Kuidas käivitada võrgu kiire skannimine Nmapiga

Network Mapper, mida tuntakse tavaliselt lühendi Nmap all, on tõhus avatud lähtekoodiga võrgu skannimise ja auditeerimise tööriist. Vaikimisi on Nmapil laia valikut tööriistu ja funktsioone, et teha hosti avastamine, pordi skannimine, operatsioonisüsteemid ja teenused ning versioonid. Nmap on üsna võimekas ja jääb samal ajal lihtsamateks küberturvalisuse ja võrguauditeerimise tööriistadeks. See õpetus näitab teile, kuidas teha sihtmärgile kiire võrguotsing ja salvestada väljund faili.

Nmapi installimine

Nmap on avatud lähtekoodiga, mis tähendab, et see on hõlpsasti saadaval kõigi suuremate Linuxi distributsioonide, aga ka teiste opsüsteemide jaoks, nagu Windows, Mac OS, Solaris ja muud. Binaararvuti allalaadimiseks oma süsteemile või ise kompileerimiseks vaadake pakutavaid nmapi allalaadimisressursse.

Selle installimiseks Ubuntu / Debianisse kasutage apt-paketihaldurit:

sudo apt-get update && sudo apt-get -y installige nmap

Kui Nmap on installitud, saate käivitada võrgus skaneerimise, kutsudes terminalist käsu Nmap.

Kiire võrguhosti avastamine

Kiire võrguhosti avastamiseks Nmapi abil kasutage nuppu -sn koos käsuga Nmap. See lipp käsib Nmapil teha kindlaks, kas hostid on aktiivsed, ilma pordi skaneerimiseta.

Mõelge järgmisele võrgu 192 skannimisele.168.0.1/24:

$ sudo nmap -sn 192.168.0.1/24 Nmapi käivitamine 7.91 (https: // nmap.org)
Nmapi skannimisaruanne 192-le.168.0.1
Host on üleval (0.0020ndate latentsus).
MAC-aadress: 44: 32: C8: 70: 29: 7E (Technicolor CH USA)
Nmapi skannimisaruanne 192-le.168.0.10
Host on üleval (0.0080ndate latentsus).
MAC-aadress: 00: 10: 95: DE: AD: 07 (Thomson)
Nmapi skannimisaruanne 192-le.168.0.12
Host on üleval (0.080ndate latentsus).
MAC-aadress: AC: 2D: A9: B2: C8: A0 (Tecno Mobile Limited)
Nmapi skannimisaruanne 192-le.168.0.25
Host on üleval (0.084s latentsus).
MAC-aadress: 18: 5E: 0F: 7C: 2D: 65 (Intel Corporate)
Nmapi skannimisaruanne 192-le.168.0.26
Host on üleval (0.083s latentsus).
MAC-aadress: 9C: B7: 0D: 88: 34: 4D (Liteoni tehnoloogia)
Nmapi skannimisaruanne 192-le.168.0.29
Host on üleval (0.082s latentsus).
MAC-aadress: 82: 10: 2A: BC: 41: 66 (teadmata)
Nmapi skannimisaruanne 192-le.168.0.30
Host on üleval.
Nmap tehtud: 256 IP-aadressi (7 hosti üles) skannitud 3-s.31 sekundit

Ülaltoodud käsk skaneerib kogu võrgu ja ütleb teile, millised seadmed on aktiivsed, samuti nende vastavad IP-aadressid.

Võite läbida ka mitu võrku, edastades need argumentidena. Näiteks:

sudo nmap -sn 192.168.0.1/24 10.10.0.0/24

Kiire hosti otsimine avatud sadamate jaoks

Kiire võrguskannimise teostamiseks ja võrgus olevate avatud portide määramiseks kasutage käsku Nmap, millele järgneb hosti IP-aadress või alamvõrgu vahemik. Näiteks:

sudo nmap 192.168.0.1/24

Peaksite saama sellise väljundi nagu allpool näidatud. Kui teil on suur alamvõrk, võib skannimise lõpuleviimine veidi aega võtta.

Nmap 7 käivitamine.91 (https: // nmap.org)
Host on üleval (0.0089ndate latentsus).
Pole näidatud: 996 filtreeritud porti
SADAMARIIGI TEENUS
23 / tcp avatud telnet
80 / tcp avatud http
1900 / tcp suletud
8080 / tcp avage http-puhverserver
MAC-aadress: 44: 32: C8: 70: 29: 7E (Technicolor CH USA)
Nmapi skannimisaruanne 192-le.168.0.10
Host on üleval (0.0034s latentsus).
Pole näidatud: 995 suletud porti
SADAMARIIGI TEENUS
23 / tcp avatud telnet
80 / tcp avatud http
111 / tcp avatud rpcbind
139 / tcp avatud netbios-ssn
445 / tcp avatud microsoft-ds
MAC-aadress: 00: 10: 95: DE: AD: 07 (Thomson)
Nmapi skannimisaruanne 192-le.168.0.25
Host on üleval (0.099ndate latentsusaeg).
Kõik 1000 skannitud porti 192-l.168.0.25 filtreeritakse
MAC-aadress: 18: 5E: 0F: 7C: 2D: 65 (Intel Corporate)

Kui teate, millised pordid süsteemis töötavad, või soovite töötavate pordide kinnitust, võite Nmapile öelda, et skannige ainult need pordid, et kontrollida, kas need on saadaval. Selle käsk on järgmine:

sudo nmap -p 22, 21, 80, 443 192.168.0.1/24

Salvestage Nmap Scan faili

Enamasti vajate võrgus skannimisel tulemuste koopiat, et viidata avatud pordidele või töötavale teenusele. Nmap võimaldab skannimise väljundi faili salvestada.

Nmapi skannimise väljundi faili salvestamiseks kasutage argumenti -oA ja edastage faili nimi järgmiselt:

sudo nmap 192.168.0.1/24 -oA ~ / töölaud / nmap / kiire_skannimine

Lipp -oA salvestab väljundi kõikides vormingutes määratud faili. Konkreetse failivormingu, näiteks XML, määramiseks kasutage -oX lippu:

sudo nmap 192.168.0.1/24 -oX ~ / töölaud / nmap_xml

Tavalise väljundi määramiseks kasutage -oN lippu:

sudo nmap 192.168.0.1/24 -oN ~ / töölaud / nmap_normaalne

Järeldus

Nagu käesolevas artiklis näidatud, pakub Nmap mitmeid kiireid meetodeid lihtsate võrgukontrollide teostamiseks. Nmap on võimas tööriist, mida saate võrkude ärakasutamiseks ja turvamiseks enda kasuks ära kasutada.

Oma teadmiste laiendamiseks kaaluge peamist nmapi dokumentatsiooni.