Sieťové skenovanie pomocou Nmap

Dnes každý z nás pôsobí, vedome alebo nevedome, počítačové siete. Či sa jedná o malé domácej sieti LAN sa skladá z jedného alebo dvoch počítačov, či už hovoríme o veľkej firemnej siete, je dôležité si uvedomiť, čo to znamená vystavovať stroj na internete

Takmer vždy je nutné, aby ako prvý krok, aby sa zoznámil so sadou TCP / IP a jednak pre overenie funkcie skenovania s ich sieti. Pristupovať k tejto druhej fáze je pravdepodobné, že by sme sa počuť žiadne reči o Nmap.

Nmap - N SIEŤ mapy - je jedným z najznámejších a používané bezpečnostné scanner na svete je prvá verzia, vyvinutý Gordon - Fjodor - Lyon, bol zverejnený 01.09.1997 Phrack.org, známy hackeri podzemného zásobníka.
Vydané pod GPL pre všetky hlavné platformy, prešiel niekoľkými prepísanie časom vyvinul tak, aby boli pravdivé referencie v oblasti IT bezpečnosti.

Nmap objav počítačov a služieb, predložiť v počítačovej sieti, a to zaslaním TCP / UDP pakety spracované včas: možnosť nielen umožňuje, ako uvidíme, len uznanie otvorených portov na rôznych počítačoch, ale k tomu, aby množstvo funkcií ako uznanie OS cieľového systému, názov a verziu jeho aktívnych služieb, prítomnosti zasahujúcich bezpečnostných mechanizmov (ako sú IDS a firewally).

Než budeme pokračovať, mali by sme si uvedomiť, že skenovať hostí bez súhlasu vlastníka, bez ohľadu na účel "učenie" činnosť, správanie všeobecne odsudzovaná správcu siete a podľa právnych predpisov platných v jednotlivých štátoch, trestnej činnosti kriminality.

Kto by mal čítať tento článok

Hoci sa jedná o článok zameraný na nováčikov do sieťové skenovanie, pochopenie tohto článku vyžaduje dobrú znalosť sady TCP / IP koncepty, ako sú IP pakety alebo TCP / UDP port bude mať za samozrejmosť, a ak ste neboli Prosím prečítajte si prvých pár základných sprievodca .

Z rovnakých dôvodov, tento text nemá za cieľ pokryť všetky komplexný softvér ako Nmap vo všetkých jeho aspektoch, ale pre ilustráciu hlavných funkcií, odchádzajúci väčšina ochotná k ďalšiemu štúdiu.

Získajte Nmap

Ako je krátko spomenuté, aj keď sa narodil ako software pre GNU / Linux, Nmap je teraz k dispozícii pre všetky hlavné platformy, vrátane Microsoft Windows (vo všetkých jeho inkarnácie), Mac OS X, BSD, Solaris a mnoho ďalších, bez ohľadu na systém, pretože stres Teraz, väčšina funkcií Nmap vyžadujú oprávnenia správcu.

Kúpte si kópie Nmap je veľmi jednoduchá, rovnako ako cez oficiálne webové stránky , takmer každý GNU / Linux distribúcia obsahuje kópiu v repozitári. Rovnako ako vo všetkých reality GPL môžu zdatní používatelia tiež vyplniť a / alebo upraviť zdrojový kód softvéru, optimalizáciou pre potreby prešije.

V tomto článku sa budeme odkazovať na verziu 5.21, pre-skompilovaný pre Debian GNU / Linux 64-bit, pokiaľ nie je uvedené inak, rozumie sa, že odporúčanie je nezávislá na tejto konkrétnej inštalácii. Pre zjednodušenie jeho použitie je odporúčané, ak nie automaticky avenisse, Pridať do adresára, ktorý obsahuje spustiteľný z Nmap dolárov premennej PATH systém (alebo ekvivalent).

Prvé skenovanie

Dočasne pozastaviť teórie a relaxovať váš mozog trochu blíži praxi. Prvé skenovanie, budeme skúmať podrobnejšie, je tradične cieľom štandardnej scanme.nmap.org. Ďaleko od zradil iniciačný obrad, sme sa otvoriť konzolu, alebo príkazový riadok a spustiť:

 



 nmap-T5-SS-v-A-oa first_scan scanme.nmap.org

 

• <<
• 1
• 2
• 3
• 4
• 5
• >>