Πώς να χρησιμοποιήσετε το Nmap για να σαρώσετε ένα υποδίκτυο

Το Network Mapper, κοινώς αποκαλούμενο Nmap, είναι ένας δημοφιλής έλεγχος ασφαλείας ανοιχτού κώδικα και σαρωτής δικτύου που δημιουργήθηκε από Γκόρντον Λυών Το Το Nmap μπορεί να είναι αρκετά ικανό όταν εκτελεί διαγνωστικά δικτύου και συλλέγει πληροφορίες σε δοκιμές διείσδυσης. Το Nmap σάς επιτρέπει να σαρώσετε από έναν κεντρικό υπολογιστή σε ένα δίκτυο σε μια συλλογή κεντρικών υπολογιστών σε ένα μεγάλο δίκτυο.

Μια σάρωση Nmap μπορεί να παρέχει πληροφορίες όπως το λειτουργικό σύστημα που λειτουργεί στους κεντρικούς υπολογιστές, τις θύρες, τις αντίστοιχες υπηρεσίες και τις εκδόσεις των υπηρεσιών κεντρικού υπολογιστή. Οι σαρώσεις Nmap μπορούν επίσης να βοηθήσουν στον εντοπισμό τρωτών σημείων στους κεντρικούς υπολογιστές δικτύου χρησιμοποιώντας την ενσωματωμένη μηχανή δέσμης ενεργειών.

Με απλά λόγια, το Nmap λειτουργεί στέλνοντας ακατέργαστα πακέτα IP για τη συλλογή πληροφοριών σχετικά με τους κεντρικούς υπολογιστές σε ένα δίκτυο, τις τρέχουσες υπηρεσίες, τις εκδόσεις, ακόμη και τα λειτουργικά συστήματα.

Χαρακτηριστικά NMAP

Μερικά βασικά χαρακτηριστικά ξεχωρίζουν το Nmap από άλλα εργαλεία συλλογής πληροφοριών. Αυτά περιλαμβάνουν:

1. Ανοιχτή πηγή : Παρά το γεγονός ότι το Nmap είναι εκπληκτικά ισχυρό, αυτό το εργαλείο είναι δωρεάν για λήψη για όλα τα σημαντικά λειτουργικά συστήματα. Το Nmap είναι πλήρως ανοιχτού κώδικα, πράγμα που σημαίνει ότι ο κώδικας είναι ελεύθερος για τροποποίηση και αναδιανομή υπό τους όρους που ορίζονται στην άδεια ευρεσιτεχνίας.
2. Ανετα : Το Nmap είναι εξαιρετικά απλό και εύκολο στη χρήση, χάρη στην έκδοση γραφικών διεπαφών που ονομάζεται ZeNmap. Χάρη στο ZeNmap και σε άλλες λειτουργίες φιλικές για αρχάριους, το Nmap είναι κατάλληλο τόσο για προχωρημένους επαγγελματίες όσο και για χρήστες για πρώτη φορά.
3. Cross-platform : Το Nmap είναι διαθέσιμο για όλα τα μεγάλα λειτουργικά συστήματα, συμπεριλαμβανομένων των Windows, Mac OS, Linux, FreeBSD, OpenBSD, Solaris και άλλα.
4. Ισχυρός : Το Nmap μπορεί να ειπωθεί ότι είναι το καλύτερο εργαλείο σε αυτό που κάνει. Αυτό το ισχυρό εργαλείο υποστηρίζει τη σάρωση μεγάλων δικτύων με χιλιάδες συνδεδεμένους κεντρικούς υπολογιστές.
5. Δημοφιλής : Το Nmap είναι πολύ δημοφιλές και έχει μια μεγάλη κοινότητα χρηστών που είναι πάντα έτοιμοι να βοηθήσουν και να συμβάλουν στην περαιτέρω ανάπτυξη του εργαλείου.
6. Τεκμηρίωση : Ένα από τα καλύτερα χαρακτηριστικά του Nmap είναι η τεκμηρίωση που συνοδεύει. Το Nmap παρέχει διαισθητικές, καλά οργανωμένες και σαφείς πληροφορίες σχετικά με τον τρόπο χρήσης και εξερεύνησης του εργαλείου.

Εγκατάσταση του Nmap

Το Nmap είναι δωρεάν και διαθέσιμο για λήψη από την επίσημη σελίδα λήψης, που παρέχεται παρακάτω:

https://nmap.org/download.html

Στη σελίδα λήψης, επιλέξτε το πρόγραμμα εγκατάστασης που είναι κατάλληλο για το σύστημά σας και εκτελέστε μια κανονική εγκατάσταση. Για χρήστες Linux, μπορείτε να εγκαταστήσετε το Nmap χρησιμοποιώντας δημοφιλείς διαχειριστές πακέτων, καθώς είναι διαθέσιμο στα αποθετήρια όλων των μεγάλων διανομών Linux.

Για τους χρήστες του Debian, ακολουθούν οι εντολές εγκατάστασης:

Πώς να χρησιμοποιήσετε το Nmap για σάρωση υποδικτύου δικτύου

Ένας τρόπος για να χρησιμοποιήσετε το Nmap στο σπίτι είναι να σαρώσετε το δίκτυό σας για να δείτε όλες τις συνδεδεμένες συσκευές. Αυτό μπορεί να είναι χρήσιμο για να διαπιστώσετε εάν υπάρχουν μη εξουσιοδοτημένες συσκευές στο δίκτυο. Για να δείτε όλες τις μη εξουσιοδοτημένες συσκευές, μπορείτε να πείτε στο Nmap να σαρώσει ένα ολόκληρο υποδίκτυο.

ΣΗΜΕΙΩΣΗ : Σε δοκιμές διείσδυσης, σπάνια θα σαρώσετε ολόκληρο δίκτυο. Αντ 'αυτού, θα βουτήξετε μόνο σε στοχευμένους κεντρικούς υπολογιστές στο δίκτυο, καθώς η διαδικασία μπορεί να είναι αργή και περιττή.

Απόκτηση της μάσκας υποδικτύου

Πριν δώσετε εντολή στο Nmap να σαρώσει το δίκτυό σας για τον συνδεδεμένο κεντρικό υπολογιστή, θα πρέπει πρώτα να λάβετε τη μάσκα υποδικτύου του δικτύου σας. Ένα υποδίκτυο δικτύου είναι επίσης το εύρος IP ενός δικτύου.

Ξεκινήστε ανοίγοντας μια συνεδρία τερματικού και εγκαταστήστε το πακέτο net-tools χρησιμοποιώντας την ακόλουθη εντολή:

Στη συνέχεια, χρησιμοποιήστε την εντολή ifconfig για να κάνετε grep για τη μάσκα δικτύου:

Θα πρέπει να λάβετε μια έξοδο παρόμοια με αυτήν που φαίνεται παρακάτω:

Από αυτήν την έξοδο, μπορείτε να δείτε ότι η IP δικτύου είναι 192.168.0.24 με μάσκα υποδικτύου 255.255.255.0. Αυτό σημαίνει ότι το εύρος IP είναι 255. Αν και δεν θα μπω στις λεπτομέρειες της υποδικτύωσης, αυτό σημαίνει ότι έχετε έγκυρες διευθύνσεις IP από 192.168.0.1 έως 192.168.0.254.

Σάρωση του υποδικτύου

ΣΗΜΕΙΩΣΗ : Αυτό το σεμινάριο δεν επιδιώκει να σας διδάξει για την ανακάλυψη του κεντρικού υπολογιστή με το Nmap. Επικεντρώνεται στην εμφάνιση ενός απλού τρόπου σάρωσης συσκευών που είναι συνδεδεμένες στο δίκτυό σας.

Για να το κάνετε αυτό, χρησιμοποιήστε την εντολή Nmap ακολουθούμενη από την επιλογή σάρωσης. Σε αυτήν την περίπτωση, χρειαζόμαστε μόνο μια σάρωση ping για αναζήτηση κεντρικού υπολογιστή.

Η εντολή έχει ως εξής:

Περνάμε τη μάσκα /24 από το υποδίκτυο. Μπορείτε να βρείτε το φύλλο εξαπάτησης μάσκας υποδικτύου στον παρακάτω πόρο:

https://linkfy.to/subnetCheatSheet

Μόλις η εντολή εκτελεστεί με επιτυχία, θα πρέπει να λάβετε μια έξοδο που δείχνει τις συσκευές που είναι συνδεδεμένες στο δίκτυό σας.

ΣΗΜΕΙΩΣΗ : Δεν χρειάζεται να καλέσετε το Nmap με sudo, αλλά σε ορισμένες περιπτώσεις, η σάρωση μπορεί να αποτύχει εάν κληθεί χωρίς root.

συμπέρασμα

Αυτό το σεμινάριο σας έδειξε μερικά από τα βασικά στοιχεία χρήσης του Nmap για σάρωση κεντρικών υπολογιστών σε ένα δίκτυο. Είναι σημαντικό να σημειωθεί ότι αυτό είναι μόνο ένα χαρακτηριστικό των δυνατοτήτων σάρωσης του Nmap. Το Nmap μπορεί να κάνει πολλά περισσότερα από αυτά που απεικονίζονται σε αυτόν τον οδηγό.

Εάν θέλετε να έχετε μια βαθύτερη κατανόηση του Nmap και του τρόπου λειτουργίας του, μη διστάσετε να ελέγξετε την επίσημη τεκμηρίωση του Nmap.

https://nmap.org/docs.html

Για τους σπασίκλες δικτύου, τους ελεγκτές διείσδυσης και τους μηχανικούς δικτύων, η γνώση του τρόπου χρήσης του Nmap είναι μια απαραίτητη δεξιότητα. Ας ελπίσουμε ότι αυτό το σεμινάριο βοήθησε να ξεκινήσετε με το Nmap.