Qué resuelve
Nmap responde a la pregunta más básica de la seguridad de redes: qué hay encendido, qué servicios expone y detrás de qué filtros. Envía paquetes construidos a medida y deduce de las respuestas qué máquinas existen, qué puertos escuchan, qué sistema operativo corre cada una. Existe desde 1997 y sigue siendo la referencia con la que se comparan todas las alternativas.
Para qué lo usa un profesional
Inventario de red, verificación de que un cortafuegos hace lo que dice su regla, comprobación de que un servicio que se cerró está cerrado de verdad, auditoría de superficie expuesta antes de que la audite otro. La misma herramienta que usa un atacante para reconocer terreno la usa el defensor para conocer el suyo, y esa es exactamente la razón para conocerla.