Phenquestions
Võrgupordid
Võrguporde on kaks: TCP ja UDP. TCP on tavaliselt tuntud kui ühendus-põhineb protokolli ja see nõuab ametlikku ühendust, mis on kolmepoolne käepigistus. UDP-d nimetatakse tavaliselt ühenduseks-vähem protokolli, kuna see ei vaja ametlikku ühendust ega arvesta liiklusvoogudega ning see tüüp on praegu hääbumas.
Skaneerib
NMAP-tööriista kasutamiseks on mitu erinevat skannimisvõimalust.
-O tuvastab operatsioonisüsteemi. Tuvastamine põhineb allkirjadel, kuna iga operatsioonisüsteem reageerib pakettidele erinevalt.
-V on versiooni tuvastamine. See tuvastab programmi versiooni ja selle, kas programm töötab. Alternatiiv sellele oleks telnet, IP-aadress ja port.
-s P on ping-pühkimine. Nmap annab teile võimaluse kasutada erinevaid pingi pühkimise stiile; Vaikimisi on ICMP, kuid võite kasutada ka TCP syn ja TCP act.
-P n jätab peremeesavastuse vahele.
-s a kasutab ACK-skannimist.
-s T on TCP-ühenduse skannimine, mis on lärmakas, täielik TCP-ühenduse skannimine, mis kasutab kolmepoolset käepigistust sünkroonimiseks, sünahhiks ja AK. See on väga mürarikas ja pikk skaneerimine, kuid see on väga usaldusväärne.
-s s on varjatud meelelugemine, mis kasutab osalist TCP kolmepoolset käepigistust ja on ka väga kiire.
Skannid, mis on tõhusad Linuxi ja UNIX-i põhiste opsüsteemidega, kuid mitte nii tõhusad, hõlmavad järgmist:
-s F on fin-skaneerimine, mida pöördpöördel nimetatakse ka tavaliselt infoks. See möödub olekulistest tulemüüridest, millel on IP-aadresside loend, millele pääsete juurde serverile.
-s X on jõulude skannimine.
-s N on nullskannimine; see ei saada parameetreid.
-s U on UDP-skannimine.
-s L kinnitab teie alamvõrgu.
-s P-PP saadab ICMP ajatemplitaotluse. See väldib ICMP-d blokeerivaid tulemüüre.
Kui soovite värskendada NMAP-paketti, sisestage järgmine käsk:
$ sudo apt-get värskendus
Kali Linuxi hoidlate lisamine / etc / apt / sources.loendifail on oluline. Kui unustasite need lisada, lisage allikatesse allpool toodud hoidlad. Loetlege failid.
Nmapi kasutamine
Sisestage oma Linuxi, Windowsi või Maci terminali skannimiseks Nmap, sh valik ja sihtspetsifikatsioonid. Võite edastada hostinimesid, IP-aadresside võrke jne. Nmap 10.0.2.15 [Sihtmärk või mõni I.P-aadress]. Skannimiskeskkonna kaart on suurepärane koht, kus saate skannimist testida.
TCP Connect pordi skannimine
TCP-ühenduse loomine tuhande ühisportiga toimub selle käsu abil.
$ sudo nmap -sT 10.0.2.15
UDP-teenuse skannimiseks kasutage suvandit -sU
$ sudo nmap -sU 10.0.2.15
Informatsiooni hankimine teise arvuti kohta pole kasulik. See on esmatähtis, kuna see annab teile teavet selle kohta, millist serveriteavet teised näevad. Nmap -sV võimaldab teil saada ideaalset teavet masinas töötavate programmide kohta.
$ sudo nmap -sV 10.0.2.15
OS-i kaugtuvastus
-O tuvastab operatsioonisüsteemi. See tuvastab, et see põhineb allkirjadel, kuna iga operatsioonisüsteem reageerib pakettidele erinevalt. See saavutatakse teabe abil, mille Nmap saab TCP SYN-i kaudu.
$ sudo nmap -O 10.02.2.15
OS-i tuvastamine, versiooni tuvastamine, skriptide skannimine ja Traceroute
$ sudo nmap -A 10.0.2.15
Nmap skannib teie sihitud masinas tuhandeid kasutatud porte. See protsess võtab palju aega. Kui soovite ajakulu vähendamiseks skannida ainult kõige tavalisemaid skaneeringuid, kasutage lippu -F. Selle lipu abil skannib Nmap ainult 100 kõige tavalisemat porti.
$ sudo nmap -F 10.0.2.15
Valitud portide skannimiseks Nmapi abil kasutage -p. Nüüd skannib Nmap ainult määratud pordid.
$ sudo nmap -p 443 10.0.2.15
Skannige mitu porti
$ sudo nmap -p 443,80 10.0.2.15
Pordivahemiku skaneerimine
$ sudo nmap -p 1-500 10.0.2.15
Kiire sadamakontroll (100 porti) mitme IP-aadressi jaoks
$ sudo nmap -F 10.0.2.15, 10.0.2.16
Pordi skaneerimine IP-aadressi vahemikus
$ sudo nmap -p 1-500 10.0.2.15–24
Keela ainult hostide avastamise pordi skannimine
$ sudo nmap -pn 10.0.2.15
Taotletud kontroll (sealhulgas ping-skannimine) kasutab pisikesi killustatud IP-pakette. Pakettfiltrite jaoks raskem
$ sudo nmap -f 10.0.2.15
s P on ping-pühkimine. Nmap annab teile võimaluse kasutada erinevaid ping-pühkimise tüüpe; Vaikimisi on ICMP, kuid võite kasutada ka TCP syn ja TCP act.
$ sudo nmap -sP 10.0.2.15-32
Järeldus
Uusima tehnoloogia ja tööriistade abil saate hõlpsalt kaardistada mis tahes võrgu varjatud teabe. Nmap on populaarne häkkimistööriist, mida Kali Linuxis kasutatakse teabe kaardistamiseks ja kogumiseks. Selles artiklis kirjeldatakse Nmapi kasutamist lühidalt. Loodetavasti aitab see teid Kali Linuxi kasutamisel.
