Kako zagnati hitro omrežno iskanje z Nmapom

Network Mapper, splošno znan pod kratico Nmap, je učinkovito odprtokodno orodje za skeniranje in revizijo omrežja. Nmap ima privzeto široko paleto orodij in funkcij za odkrivanje gostiteljev, skeniranje vrat, operacijske sisteme in storitve ter različice. Nmap je zelo zmogljiv in hkrati ostaja najlažje orodje za kibernetsko varnost in mrežni nadzor. Ta vadnica vam bo pokazala, kako izvesti hiter pregled omrežja proti cilju in shraniti izhod v datoteko.

Namestitev Nmap

Nmap je odprtokoden, kar pomeni, da je na voljo za vse večje distribucije Linuxa, pa tudi za druge operacijske sisteme, kot so Windows, Mac OS, Solaris in druge. Če želite prenesti binarno datoteko za svoj sistem ali jo sami sestaviti, si oglejte predvidene vire za prenos nmap.

Če ga želite namestiti v Ubuntu / Debian, uporabite upravitelja paketov apt:

sudo apt-get update && sudo apt-get -y namestite nmap

Ko je Nmap nameščen, lahko skeniranje omrežja zaženete tako, da iz terminala pokličete ukaz Nmap.

Hitro odkrivanje gostitelja omrežja

Če želite hitro odkriti omrežni gostitelj z uporabo Nmap, uporabite zastavico -sn z ukazom Nmap. Ta zastavica pove Nmapu, naj ugotovi, ali so gostitelji aktivni, ne da bi opravili kakršno koli skeniranje vrat.

Razmislite o naslednjem pregledu omrežja 192.168.0.1/24:

$ sudo nmap -sn 192.168.0.1/24 Zagon Nmap 7.91 (https: // nmap.org)
Poročilo o skeniranju Nmap za 192.168.0.1
Gostitelj je gor (0.Zakasnitev 0020s).
Naslov MAC: 44: 32: C8: 70: 29: 7E (Technicolor CH USA)
Poročilo o skeniranju Nmap za 192.168.0.10
Gostitelj je gor (0.Zakasnitev 0080-ih).
Naslov MAC: 00: 10: 95: DE: AD: 07 (Thomson)
Poročilo o skeniranju Nmap za 192.168.0.12
Gostitelj je gor (0.Zakasnitev 080s).
Naslov MAC: AC: 2D: A9: B2: C8: A0 (Tecno Mobile Limited)
Poročilo o skeniranju Nmap za 192.168.0.25
Gostitelj je gor (0.Zakasnitev 084s).
Naslov MAC: 18: 5E: 0F: 7C: 2D: 65 (Intel Corporate)
Poročilo o skeniranju Nmap za 192.168.0.26
Gostitelj je gor (0.Zakasnitev 083s).
Naslov MAC: 9C: B7: 0D: 88: 34: 4D (tehnologija Liteon)
Poročilo o skeniranju Nmap za 192.168.0.29
Gostitelj je gor (0.Zakasnitev 082s).
Naslov MAC: 82: 10: 2A: BC: 41: 66 (neznano)
Poročilo o skeniranju Nmap za 192.168.0.30
Gostitelj je gotov.
Nmap dokončano: 256 naslovov IP (7 gostiteljev navzgor) je bilo pregledanih v 3.31 sekund

Zgornji ukaz skenira celotno omrežje in vam pove, katere naprave so aktivne ter njihove ustrezne naslove IP.

Več mrež lahko prenesete tudi tako, da jih posredujete kot argumente. Na primer:

sudo nmap -sn 192.168.0.1/24 10.10.0.0/24

Hitro iskanje gostitelja za odprta vrata

Če želite hitro pregledati omrežje in določiti odprta vrata v omrežju, uporabite ukaz Nmap, ki mu sledi naslov gostitelja IP ali obseg podomrežja. Na primer:

sudo nmap 192.168.0.1/24

Dobili bi izhod, kot je prikazan spodaj. Če imate veliko podomrežje, lahko traja nekaj časa, da dokončate optično branje.

Zagon Nmap 7.91 (https: // nmap.org)
Gostitelj je gor (0.Zakasnitev 0089s).
Ni prikazano: 996 filtriranih vrat
LUŠKA DRŽAVNA STORITEV
23 / tcp odprta telnet
80 / tcp odpri http
1900 / tcp zaprto upnp
8080 / tcp odprti http-proxy
Naslov MAC: 44: 32: C8: 70: 29: 7E (Technicolor CH USA)
Poročilo o skeniranju Nmap za 192.168.0.10
Gostitelj je gor (0.Zakasnitev 0034s).
Ni prikazano: 995 zaprtih vrat
LUŠKA DRŽAVNA STORITEV
23 / tcp odprta telnet
80 / tcp odpri http
111 / tcp odpri rpcbind
139 / tcp odprta netbios-ssn
445 / tcp odprt microsoft-ds
Naslov MAC: 00: 10: 95: DE: AD: 07 (Thomson)
Poročilo o skeniranju Nmap za 192.168.0.25
Gostitelj je gor (0.Zakasnitev 099s).
Vseh 1000 skeniranih vrat na 192.168.0.25 se filtrirajo
Naslov MAC: 18: 5E: 0F: 7C: 2D: 65 (Intel Corporate)

Če veste, katera vrata se izvajajo v sistemu ali želite potrditev delujočih vrat, lahko Nmapu naročite, naj pregleda samo ta vrata in preveri, ali so na voljo. Ukaz za to je naslednji:

sudo nmap -p 22, 21, 80, 443 192.168.0.1/24

Shrani Nmap Scan v datoteko

V večini primerov boste za izvajanje omrežnega pregleda potrebovali kopijo rezultatov za sklicevanje na odprta vrata ali delujočo storitev. Nmap vam omogoča, da izhod skenirane datoteke shranite v datoteko.

Če želite shraniti izhod skeniranja Nmap v datoteko, uporabite argument -oA in posredujte ime datoteke, kot sledi:

sudo nmap 192.168.0.1/24 -oA ~ / Desktop / nmap / quick_scan

Oznaka -oA shrani izhod v vseh oblikah zapisa v navedeno datoteko. Če želite določiti določeno obliko datoteke, na primer XML, uporabite zastavico -oX:

sudo nmap 192.168.0.1/24 -oX ~ / namizje / nmap_xml

Če želite določiti običajni izhod, uporabite zastavico -oN:

sudo nmap 192.168.0.1/24 -oN ~ / Desktop / nmap_normal

Zaključek

Kot je prikazano v tem članku, Nmap ponuja več hitrih načinov za izvajanje preprostih omrežnih pregledov. Nmap je močno orodje, ki ga lahko v svojo korist uporabite za izkoriščanje in zaščito omrežij.

Če želite razširiti svoje znanje, si oglejte glavno dokumentacijo nmap.