Nmap-Befehle: Der praktische Spickzettel (2026)

Nmap („Network Mapper“) ist das am weitesten verbreitete Werkzeug zum Scannen von Netzwerken in der Sicherheit. Es beantwortet drei Fragen schnell: Was ist online, welche Ports sind offen und was läuft darauf. Dies ist eine praktische Referenz für die Befehle, zu denen Sie am häufigsten greifen werden.

⚠️ Scannen Sie nur Netzwerke und Hosts, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Erlaubnis zum Testen haben. Unautorisiertes Scannen kann illegal sein.

Host-Discovery (wer ist erreichbar?)

nmap -sn 192.168.1.0/24

-sn führt einen „Ping-Sweep“ durch — es findet aktive Hosts, ohne deren Ports zu scannen. Ein guter erster Schritt in einem Netzwerk.

Grundlegende Portscans

nmap 192.168.1.10              # top 1000 TCP ports
nmap -p 80,443,8080 host       # specific ports
nmap -p- host                  # all 65,535 TCP ports
nmap -F host                   # fast: top 100 ports

Standardmäßig führt Nmap einen SYN-Scan (-sS) durch, wenn es mit Privilegien läuft — schnell und relativ leise. Ohne Privilegien fällt es auf einen vollständigen TCP-Connect-Scan (-sT) zurück.

Dienst- und Versionserkennung

nmap -sV host                  # identify service versions
nmap -O host                   # OS fingerprinting
nmap -A host                   # aggressive: -sV, -O, scripts, traceroute

-sV ist eines der nützlichsten Flags — zu wissen, genau welche Version eines Dienstes läuft, ist der Unterschied zwischen einer Vermutung und einem Fund.

Timing und Performance

nmap -T4 host                  # faster timing (good default on LANs)
nmap -T2 host                  # slower / stealthier

-T0 bis -T5 tauschen Geschwindigkeit gegen Auffälligkeit. -T4 ist ein sinnvoller Alltags-Standard.

Die Nmap Scripting Engine (NSE)

Die NSE ist das, was Nmap von einem Portscanner in ein leichtgewichtiges Bewertungstool verwandelt:

nmap -sC host                          # default safe scripts
nmap --script vuln host                # known-vuln checks
nmap --script http-title -p 80,443 host

Skripte sind in Kategorien wie safe, default, discovery und vuln organisiert. Bleiben Sie bei safe/default, sofern Sie nicht verstehen, was ein intrusives Skript bewirkt.

Ausgabe speichern

nmap -oN scan.txt host         # human-readable
nmap -oX scan.xml host         # XML (feed into other tools)
nmap -oA scan host             # all formats at once

Ein solider Befehl für den „ersten Blick“

nmap -sV -sC -T4 -p- -oA fulltcp <target>

Vollständiger TCP-Portscan, Versionserkennung, Standardskripte, angemessene Geschwindigkeit, alle Ausgabeformate gespeichert. Von dort aus vertiefen Sie sich in das, was interessant aussieht.

Wie es weitergeht

Nmap sagt Ihnen, was exponiert ist; der nächste Schritt ist zu verstehen, was der exponierte Dienst falsch macht — und genau hier kommen Web-Tools wie Burp Suite und Frameworks wie die OWASP Top 10 ins Spiel.

Sie möchten geführte, praktische Übung? Unsere kostenlose Academy deckt Scanning und Enumeration als Teil des kompletten CEH-Lehrplans ab.