Síťové skenování pomocí Nmap

Dnes každý z nás působí, vědomě nebo nevědomě, počítačové sítě. Ať se jedná o malé domácí síti LAN se skládá z jednoho nebo dvou počítačů, ať už mluvíme o velké firemní sítě, je důležité si uvědomit, co to znamená vystavovat stroj na internetu

Téměř vždy je nutné, aby jako první krok, aby se seznámil se sadou TCP / IP a jednak pro ověření funkce skenování s jejich síti. Přistupovat k této druhé fázi je pravděpodobné, že bychom se slyšet žádné řeči o Nmap.

Nmap - N SÍŤ mapy - je jedním z nejznámějších a používané bezpečnostní scanner na světě je první verze, vyvinutý Gordon - Fjodor - Lyon, byl zveřejněn 01.09.1997 Phrack.org, známý hackeři podzemního zásobníku.
Vydáno pod GPL pro všechny hlavní platformy, prošel několika přepsáních časem vyvinul tak, aby byly pravdivé reference v oblasti IT bezpečnosti.

Nmap objev počítačů a služeb, předložit v počítačové síti, a to zasláním TCP / UDP pakety zpracovány včas: možnost nejen umožňuje, jak uvidíme, pouze uznání otevřených portů na různých počítačích, ale k tomu, aby množství funkcí jako uznání OS cílového systému, název a verzi jeho aktivních služeb, přítomnosti zasahujících bezpečnostních mechanismů (jako jsou IDS a firewally).

Než budeme pokračovat, měli bychom si uvědomit, že skenovat hostí bez souhlasu vlastníka, bez ohledu na účel "učení" činnost, chování obecně odsuzována správce sítě a podle právních předpisů platných v jednotlivých státech, trestné činnosti kriminality.

Kdo by měl číst tento článek

Přestože se jedná o článek zaměřený na nováčky do síťové skenování, pochopení tohoto článku vyžaduje dobrou znalost sady TCP / IP koncepty, jako jsou IP pakety nebo TCP / UDP port bude mít za samozřejmost, a pokud jste nebyli Prosím přečtěte si prvních pár základních průvodce .

Ze stejných důvodů, tento text nemá za cíl pokrýt všechny komplexní software jako Nmap ve všech jeho aspektech, ale pro ilustraci hlavních funkcí, odcházející většina ochotna k dalšímu studiu.

Získejte Nmap

Jak je krátce zmíněno, i když se narodil jako software pro GNU / Linux, Nmap je nyní k dispozici pro všechny hlavní platformy, včetně Microsoft Windows (ve všech jeho inkarnace), Mac OS X, BSD, Solaris a mnoho dalších, bez ohledu na systém, protože stres Nyní, většina funkcí Nmap vyžadují oprávnění správce.

Pořiďte si kopie Nmap je velmi jednoduchá, stejně jako přes oficiální webové stránky , téměř každý GNU / Linux distribuce obsahuje kopii v repozitáři. Stejně jako ve všech reality GPL mohou zdatní uživatelé také vyplnit a / nebo upravit zdrojový kód softwaru, optimalizací pro potřeby prorie.

V tomto článku se budeme odkazovat na verzi 5.21, pre-zkompilovaný pro Debian GNU / Linux 64-bit, pokud není uvedeno jinak, rozumí se, že doporučení je nezávislá na této konkrétní instalaci. Pro zjednodušení jeho použití je doporučeno, ne-li automaticky avenisse, Přidat do adresáře, který obsahuje spustitelný z Nmap dolarů proměnné PATH systém (nebo ekvivalentní).

První skenování

Dočasně pozastavit teorie a relaxovat váš mozek trochu blíží praxi. První skenování, budeme zkoumat podrobněji, je tradičně cílem standardní scanme.nmap.org. Daleko od zradil iniciační obřad, jsme se otevřít konzoli, nebo příkazový řádek a spustit:

 



 nmap-T5-SS-v-A-oa first_scan scanme.nmap.org

 

• <<
• 1
• 2
• 3
• 4
• 5
• >>