Kuinka suorittaa nopea verkkoskannaus Nmap-sovelluksella

Network Mapper, joka tunnetaan yleisesti lyhenteellään Nmap, on tehokas avoimen lähdekoodin verkon skannaus- ja tarkastustyökalu. Nmap sisältää oletusarvoisesti laajan valikoiman työkaluja ja toimintoja isäntätutkimusten, porttien skannauksen, käyttöjärjestelmien ja palveluiden sekä versioiden suorittamiseen. Nmap on melko kykenevä ja samalla edelleen helpoin saatavilla oleva kyberturvallisuus- ja verkonvalvontatyökalu. Tämä opetusohjelma näyttää, kuinka voit suorittaa nopean verkkoskannauksen kohteeseen ja tallentaa lähdön tiedostoon.

Asennetaan Nmap

Nmap on avoimen lähdekoodin, mikä tarkoittaa, että se on helposti saatavilla kaikille tärkeimmille Linux-jakeluille sekä muille käyttöjärjestelmille, kuten Windows, Mac OS, Solaris ja muille. Jos haluat ladata binaarin järjestelmääsi tai kääntää sen itse, tutustu toimitettuihin nmap-latausresursseihin.

Asenna se Ubuntu / Debianiin apt-paketinhallinnalla:

sudo apt-get update && sudo apt-get -y asenna nmap

Kun Nmap on asennettu, voit suorittaa verkon tarkistuksia soittamalla Nmap-komennon päätelaitteesta.

Nopea verkkoisäntähaku

Suorita nopea verkkoisäntä Nmap-sovelluksella käyttämällä -sn-lippua Nmap-komennolla. Tämä lippu kehottaa Nmapia määrittämään, ovatko isännät aktiivisia suorittamatta porttiskannauksia.

Harkitse seuraavaa verkon tarkistusta 192.168.0.1/24:

$ sudo nmap -sn 192.168.0.1/24 Nmap-sovelluksen käynnistäminen 7.91 (https: // nmap.org)
Nmap-skannausraportti 192: lle.168.0.1
Isäntä on ylöspäin (0.0020-luvun viive).
MAC-osoite: 44: 32: C8: 70: 29: 7E (Technicolor CH USA)
Nmap-skannausraportti 192: lle.168.0.10
Isäntä on ylöspäin (0.0080-luvun viive).
MAC-osoite: 00: 10: 95: DE: AD: 07 (Thomson)
Nmap-skannausraportti 192: lle.168.0.12
Isäntä on ylöspäin (0.080-luvun viive).
MAC-osoite: AC: 2D: A9: B2: C8: A0 (Tecno Mobile Limited)
Nmap-skannausraportti 192: lle.168.0.25
Isäntä on ylöspäin (0.084s viive).
MAC-osoite: 18: 5E: 0F: 7C: 2D: 65 (Intel Corporate)
Nmap-skannausraportti 192: lle.168.0.26
Isäntä on ylöspäin (0.083s viive).
MAC-osoite: 9C: B7: 0D: 88: 34: 4D (Liteon Technology)
Nmap-skannausraportti 192: lle.168.0.29
Isäntä on ylöspäin (0.082s viive).
MAC-osoite: 82: 10: 2A: BC: 41: 66 (Tuntematon)
Nmap-skannausraportti 192: lle.168.0.30
Isäntä on ylöspäin.
Nmap valmis: 256 IP-osoitetta (7 isäntää ylös) skannattu 3: ssa.31 sekuntia

Yllä oleva komento skannaa koko verkon ja kertoo aktiiviset laitteet sekä niiden IP-osoitteet.

Voit myös ohittaa useita verkkoja välittämällä ne argumentteina. Esimerkiksi:

sudo nmap -sn 192.168.0.1/24 10.10.0.0/24

Nopea isäntä etsii avoimia portteja

Suorita nopea verkkoskannaus ja määritä verkon avoimet portit käyttämällä Nmap-komentoa, jota seuraa isännän IP-osoite tai aliverkon alue. Esimerkiksi:

sudo nmap 192.168.0.1/24

Sinun pitäisi saada alla olevan kaltainen lähtö. Jos sinulla on suuri aliverkko, skannauksen suorittaminen voi kestää jonkin aikaa.

Nmapin käynnistäminen 7.91 (https: // nmap.org)
Isäntä on ylöspäin (0.0089-luvun viive).
Ei näytetä: 996 suodatettua porttia
SATAMAVALTION PALVELU
23 / tcp avoin telnet
80 / tcp avaa http
1900 / tcp suljettu
8080 / tcp avaa http-välityspalvelin
MAC-osoite: 44: 32: C8: 70: 29: 7E (Technicolor CH USA)
Nmap-skannausraportti 192: lle.168.0.10
Isäntä on ylöspäin (0.0034s viive).
Ei näytetä: 995 suljettua porttia
SATAMAVALTION PALVELU
23 / tcp avoin telnet
80 / tcp avaa http
111 / tcp avoin rpcbind
139 / tcp avoin netbios-ssn
445 / tcp avoin microsoft-ds
MAC-osoite: 00: 10: 95: DE: AD: 07 (Thomson)
Nmap-skannausraportti 192: lle.168.0.25
Isäntä on ylöspäin (0.099-luvun viive).
Kaikki 1000 skannattua porttia 192: ssä.168.0.25 suodatetaan
MAC-osoite: 18: 5E: 0F: 7C: 2D: 65 (Intel Corporate)

Jos tiedät, mitkä portit ovat käynnissä järjestelmässä tai haluat vahvistuksen käynnissä olevista porteista, voit kertoa Nmapille, että se skannaa vain ne portit tarkistaakseen, ovatko ne käytettävissä. Komento tätä varten on seuraava:

sudo nmap -p 22, 21, 80, 443192.168.0.1/24

Tallenna Nmap Scan tiedostoon

Useimmissa tapauksissa, kun suoritat verkkoskannausta, tarvitset kopion tuloksista viittaamaan avoimiin portteihin tai käynnissä olevaan palveluun. Nmap-sovelluksella voit tallentaa skannauksen lähdön tiedostoon.

Jos haluat tallentaa Nmap-skannauksen lähdön tiedostoon, käytä -oA-argumenttia ja välitä tiedostonimi seuraavasti:

sudo nmap 192.168.0.1/24 -oA ~ / Työpöytä / nmap / nopea_skannaus

-OA-lippu tallentaa lähdön kaikissa muodoissa määritettyyn tiedostoon. Määritä tietty tiedostomuoto, kuten XML, käyttämällä -oX-lippua:

sudo nmap 192.168.0.1/24 -oX ~ / Työpöytä / nmap_xml

Määritä normaali lähtö käyttämällä -oN-lippua:

sudo nmap 192.168.0.1/24 -oN ~ / Työpöytä / nmap_normaali

Johtopäätös

Kuten tässä artikkelissa on esitetty, Nmap tarjoaa useita nopeita menetelmiä yksinkertaisten verkkotarkistusten suorittamiseksi. Nmap on tehokas työkalu, jonka avulla voit hyödyntää ja suojata verkkoja.

Laajenna tietämystäsi ottamalla huomioon tärkeimmät nmap-ohjeet.