{"id":922465,"date":"2026-11-06T14:34:57","date_gmt":"2026-11-06T14:34:57","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/como-usar-o-nmap\/"},"modified":"2026-11-06T14:34:58","modified_gmt":"2026-11-06T14:34:58","slug":"como-usar-o-nmap","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/como-usar-o-nmap\/","title":{"rendered":"Como usar o Nmap: guia completo com exemplos"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Pontos principais<\/h2>\n<ul>\n<li>O Nmap se instala rapidamente no Linux (com apt ou dnf), no Windows (com Npcap) e no macOS (via Homebrew ou DMG).<\/li>\n<li>Comandos fundamentais, como nmap -sn, nmap -sS, nmap -sU e nmap -0, permitem identificar hosts ativos, portas abertas e sistemas operacionais.<\/li>\n<li>Os recursos de descoberta de hosts e ping scan do Nmap permitem aos administradores mapear os dispositivos ativos em intervalos de IP.<\/li>\n<li>Use TCP connect, SYN scan e UDP scan para detectar portas abertas, servi\u00e7os expostos e poss\u00edveis brechas que formam a superf\u00edcie de ataque da rede.<\/li>\n<li>Use scripts NSE em Lua para automatizar a detec\u00e7\u00e3o de vulnerabilidades, agilizar as avalia\u00e7\u00f5es de seguran\u00e7a e refor\u00e7ar a defesa da rede.<\/li>\n<\/ul>\n<\/div>\n<p><span style=\"font-weight: 400;\">No cen\u00e1rio de ciberseguran\u00e7a em constante mudan\u00e7a, estar um passo \u00e0 frente dos agentes maliciosos \u00e9 fundamental \u2014 e conhecer a fundo as suas redes faz parte disso. Uma ferramenta que ajuda nessa tarefa j\u00e1 conquistou a fama de pilar da ciberseguran\u00e7a: o Nmap. Abrevia\u00e7\u00e3o de Network Mapper, o Nmap tem a chave para revelar informa\u00e7\u00f5es valiosas sobre a infraestrutura de rede. <\/span><br \/>\n<span style=\"font-weight: 400;\">Seja um profissional de ciberseguran\u00e7a em busca de vulnerabilidades ou um administrador de sistemas que cuida da sa\u00fade da rede, saber <strong>como usar o Nmap<\/strong> \u00e9 essencial. <\/span><\/p>\n<p>Se prefere um guia visual, assista a <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-use-nmap-a-complete-guide-with-examples\/\">Como usar o Nmap: guia completo com exemplos<\/a>.<\/p>\n<div style=\"padding: 56.25% 0 0 0; position: relative;\"><iframe data-mce-fragment=\"1\" frameborder=\"0\" height=\"350\" src=\"\/\/player.vimeo.com\/video\/1080224720?title=0&amp;byline=0\" style=\"position: absolute; top: 0; left: 0; width: 100%; height: 100%;\" title=\"Como usar o Nmap: guia completo com exemplos\" width=\"425\"><\/iframe><\/div>\n<h2>O que \u00e9 o Nmap?<\/h2>\n<p>O Nmap \u00e9 um utilit\u00e1rio de c\u00f3digo aberto usado para escaneamento de redes e auditoria de seguran\u00e7a. Por causa dos seus recursos e da sua versatilidade, o software virou item obrigat\u00f3rio no arsenal de profissionais de ciberseguran\u00e7a, administradores de sistemas e hackers \u00e9ticos. Os recursos do Nmap v\u00e3o muito al\u00e9m do escaneamento b\u00e1sico de rede e incluem:<\/p>\n<ul>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Descoberta de hosts:<\/b><span style=\"font-weight: 400;\"> o Nmap identifica hosts ativos em uma rede, criando a base para uma explora\u00e7\u00e3o mais detalhada.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Escaneamento de portas: <\/b>o Nmap descobre portas e servi\u00e7os abertos, o que permite aos administradores entender a superf\u00edcie de ataque da rede.<\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Detec\u00e7\u00e3o de vers\u00f5es:<\/b><span style=\"font-weight: 400;\"> o Nmap identifica vers\u00f5es de servi\u00e7os e ajuda a localizar poss\u00edveis vulnerabilidades ligadas a vers\u00f5es espec\u00edficas.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Intera\u00e7\u00e3o por scripts:<\/b><span style=\"font-weight: 400;\"> a NSE (Nmap Scripting Engine) permite criar escaneamentos sob medida e automatizar tarefas complexas.<\/span><\/li>\n<li><strong>Identifica\u00e7\u00e3o do sistema operacional: <\/strong>os recursos de detec\u00e7\u00e3o de SO do Nmap permitem aos administradores saber quais sistemas operacionais rodam nos hosts encontrados, o que ajuda no invent\u00e1rio da rede e nas avalia\u00e7\u00f5es de seguran\u00e7a.<\/li>\n<\/ul>\n<p>\ud83d\udca1<strong>Observa\u00e7\u00e3o: <\/strong>em maio de 2025, a vers\u00e3o est\u00e1vel mais recente do Nmap \u00e9 a <strong>7.96<\/strong>. Ela traz consultas DNS paralelas mais r\u00e1pidas, melhor compatibilidade com Windows e suporte atualizado a bibliotecas.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Automatize tarefas rotineiras e d\u00ea mais poder \u00e0 sua equipe de TI com a plataforma completa de gerenciamento de endpoints do NinjaOne.<\/p>\n<p style=\"text-align: center;\">Saiba mais sobre o <a href=\"https:\/\/www.ninjaone.com\/pt-br\/gerenciamento-de-endpoints\/\" class=\"waffle-rich-text-link\" rel=\"noopener\" target=\"_blank\">NinjaOne Endpoint Management<\/a>.<\/p>\n<\/div>\n<h2>Entenda o Nmap: escaneamento de redes e auditoria de seguran\u00e7a<\/h2>\n<p><span style=\"font-weight: 400;\">O escaneamento de rede explora de forma sistem\u00e1tica uma rede de computadores para identificar seus componentes, avaliar sua topologia e revelar poss\u00edveis falhas de seguran\u00e7a. Quando os administradores sabem como a rede est\u00e1 configurada, tomam decis\u00f5es de seguran\u00e7a bem fundamentadas e refor\u00e7am o per\u00edmetro digital.<\/span><br \/>\n<span style=\"font-weight: 400;\">Com variadas t\u00e9cnicas de escaneamento e alto n\u00edvel de personaliza\u00e7\u00e3o, o Nmap \u00e9 a principal ferramenta para escaneamento de redes e auditoria de seguran\u00e7a. Veja alguns dos pap\u00e9is que ele cumpre:<\/span><\/p>\n<ul>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Invent\u00e1rio de rede<\/b><span style=\"font-weight: 400;\">: o Nmap monta uma lista de todos os ativos de software e servi\u00e7os de uma rede e cria um \u201cmapa\u201d dela com detalhes como endere\u00e7os IP, portas, vers\u00f5es de software ou servi\u00e7os, sistemas operacionais e endere\u00e7os MAC.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Detec\u00e7\u00e3o de vulnerabilidades:<\/b><span style=\"font-weight: 400;\"> o Nmap escaneia a rede em busca de vulnerabilidades, comparando os sistemas operacionais e as vers\u00f5es dos servi\u00e7os em execu\u00e7\u00e3o com vulnerabilidades conhecidas por meio da Nmap Scripting Engine (NSE). A vers\u00e3o mais recente tamb\u00e9m suporta integra\u00e7\u00e3o com feeds externos de vulnerabilidades (como vulners e vulscan) e gera resultados em formatos leg\u00edveis por m\u00e1quina, o que facilita a integra\u00e7\u00e3o com SIEM.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Monitoramento de rede<\/b><span style=\"font-weight: 400;\">: d\u00e1 para monitorar a rede automatizando tarefas de escaneamento com a Nmap Scripting Engine.<\/span><\/li>\n<\/ul>\n<h2>Primeiros passos com o Nmap<\/h2>\n<p>O primeiro passo para usar o Nmap \u00e9 instal\u00e1-lo na m\u00e1quina. Abaixo, mostramos as instru\u00e7\u00f5es para os tr\u00eas principais sistemas operacionais. Consulte a p\u00e1gina de download do Nmap em cada processo de instala\u00e7\u00e3o para garantir que voc\u00ea baixe a vers\u00e3o mais recente do software.<\/p>\n<h3>Instala\u00e7\u00e3o do Nmap no Linux<\/h3>\n<p>O m\u00e9todo de instala\u00e7\u00e3o do Nmap no Linux depende da distribui\u00e7\u00e3o<strong>. <\/strong>Em <strong>distribui\u00e7\u00f5es baseadas em RPM<\/strong>, como<strong> Red Hat, Mandrake, SUSE <\/strong>e<strong> Fedora,<\/strong> execute o seguinte comando:<\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">dnf install nmap<\/pre>\n<p><span style=\"font-weight: 400;\">No Debian Linux e derivados, como o Ubuntu, execute este comando:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">apt-get install nmap<\/pre>\n<p><span style=\"font-weight: 400;\">Na maioria das distribui\u00e7\u00f5es Linux, o ZenMap, a GUI oficial do Nmap, precisa ser instalado separadamente.<\/span><\/p>\n<p>\u26a0\ufe0f<strong>Importante: o ZenMap<\/strong> n\u00e3o recebe manuten\u00e7\u00e3o ativa desde 2019 e algumas distribui\u00e7\u00f5es o removeram de seus reposit\u00f3rios.<\/p>\n<h3>Instala\u00e7\u00e3o do Nmap no Windows<\/h3>\n<p>Para instalar o Nmap no Windows, siga estes passos:<\/p>\n<ol>\n<li>Acesse a <span style=\"font-weight: normal !msorm;\"><strong>p\u00e1gina de download do Nmap<\/strong><\/span> e baixe a <span style=\"font-weight: normal !msorm;\"><strong>vers\u00e3o est\u00e1vel mais recente para Windows<\/strong><\/span>.<\/li>\n<li><span style=\"font-weight: normal !msorm;\"><strong>Execute o instalador <\/strong><\/span>e clique em <span style=\"font-weight: normal !msorm;\"><strong>\u201cSim\u201d<\/strong><\/span> para permitir as altera\u00e7\u00f5es. Em seguida, aceite os termos da licen\u00e7a.<\/li>\n<li>Na tela de sele\u00e7\u00e3o de componentes, mantenha as op\u00e7\u00f5es padr\u00e3o e selecione <span style=\"font-weight: normal !msorm;\"><strong>\u201cAvan\u00e7ar\u201d<\/strong><\/span>. Inclua o <span style=\"font-weight: normal !msorm;\"><strong>Zenmap<\/strong><\/span>, se necess\u00e1rio.<\/li>\n<li>Na \u00faltima tela de configura\u00e7\u00e3o, clique em <span style=\"font-weight: normal !msorm;\"><strong>\u201cInstalar\u201d.<\/strong><\/span><\/li>\n<\/ol>\n<p>Conclu\u00edda a instala\u00e7\u00e3o, o <span style=\"font-weight: normal !msorm;\"><strong>atalho do Zenmap <\/strong><\/span>ficar\u00e1 dispon\u00edvel na \u00e1rea de trabalho e na <span style=\"font-weight: normal !msorm;\"><strong>pasta do Menu Iniciar<\/strong><\/span>.<\/p>\n<p>\ud83d\udca1<span style=\"font-weight: normal !msorm;\"><strong>Observa\u00e7\u00e3o: o Npcap <\/strong><\/span>vers\u00e3o <span style=\"font-weight: normal !msorm;\"><strong>1.80+ <\/strong><\/span>agora \u00e9 instalado por padr\u00e3o junto com o <span style=\"font-weight: normal !msorm;\"><strong>Nmap <\/strong><\/span>no Windows.<\/p>\n<h3>Instala\u00e7\u00e3o do Nmap no Mac<\/h3>\n<p><span style=\"font-weight: 400;\">H\u00e1 duas op\u00e7\u00f5es para instalar o Nmap em um Mac. A primeira \u00e9 simples: se j\u00e1 tiver o Homebrew instalado, basta executar o comando a seguir:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">brew install nmap\n<\/pre>\n<p>Tamb\u00e9m \u00e9 poss\u00edvel acessar o <a href=\"https:\/\/nmap.org\/download.html\" target=\"_blank\" rel=\"noopener\"><strong>mapa de download do Nmap<\/strong><\/a>, rolar at\u00e9 a se\u00e7\u00e3o <strong>Mac OS X Binaries<\/strong> e baixar o instalador (.dmg) da vers\u00e3o est\u00e1vel mais recente. Essa vers\u00e3o j\u00e1 vem com o ZenMap. D\u00ea um duplo clique no arquivo DMG para iniciar o instalador e siga as instru\u00e7\u00f5es na tela.<\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" alt=\"Mapa de download do Nmap\" class=\"alignnone wp-image-168289 size-full\" height=\"1008\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image2-26.png\" width=\"1732\"\/><\/p>\n<h3>Comandos e sintaxe b\u00e1sicos do Nmap<\/h3>\n<p><span style=\"font-weight: 400;\">Com o Nmap instalado, \u00e9 hora de aprender alguns comandos b\u00e1sicos para come\u00e7ar a escanear a rede:<\/span><\/p>\n<h5>Ajuda<\/h5>\n<p><span style=\"font-weight: 400;\">Para obter ajuda do Nmap, nem \u00e9 preciso usar um par\u00e2metro. Basta executar nmap em um terminal.<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap<\/pre>\n<p>Tamb\u00e9m d\u00e1 para usar nmap \u2013-help ou nmap -h para ver um resumo de uso mais enxuto.<\/p>\n<h5>Descoberta simples de hosts<\/h5>\n<p><span style=\"font-weight: 400;\">O primeiro passo do escaneamento de rede \u00e9 a descoberta de hosts, que revela os dispositivos ativos na rede. O comando \u00e9 este:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap &lt;target&gt;<\/pre>\n<p><span style=\"font-weight: 400;\">No comando, <\/span><b>&lt;target&gt;<\/b> <span style=\"font-weight: 400;\">pode ser um endere\u00e7o IP, um nome de host ou um intervalo de endere\u00e7os IP. Veja exemplos de cada caso:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">#Single IP\nnmap 127.0.0.1\n#Hostname\nnmap example.com\n#Range of IPs\nnmap 192.168.10.0\/24<\/pre>\n<p>\ud83d\udca1<strong>Dica: <\/strong>ao escanear sub-redes maiores, use <code>--min-rate<\/code> ou -T3 para equilibrar velocidade e discri\u00e7\u00e3o.<\/p>\n<h5>Ping scan<\/h5>\n<p>Este comando identifica hosts ativos na rede enviando requisi\u00e7\u00f5es ICMP echo ou requisi\u00e7\u00f5es ARP com privil\u00e9gios de root, sem fazer escaneamento de portas.<\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -sn &lt;target&gt;<\/pre>\n<p><span style=\"font-weight: 400;\">Aqui, <\/span><b>&lt;target&gt;<\/b><span style=\"font-weight: 400;\"> tamb\u00e9m pode ser um endere\u00e7o IP, um nome de host ou um intervalo de endere\u00e7os IP.<\/span><\/p>\n<h5>Escaneamento b\u00e1sico de portas<\/h5>\n<p><span style=\"font-weight: 400;\">O escaneamento b\u00e1sico de portas serve para sondar portas e servi\u00e7os abertos em um alvo. O comando \u00e9 o seguinte:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -p &lt;port-range&gt; &lt;target&gt;<\/pre>\n<p><span style=\"font-weight: 400;\">Substitua <\/span><b>&lt;port-range&gt;<\/b><span style=\"font-weight: 400;\"> por um n\u00famero de porta \u00fanico ou um intervalo de portas (por exemplo, 80, 443 ou 1-1024) e <\/span><b>&lt;target&gt;<\/b><span style=\"font-weight: 400;\"> pelo endere\u00e7o IP ou nome de host do alvo.<\/span><\/p>\n<p>\ud83d\udca1<strong>Dica: <\/strong>para escanear todas as portas, use -p-; para escanear as portas mais comuns, use <code>--top-ports 1000<\/code>.<\/p>\n<h5>Detec\u00e7\u00e3o de vers\u00f5es<\/h5>\n<p><span style=\"font-weight: 400;\">Saber as vers\u00f5es dos servi\u00e7os em execu\u00e7\u00e3o nas portas abertas \u00e9 essencial para avaliar vulnerabilidades. Para ativar a detec\u00e7\u00e3o de vers\u00f5es em um escaneamento b\u00e1sico de portas, basta alterar o \u00faltimo comando assim:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -sV -p &lt;port-range&gt; &lt;target&gt;<\/pre>\n<p><span style=\"font-weight: 400;\">A flag <\/span><b>-sV<\/b><span style=\"font-weight: 400;\"> diz ao Nmap para fazer a detec\u00e7\u00e3o de vers\u00f5es nas portas indicadas.<\/span><\/p>\n<h5>Identifica\u00e7\u00e3o do sistema operacional<\/h5>\n<p><span style=\"font-weight: 400;\">O Nmap tamb\u00e9m descobre o sistema operacional de um host-alvo por meio do fingerprinting de SO, com a flag <\/span><b>-O<\/b><span style=\"font-weight: 400;\">. O comando \u00e9 este:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -O &lt;target&gt;<\/pre>\n<p><span style=\"font-weight: 400;\">Aqui, <\/span><b>&lt;target&gt;<\/b><span style=\"font-weight: 400;\"> \u00e9 um endere\u00e7o IP ou nome de host.<\/span><\/p>\n<p>\u26a0\ufe0f<strong>Importante: <\/strong>esse comando exige privil\u00e9gios de root ou de administrador para funcionar.<\/p>\n<h2>Como usar o Nmap para escanear redes<\/h2>\n<p><span style=\"font-weight: 400;\">Agora que j\u00e1 conhece alguns comandos e op\u00e7\u00f5es b\u00e1sicos do Nmap, vamos coloc\u00e1-los em pr\u00e1tica. Para acompanhar, \u00e9 preciso ter um intervalo de IPs para escanear. <\/span><\/p>\n<p>Para achar um intervalo na rede, comece descobrindo o endere\u00e7o IP do seu dispositivo. Neste artigo, usaremos 10.0.0.23. Como intervalo de IPs, usaremos 10.0.0.0\/24, nota\u00e7\u00e3o CIDR (Classless Inter-Domain Routing) que representa os 256 endere\u00e7os de 10.0.0.0 a 10.0.0.255.<\/p>\n<p>Tamb\u00e9m \u00e9 poss\u00edvel usar scanme.nmap.org como alvo em alguns desses escaneamentos; esse endere\u00e7o foi criado justamente para ajudar as pessoas a aprender a usar o Nmap.<\/p>\n<p>\u26a0\ufe0f<strong>Aviso: <\/strong>escaneie apenas alvos que voc\u00ea possui ou que tem permiss\u00e3o para testar. O escaneamento de rede sem autoriza\u00e7\u00e3o pode violar termos de servi\u00e7o ou leis de ciberseguran\u00e7a (GDPR, CCPA).<\/p>\n<h3>Ping scan para identificar hosts ativos<\/h3>\n<p><span style=\"font-weight: 400;\">O ping scan \u00e9 a base da descoberta de hosts e permite encontrar rapidamente os hosts ativos de uma rede. Para fazer um ping scan no intervalo de endere\u00e7os IP da minha rede, execute o seguinte comando:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -sn 10.0.0.0\/24<\/pre>\n<p><span style=\"font-weight: 400;\">E este \u00e9 o resultado, que mostra cinco hosts na minha rede:<\/span><br \/>\n<img decoding=\"async\" alt=\"Escaneamento de rede com o Nmap\" class=\"alignnone wp-image-168301 size-full\" height=\"452\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image5-13.png\" width=\"1058\"\/><\/p>\n<h3>Diferentes t\u00e9cnicas de escaneamento de portas<\/h3>\n<p>O Nmap vai muito al\u00e9m do ping scan. Um ping scan informa os endere\u00e7os IP dos hosts, mas esse \u00e9 o \u00fanico dado que ele traz. Para reunir mais informa\u00e7\u00f5es sobre os hosts, precisamos de outras t\u00e9cnicas de escaneamento.<\/p>\n<h4>TCP connect scan<\/h4>\n<p><span style=\"font-weight: 400;\">O TCP connect scan \u00e9 a t\u00e9cnica mais direta. O Nmap estabelece um handshake TCP completo de tr\u00eas vias com cada porta-alvo para determinar seu estado (aberta, fechada ou filtrada). Veja um exemplo usando um IP encontrado em um ping scan:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -sT 10.0.0.1<\/pre>\n<p><span style=\"font-weight: 400;\">Esse escaneamento traz a lista das portas desse host:<\/span><br \/>\n<img decoding=\"async\" alt=\"TCP connect scan com o Nmap\" class=\"alignnone wp-image-168313 size-full\" height=\"758\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image4-1-4.png\" width=\"1026\"\/><\/p>\n<h4>SYN scan<\/h4>\n<p>O SYN scan, tamb\u00e9m chamado de escaneamento half-open ou furtivo, envia pacotes SYN para as portas-alvo sem concluir o handshake. Ele avalia as respostas para determinar se a porta est\u00e1 aberta, sem abrir uma conex\u00e3o completa. A t\u00e9cnica \u00e9 mais r\u00e1pida que o TCP connect scan e tem menos chance de ser detectada.<\/p>\n<p><span style=\"font-weight: 400;\">Veja um exemplo de SYN scan no mesmo endere\u00e7o IP:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">sudo nmap -sS 10.0.0.1<\/pre>\n<p><span style=\"font-weight: 400;\">Repare que <\/span><b>sudo<\/b><span style=\"font-weight: 400;\"> foi usado nesse comando. Alguns comandos do Nmap exigem privil\u00e9gios de root e retornam a mensagem: \u201cYou requested a scan type which requires root privileges.\u201d Isso acontece porque enviar e receber pacotes brutos exige acesso root em sistemas Unix ou Mac. No Windows, \u00e9 preciso usar uma conta de administrador para o comando funcionar.<\/span><br \/>\n<span style=\"font-weight: 400;\">Estes s\u00e3o os resultados desse escaneamento:<\/span><br \/>\n<img loading=\"lazy\" decoding=\"async\" alt=\"SYN scan com o Nmap\" class=\"alignnone wp-image-168325 size-full\" height=\"754\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image7-1-4.png\" width=\"1020\"\/><\/p>\n<p>\ud83d\udca1<strong>Observa\u00e7\u00e3o: <\/strong>no Windows 11, o <strong>driver Npcap inclu\u00eddo (v1.80+) <\/strong>j\u00e1 suporta captura de pacotes brutos com o consentimento do usu\u00e1rio, o que melhora a precis\u00e3o dos SYN scans.<\/p>\n<h4>UDP scan<\/h4>\n<p><span style=\"font-weight: 400;\">O escaneamento <a href=\"https:\/\/www.ninjaone.com\/it-hub\/gerenciamento-de-servicos-de-ti\/what-is-udp-user-datagram-protocol\/\">UDP<\/a> mira as portas UDP do host-alvo. Como \u00e9 um protocolo sem conex\u00e3o, determinar o estado de uma porta UDP exige interpretar a resposta \u2014 ou a aus\u00eancia dela. <\/span><\/p>\n<p>Nesse escaneamento, o Nmap detecta a limita\u00e7\u00e3o de taxa e reduz a velocidade para n\u00e3o sobrecarregar o alvo. Quando isso acontece, o escaneamento pode demorar muito, at\u00e9 18 horas, com limite de um pacote por segundo. Por isso, usamos a op\u00e7\u00e3o -F para escanear apenas as 100 principais portas, em vez de todas as 65.535.<\/p>\n<p><span style=\"font-weight: 400;\">Veja um exemplo, que tamb\u00e9m exige privil\u00e9gios de root ou uma conta de administrador:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">sudo nmap -sU 10.0.0.1 -F<\/pre>\n<p><span style=\"font-weight: 400;\">E este \u00e9 o resultado:<\/span><br \/>\n<img loading=\"lazy\" decoding=\"async\" alt=\"UDP scan com o Nmap\" class=\"alignnone wp-image-168337 size-full\" height=\"420\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image6-10.png\" width=\"1032\"\/><\/p>\n<h4>Escaneamento de sistema operacional<\/h4>\n<p><span style=\"font-weight: 400;\">Saber quais sistemas operacionais rodam nos hosts-alvo \u00e9 importante para entender a arquitetura da rede. Veja um exemplo, que tamb\u00e9m exige privil\u00e9gios de root ou uma conta de administrador:<\/span><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">sudo nmap -O 10.0.0.0\/24<\/pre>\n<p><span style=\"font-weight: 400;\">Usamos novamente um intervalo de endere\u00e7os IP nesse escaneamento. Veja alguns desses resultados:<\/span><br \/>\n<img loading=\"lazy\" decoding=\"async\" alt=\"Escaneamento de sistema operacional com o Nmap\" class=\"alignnone wp-image-168349 size-large\" height=\"865\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image9-5.png\" width=\"1030\"\/><\/p>\n<p>\ud83d\udca1<strong>Observa\u00e7\u00e3o: <\/strong>a precis\u00e3o da detec\u00e7\u00e3o de SO pode variar em ambientes virtualizados ou hospedados na nuvem. Adicione as flags <code>--osscan-limit<\/code> e <code>--osscan-guess<\/code> para otimizar o desempenho e aumentar a chance de detec\u00e7\u00e3o.<\/p>\n<h2>Como usar o Nmap em auditorias de seguran\u00e7a<\/h2>\n<p>Os comandos que acabou de aprender j\u00e1 d\u00e3o in\u00edcio a uma auditoria de seguran\u00e7a, pois listam todas as portas, servi\u00e7os e sistemas operacionais abertos em uso na rede. Essa auditoria identifica poss\u00edveis pontos de entrada para agentes maliciosos. Para obter ainda mais informa\u00e7\u00f5es de auditoria, use a <strong>Nmap Scripting Engine <\/strong>(NSE).<\/p>\n<p>A NSE vem com um conjunto de scripts que ajudam a encontrar vulnerabilidades nos sistemas. O motor de scripts usa a linguagem de programa\u00e7\u00e3o Lua, o que permite escrever scripts personalizados e adaptar os escaneamentos \u00e0s suas necessidades.<\/p>\n<p>No <strong>Nmap 7.96<\/strong>, h\u00e1 mais de 612 scripts NSE dispon\u00edveis, em categorias que v\u00e3o de for\u00e7a bruta a detec\u00e7\u00e3o de vulnerabilidades. Consulte a lista <a href=\"https:\/\/nmap.org\/nsedoc\/\" target=\"_blank\" rel=\"noopener\">aqui<\/a>.<\/p>\n<p>No nosso exemplo, usaremos o <strong>script<\/strong><strong> Vulners<\/strong>, que recorre ao banco de dados de vulnerabilidades Vulners. Esse script depende de informa\u00e7\u00f5es sobre vers\u00f5es de software, ent\u00e3o \u00e9 preciso usar a flag -sV junto com ele. Veja um exemplo de escaneamento de um intervalo de IPs com esse script:<\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"cpp\">nmap -sV --script=vulners 10.0.0.0\/24<\/pre>\n<p><span style=\"font-weight: 400;\">Para o bem ou para o mal, essa rede n\u00e3o tinha vulnerabilidades, mas veja uma sa\u00edda parcial:<\/span><br \/>\n<img loading=\"lazy\" decoding=\"async\" alt=\"Escaneamento de auditoria de seguran\u00e7a com o Nmap\" class=\"alignnone wp-image-168361 size-large\" height=\"957\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/10\/image8-8.png\" width=\"1030\"\/><\/p>\n<h2>O Nmap em diferentes sistemas operacionais<\/h2>\n<p><span style=\"font-weight: 400;\">Embora os comandos do Nmap sejam praticamente os mesmos em todos os sistemas operacionais, algumas dicas e considera\u00e7\u00f5es valem mais para sistemas espec\u00edficos.<\/span><\/p>\n<h3>Linux<\/h3>\n<ol>\n<li><strong>Executar o Nmap:<\/strong> no Linux, abra o terminal e digite o comando desejado<\/li>\n<li><strong>Atualizar o Nmap:<\/strong><\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>No Debian e no Ubuntu, use sudo apt update &amp;&amp; sudo apt install nmap<\/li>\n<li>No Fedora\/RHEL, o comando \u00e9 sudo dnf upgrade nmap<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"3\">\n<li><strong>Desinstalar o Nmap:<\/strong><\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>sudo apt remove nmap # Debian\/Ubuntu<\/li>\n<li>sudo dnf remove nmap # Fedora\/RHEL<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3>Windows<\/h3>\n<ol>\n<li><strong>Executar o Nmap:<\/strong> no Windows, abra o Prompt de Comando ou o PowerShell e digite o comando desejado.<\/li>\n<li><strong>Atualizar o Nmap:<\/strong> acesse a <strong>p\u00e1gina de download do Nmap <\/strong>para ver as vers\u00f5es mais recentes.<\/li>\n<li><strong>Desinstalar o Nmap:<\/strong> abra a pasta onde o Nmap est\u00e1 instalado e d\u00ea um duplo clique no script de desinstala\u00e7\u00e3o para iniciar o processo.<\/li>\n<li><strong>Desempenho:<\/strong> embora o Windows seja um pouco menos eficiente que o Linux ou o Unix em escaneamentos com pacotes brutos, o <strong>Nmap 7.96<\/strong> e o <strong>Npcap 1.80+<\/strong> j\u00e1 suportam interfaces Ethernet e Wi-Fi e incluem a captura de tr\u00e1fego de loopback.<\/li>\n<\/ol>\n<h3>Mac<\/h3>\n<ol>\n<li><strong>Executar o Nmap: <\/strong>abra o aplicativo de terminal e digite o comando desejado.<\/li>\n<li><strong>Atualizar o Nmap<\/strong><\/li>\n<\/ol>\n<ol>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Se instalou pelo <strong>Homebrew<\/strong>, execute brew upgrade nmap<\/li>\n<li>Se instalou pelo DMG, compare a vers\u00e3o instalada (use nmap -V) com a vers\u00e3o est\u00e1vel mais recente e atualize conforme necess\u00e1rio.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<ol start=\"3\">\n<li><strong>Desinstalar o Nmap:<\/strong> se instalou o Nmap pelo Homebrew, execute brew uninstall nmap para desinstal\u00e1-lo. Se instalou pelo site oficial, execute sudo rm -rf \/usr\/local\/bin\/nmap \/usr\/local\/share\/man\/man1\/nmap.1.<\/li>\n<\/ol>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">O Nmap \u00e9 \u00f3timo para descoberta de rede, mas NinjaOne faz isso e muito mais. Gerencie tudo na sua rede, de patches a tickets, em uma \u00fanica plataforma.<\/p>\n<p style=\"text-align: center;\">Comece hoje mesmo seu <a href=\"https:\/\/www.ninjaone.com\/pt-br\/gerenciamento-de-endpoints\/teste-gratis\/\" class=\"waffle-rich-text-link\" rel=\"noopener\" target=\"_blank\">teste gr\u00e1tis<\/a>.<\/p>\n<\/div>\n<p>Quer aprender a manter suas redes seguras e eficientes? Assista ao nosso v\u00eddeo <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-use-nmap-a-complete-guide-with-examples\/\">Como usar o Nmap: guia completo com exemplos<\/a>.<\/p>\n<h2>Use todo o potencial do Nmap para refor\u00e7ar a seguran\u00e7a da rede<\/h2>\n<p><span style=\"font-weight: 400;\">O Nmap \u00e9 um aliado valioso quando o objetivo \u00e9 manter a rede segura. Com v\u00e1rias t\u00e9cnicas de escaneamento, ele revela hosts ativos, sonda portas abertas e identifica poss\u00edveis vulnerabilidades. A Nmap Scripting Engine (NSE) ajuda a automatizar essas avalia\u00e7\u00f5es e a tratar preocupa\u00e7\u00f5es de seguran\u00e7a espec\u00edficas.<\/span><br \/>\n<span style=\"font-weight: 400;\">Para aproveitar o Nmap ao m\u00e1ximo:<\/span><\/p>\n<ul>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">adapte os escaneamentos a objetivos e escopos espec\u00edficos;<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">aplique patches nos sistemas com regularidade para se proteger de vulnerabilidades conhecidas;<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">fa\u00e7a auditorias de seguran\u00e7a peri\u00f3dicas para se antecipar \u00e0s amea\u00e7as.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Com o Nmap como copiloto de confian\u00e7a na seguran\u00e7a, d\u00e1 para navegar pelo cen\u00e1rio complexo da seguran\u00e7a de rede, proteger os ativos digitais e se defender das amea\u00e7as cibern\u00e9ticas.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>No cen\u00e1rio de ciberseguran\u00e7a em constante mudan\u00e7a, estar um passo \u00e0 frente dos agentes maliciosos \u00e9 fundamental \u2014 e conhecer a fundo as suas redes faz parte disso. Uma ferramenta que ajuda nessa tarefa j\u00e1 conquistou a fama de pilar da ciberseguran\u00e7a: o Nmap. Abrevia\u00e7\u00e3o de Network Mapper, o Nmap tem a chave para revelar [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":141273,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025,3032],"tags":[],"class_list":["post-922465","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops","category-security"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/922465","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=922465"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/922465\/revisions"}],"predecessor-version":[{"id":922466,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/922465\/revisions\/922466"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/141273"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=922465"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=922465"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=922465"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}