b><span style=\"font-weight: 400;\"> kann Nmap \u00fcber Fingerprinting auch das Betriebssystem eines Ziel-Hosts bestimmen. Der Befehl lautet:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -O &lt;target&gt;<\/pre>\n<p><span style=\"font-weight: 400;\">Dabei ist <\/span><b>&lt;target&gt;<\/b><span style=\"font-weight: 400;\"> eine IP-Adresse oder ein Hostname.<\/span><\/p>\n<p>\u26a0\ufe0f<strong>Wichtig: <\/strong>Dieser Befehl funktioniert nur mit Root- oder Administratorrechten.<\/p>\n<h2>Nmap f\u00fcr Netzwerk-Scans nutzen<\/h2>\n<p><span style=\"font-weight: 400;\">Jetzt kennen Sie einige grundlegende Nmap-Befehle und -Optionen. Setzen wir sie in die Praxis um. Zum Mitmachen ben\u00f6tigen Sie einen IP-Bereich, den Sie scannen k\u00f6nnen. <\/span><\/p>\n<p>Um einen Bereich in Ihrem Netzwerk zu finden, ermitteln Sie zun\u00e4chst die IP-Adresse Ihres Ger\u00e4ts. In diesem Artikel verwenden wir 10.0.0.23. Als IP-Bereich nutzen wir 10.0.0.0\/24, also die CIDR-Notation (Classless Inter-Domain Routing) f\u00fcr die 256 Adressen 10.0.0.0, 10.0.0.255.<\/p>\n<p>F\u00fcr einige dieser Scans k\u00f6nnen Sie auch scanme.nmap.org als Ziel verwenden. Diese Adresse wurde eigens eingerichtet, um den Umgang mit Nmap zu erlernen.<\/p>\n<p>\u26a0\ufe0f<strong>Warnung: <\/strong>Scannen Sie ausschlie\u00dflich Ziele, die Ihnen geh\u00f6ren oder f\u00fcr die Sie eine Testerlaubnis haben. Unbefugtes Scannen von Netzwerken kann gegen Nutzungsbedingungen oder Cybersicherheitsgesetze versto\u00dfen (Datenschutz-Grundverordnung, CCPA).<\/p>\n<h3>Aktive Hosts mit einem Ping-Scan ermitteln<\/h3>\n<p><span style=\"font-weight: 400;\">Der Ping-Scan bildet die Grundlage der Host-Erkennung und zeigt Ihnen schnell, welche Hosts in einem Netzwerk aktiv sind. Um den IP-Adressbereich in meinem Netzwerk per Ping zu scannen, f\u00fchren Sie folgenden Befehl aus:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -sn 10.0.0.0\/24<\/pre>\n<p><span style=\"font-weight: 400;\">Und hier das Ergebnis, das f\u00fcnf Hosts in meinem Netzwerk zeigt:<\/span><br \/>\n<img decoding=\"async\" alt=\"Netzwerk-Scan mit Nmap\" class=\"alignnone wp-image-168301 size-full\" height=\"452\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image5-13.png\" width=\"1058\"\/><\/p>\n<h3>Verschiedene Port-Scan-Techniken im \u00dcberblick<\/h3>\n<p>Nmap kann weit mehr als nur Ping-Scans. Ein Ping-Scan verr\u00e4t uns die IP-Adressen der Hosts, aber mehr Daten liefert er nicht. F\u00fcr weitergehende Informationen \u00fcber die Hosts brauchen wir zus\u00e4tzliche Scan-Techniken.<\/p>\n<h4>TCP-Connect-Scan<\/h4>\n<p><span style=\"font-weight: 400;\">Der TCP-Connect-Scan ist die simpelste Scan-Technik. Nmap baut mit jedem Zielport einen vollst\u00e4ndigen TCP-Drei-Wege-Handshake auf, um dessen Status zu bestimmen (offen, geschlossen oder gefiltert). Hier ein Beispiel mit einer IP-Adresse aus einem Ping-Scan:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -sT 10.0.0.1<\/pre>\n<p><span style=\"font-weight: 400;\">Dieser Scan liefert eine Liste der Ports dieses Hosts:<\/span><br \/>\n<img decoding=\"async\" alt=\"TCP-Connect-Scan mit Nmap\" class=\"alignnone wp-image-168313 size-full\" height=\"758\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image4-1-4.png\" width=\"1026\"\/><\/p>\n<h4>SYN-Scan<\/h4>\n<p>Der SYN-Scan, auch Half-Open- oder Stealth-Scan genannt, sendet SYN-Pakete an die Zielports, ohne den Handshake abzuschlie\u00dfen. Anhand der Antworten erkennt er, ob ein Port offen ist, ganz ohne vollst\u00e4ndige Verbindung. Diese Technik ist schneller als der TCP-Connect-Scan und wird seltener entdeckt.<\/p>\n<p><span style=\"font-weight: 400;\">Hier ein Beispiel f\u00fcr einen SYN-Scan auf dieselbe IP-Adresse:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">sudo nmap -sS 10.0.0.1<\/pre>\n<p><span style=\"font-weight: 400;\">Ihnen wird auffallen, dass bei diesem Befehl <\/span><b>sudo<\/b><span style=\"font-weight: 400;\"> verwendet wurde. Manche Nmap-Befehle ben\u00f6tigen Root-Rechte und geben sonst diese Meldung aus: \u201eYou requested a scan type which requires root privileges.\u201c Der Grund: Das Senden und Empfangen von Raw-Paketen erfordert auf Unix- oder Mac-Systemen Root-Zugriff. Unter Windows ben\u00f6tigen Sie daf\u00fcr ein Administratorkonto.<\/span><br \/>\n<span style=\"font-weight: 400;\">Hier die Ergebnisse dieses Scans:<\/span><br \/>\n<img loading=\"lazy\" decoding=\"async\" alt=\"SYN-Scan mit Nmap\" class=\"alignnone wp-image-168325 size-full\" height=\"754\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image7-1-4.png\" width=\"1020\"\/><\/p>\n<p>\ud83d\udca1<strong>Hinweis: <\/strong>Unter Windows 11 unterst\u00fctzt der mitgelieferte <strong>Npcap-Treiber (v1.80+) <\/strong>mit Zustimmung der Benutzer:innen jetzt das Mitschneiden von Raw-Paketen, was die Genauigkeit von SYN-Scans verbessern kann.<\/p>\n<h4>UDP-Scan<\/h4>\n<p><span style=\"font-weight: 400;\">Ein <a href=\"https:\/\/www.ninjaone.com\/it-hub\/it-service-management\/what-is-udp-user-datagram-protocol\/\">UDP<\/a>-Scan nimmt die UDP-Ports des Ziel-Hosts ins Visier. Da es sich um ein verbindungsloses Protokoll handelt, muss der Zustand eines UDP-Ports aus der Antwort oder dem Ausbleiben einer Antwort abgeleitet werden. <\/span><\/p>\n<p>Bei diesem Scan erkennt Nmap eine Ratenbegrenzung und drosselt das Tempo, um das Ziel nicht zu \u00fcberfluten. Tritt das ein, kann der Scan sehr lange dauern, bis zu 18 Stunden, bei einem Limit von einem Paket pro Sekunde. Deshalb haben wir die Option -F verwendet, um nur die 100 wichtigsten Ports statt aller 65.535 zu scannen.<\/p>\n<p><span style=\"font-weight: 400;\">Hier ein Beispiel, das ebenfalls Root-Rechte oder ein Administratorkonto voraussetzt:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">sudo nmap -sU 10.0.0.1 -F<\/pre>\n<p><span style=\"font-weight: 400;\">Und hier das Ergebnis:<\/span><br \/>\n<img loading=\"lazy\" decoding=\"async\" alt=\"UDP-Scan mit Nmap\" class=\"alignnone wp-image-168337 size-full\" height=\"420\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image6-10.png\" width=\"1032\"\/><\/p>\n<h4>Betriebssystem-Scan<\/h4>\n<p><span style=\"font-weight: 400;\">Zu wissen, welche Betriebssysteme auf den Ziel-Hosts laufen, ist wichtig, um die Architektur eines Netzwerks zu verstehen. Hier ein Beispiel, das wiederum Root-Rechte oder ein Administratorkonto erfordert:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">sudo nmap -O 10.0.0.0\/24<\/pre>\n<p><span style=\"font-weight: 400;\">F\u00fcr diesen Scan haben wir erneut einen IP-Adressbereich genutzt. Hier einige der Ergebnisse:<\/span><br \/>\n<img loading=\"lazy\" decoding=\"async\" alt=\"Betriebssystem-Scan mit Nmap\" class=\"alignnone wp-image-168349 size-large\" height=\"865\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image9-5.png\" width=\"1030\"\/><\/p>\n<p>\ud83d\udca1<strong>Hinweis: <\/strong>Die Genauigkeit der Betriebssystemerkennung kann in virtualisierten oder cloudgehosteten Umgebungen schwanken. Mit den Flags &#8211;osscan-limit und &#8211;osscan-guess optimieren Sie die Leistung und erh\u00f6hen die Erkennungswahrscheinlichkeit.<\/p>\n<h2>Nmap f\u00fcr Sicherheitsaudits nutzen<\/h2>\n<p>Mit den Befehlen, die Sie gerade gelernt haben, legen Sie den Grundstein f\u00fcr ein Sicherheitsaudit: Sie listen alle offenen Ports, Dienste und eingesetzten Betriebssysteme in Ihrem Netzwerk auf. Dieses Audit zeigt m\u00f6gliche Einfallstore f\u00fcr Angreifer auf. Noch mehr Informationen f\u00fcr Ihr Sicherheitsaudit liefert Ihnen die <strong>Nmap Scripting Engine <\/strong>(NSE).<\/p>\n<p>Die NSE bringt eine Sammlung von Skripten mit, die Ihnen helfen, Schwachstellen in Ihren Systemen zu finden. Die Scripting Engine setzt auf die Programmiersprache Lua, sodass Sie eigene Skripte schreiben und Ihre Scans genau auf Ihre Anforderungen zuschneiden k\u00f6nnen.<\/p>\n<p>Mit <strong>Nmap 7.96<\/strong> stehen Ihnen mehr als 612 NSE-Skripte zur Verf\u00fcgung, von Brute-Force bis zur Erkennung von Schwachstellen. Die Eintr\u00e4ge k\u00f6nnen Sie <a href=\"https:\/\/nmap.org\/nsedoc\/\" target=\"_blank\" rel=\"noopener\">hier<\/a> durchst\u00f6bern.<\/p>\n<p>F\u00fcr unser Beispiel verwenden wir das <strong>Vulners<\/strong><strong>-Skript<\/strong>, das auf die Vulners-Schwachstellendatenbank zugreift. Dieses Skript ben\u00f6tigt Informationen zu Softwareversionen, daher m\u00fcssen Sie es mit dem Flag -sV kombinieren. Hier ein Beispielscan mit diesem Skript \u00fcber einen IP-Bereich:<\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -sV --script=vulners 10.0.0.0\/24<\/pre>\n<p><span style=\"font-weight: 400;\">Erfreulicherweise oder leider wies dieses Netzwerk keine Schwachstellen auf. Hier ein Ausschnitt der Ausgabe:<\/span><br \/>\n<img loading=\"lazy\" decoding=\"async\" alt=\"Scan f\u00fcr ein Sicherheitsaudit mit Nmap\" class=\"alignnone wp-image-168361 size-large\" height=\"957\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image8-8.png\" width=\"1030\"\/><\/p>\n<h2>Nmap auf verschiedenen Betriebssystemen<\/h2>\n<p><span style=\"font-weight: 400;\">Die Nmap-Befehle sind \u00fcber die verschiedenen Betriebssysteme hinweg weitgehend identisch. Einige Hinweise und Besonderheiten gelten jedoch nur f\u00fcr bestimmte Betriebssysteme.<\/span><\/p>\n<h3>Linux<\/h3>\n<ol>\n<li><strong>Nmap ausf\u00fchren:<\/strong> \u00d6ffnen Sie unter Linux das Terminal und geben Sie den gew\u00fcnschten Nmap-Befehl ein.<\/li>\n<li><strong>Nmap aktualisieren:<\/strong><\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>F\u00fcr Debian und Ubuntu: sudo apt update &amp;&amp; sudo apt install nmap<\/li>\n<li>F\u00fcr Fedora\/RHEL lautet der Befehl sudo dnf upgrade nmap<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"3\">\n<li><strong>Nmap deinstallieren:<\/strong><\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>sudo apt remove nmap # Debian\/Ubuntu<\/li>\n<li>sudo dnf remove nmap # Fedora\/RHEL<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3>Windows<\/h3>\n<ol>\n<li><strong>Nmap ausf\u00fchren:<\/strong> \u00d6ffnen Sie unter Windows die Eingabeaufforderung oder PowerShell und geben Sie den gew\u00fcnschten Nmap-Befehl ein.<\/li>\n<li><strong>Nmap aktualisieren:<\/strong> Die neuesten Versionen finden Sie auf der <strong>Nmap-Downloadseite<\/strong>.<\/li>\n<li><strong>Nmap deinstallieren:<\/strong> \u00d6ffnen Sie den Ordner, in dem Nmap installiert ist, und doppelklicken Sie auf das Deinstallationsskript, um die Deinstallation zu starten.<\/li>\n<li><strong>Leistung:<\/strong> Windows ist bei Raw-Paket-Scans zwar etwas weniger effizient als Linux oder Unix, doch <strong>Nmap 7.96<\/strong> und <strong>Npcap 1.80+<\/strong> unterst\u00fctzen inzwischen Ethernet- und WLAN-Schnittstellen und erfassen auch Loopback-Verkehr.<\/li>\n<\/ol>\n<h3>Mac<\/h3>\n<ol>\n<li><strong>Nmap ausf\u00fchren: <\/strong>\u00d6ffnen Sie die Terminal-Anwendung und geben Sie den gew\u00fcnschten Nmap-Befehl ein.<\/li>\n<li><strong>Nmap aktualisieren<\/strong><\/li>\n<\/ol>\n<ol>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Bei einer Installation \u00fcber <strong>Homebrew<\/strong> f\u00fchren Sie brew upgrade nmap aus.<\/li>\n<li>Bei einer Installation per DMG vergleichen Sie Ihre installierte Version mit nmap -V mit der aktuellsten stabilen Version und aktualisieren Sie entsprechend.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<ol start=\"3\">\n<li><strong>Nmap deinstallieren:<\/strong> Haben Sie Nmap \u00fcber Homebrew installiert, deinstallieren Sie es mit brew uninstall nmap. Bei einer Installation von der offiziellen Website f\u00fchren Sie sudo rm -rf \/usr\/local\/bin\/nmap \/usr\/local\/share\/man\/man1\/nmap.1 aus.<\/li>\n<\/ol>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Nmap eignet sich hervorragend f\u00fcr die Netzwerkerkennung, doch NinjaOne kann das und noch viel mehr. Verwalten Sie alles in Ihrem Netzwerk, von Patching bis Ticketing, auf einer einzigen Plattform.<\/p>\n<p style=\"text-align: center;\">Starten Sie noch heute Ihre <a href=\"https:\/\/www.ninjaone.com\/de\/endpoint-management\/kostenlos-testen\/\" class=\"waffle-rich-text-link\" rel=\"noopener\" target=\"_blank\">kostenlose Testversion<\/a>.<\/p>\n<\/div>\n<p>Sie m\u00f6chten wissen, wie Sie Ihre Netzwerke sicher und leistungsf\u00e4hig halten? Sehen Sie sich unser Video <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-use-nmap-a-complete-guide-with-examples\/\">Nmap verwenden: Eine vollst\u00e4ndige Anleitung mit Beispielen<\/a> an.<\/p>\n<h2>Mit Nmap zu mehr Netzwerksicherheit<\/h2>\n<p><span style=\"font-weight: 400;\">Wenn Sie Ihr Netzwerk absichern wollen, ist Nmap ein \u00e4u\u00dferst wertvoller Verb\u00fcndeter. Mit verschiedenen Scan-Techniken deckt Nmap aktive Hosts auf, pr\u00fcft offene Ports und identifiziert potenzielle Schwachstellen. Die Nmap Scripting Engine (NSE) hilft dabei, diese Bewertungen zu automatisieren und gezielt auf bestimmte Sicherheitsfragen einzugehen.<\/span><br \/>\n<span style=\"font-weight: 400;\">So nutzen Sie Nmap wirkungsvoll:<\/span><\/p>\n<ul>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Stimmen Sie Scans auf konkrete Ziele und einen klaren Umfang ab.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Patchen Sie Systeme regelm\u00e4\u00dfig, um sich gegen bekannte Schwachstellen zu sch\u00fctzen.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">F\u00fchren Sie regelm\u00e4\u00dfig Sicherheitsaudits durch, um Bedrohungen zuvorzukommen.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Mit Nmap als verl\u00e4sslichem Sicherheits-Copiloten bewegen Sie sich sicher durch die komplexe Welt der Netzwerksicherheit, sch\u00fctzen Ihre digitalen Assets und wappnen sich gegen Cyberbedrohungen.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>In der sich st\u00e4ndig ver\u00e4ndernden Cybersicherheitslandschaft ist es entscheidend, Angreifern immer einen Schritt voraus zu sein. Ein genaues Verst\u00e4ndnis der eigenen Netzwerke geh\u00f6rt untrennbar dazu. Ein Tool, das genau dabei hilft, hat sich l\u00e4ngst einen Namen als feste Gr\u00f6\u00dfe der Cybersicherheit gemacht: Nmap. Nmap, kurz f\u00fcr Network Mapper, liefert wertvolle Einblicke in Ihre Netzwerkinfrastruktur. Ob [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":141273,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356,4368],"tags":[],"class_list":["post-910356","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb","category-sicherheit"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/910356","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=910356"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/910356\/revisions"}],"predecessor-version":[{"id":910357,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/910356\/revisions\/910357"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/141273"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=910356"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=910356"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=910356"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}