Kaip naudoti Nmap nuskaityti potinklį

„Network Mapper“, paprastai vadinamas „Nmap“, yra populiarus, atviro kodo saugumo auditas ir tinklo skaitytuvas, kurį sukūrė Gordonas Lionas. Nmap gali būti gana pajėgus atliekant tinklo diagnostiką ir informacijos rinkimą įsiskverbimo bandymuose. „Nmap“ leidžia nuskaityti iš vieno tinklo pagrindinio kompiuterio į didžiojo tinklo kompiuterių rinkinį.

Nmap nuskaitymas gali suteikti tokios informacijos kaip operacinė sistema, veikianti pagrindiniuose kompiuteriuose, prievadai, atitinkamos paslaugos ir pagrindinės paslaugos versijos. Nmap nuskaitymai taip pat gali padėti aptikti tinklo kompiuterių pažeidžiamumą naudojant įmontuotą scenarijų variklį.

Paprasčiau tariant, „Nmap“ siunčia neapdorotus IP paketus rinkti informaciją apie tinklo kompiuterius, veikiančias paslaugas, versijas ir net operacines sistemas.

NMAP funkcijos

Kelios pagrindinės funkcijos išskiria „Nmap“ nuo kitų informacijos rinkimo įrankių. Jie apima:

1. Atviro kodo: Nepaisant to, kad „Nmap“ yra nepaprastai galingas, šį įrankį galima nemokamai atsisiųsti visoms pagrindinėms operacinėms sistemoms. „Nmap“ yra visiškai atviro kodo, o tai reiškia, kad kodas gali būti laisvai modifikuojamas ir platinamas pagal patento licencijoje nurodytas sąlygas.
2. Lengva: „Nmap“ yra ypač paprastas ir lengvai naudojamas dėl savo grafinės sąsajos versijos, vadinamos „ZeNmap“. Dėl „ZeNmap“ ir kitų pradedantiesiems pritaikytų funkcijų „Nmap“ tinka tiek pažengusiems profesionalams, tiek pirmą kartą besinaudojantiems vartotojams.
3. Skersinė platforma: „Nmap“ yra prieinama visoms pagrindinėms operacinėms sistemoms, įskaitant „Windows“, „Mac OS“, „Linux“, „FreeBSD“, „OpenBSD“, „Solaris“ ir kt.
4. Galingas: Galima sakyti, kad „Nmap“ yra geriausias įrankis. Šis galingas įrankis palaiko didelių tinklų su tūkstančiais prijungtų kompiuterių nuskaitymą.
5. Populiari: „Nmap“ yra labai populiarus ir turi didelę vartotojų bendruomenę, kuri visada pasirengusi padėti ir prisidėti prie tolesnio įrankio tobulinimo.
6. Dokumentacija: Viena geriausių „Nmap“ savybių yra kartu pateikiama dokumentacija. „Nmap“ pateikia intuityvią, gerai organizuotą ir aiškią informaciją, kaip naudoti ir tyrinėti įrankį.

Diegiama „Nmap“

„Nmap“ yra nemokama ir galima atsisiųsti iš oficialaus atsisiuntimo puslapio, pateikto žemiau:

https: // nmap.org / atsisiųsti.HTML

Atsisiuntimo puslapyje pasirinkite jūsų sistemai tinkamą diegimo programą ir atlikite įprastą diegimą. „Linux“ vartotojams galite įdiegti „Nmap“ naudodami populiarius paketų tvarkytuvus, nes tai yra visų pagrindinių „Linux“ paskirstymų saugyklose.

„Debian“ vartotojams pateikiamos diegimo komandos:

sudo apt-get update && sudo apt-get -y įdiekite nmap

Kaip naudoti „Nmap“, norint nuskaityti tinklo potinklį

Vienas iš būdų naudoti „Nmap“ namuose yra nuskaityti tinklą, kad galėtumėte peržiūrėti visus prijungtus įrenginius. Tai gali būti naudinga norint sužinoti, ar tinkle nėra neleistinų įrenginių. Norėdami peržiūrėti visus neleistinus įrenginius, galite nurodyti „Nmap“ nuskaityti visą potinklį.

PASTABA: Atliekant skvarbos testą, retai nuskaitysite visą tinklą. Vietoj to jūs nersite tik į tikslinius tinklo kompiuterius, nes procesas gali būti lėtas ir nereikalingas.

Potinklio kaukės gavimas

Prieš liepdami „Nmap“ nuskaityti jūsų tinklą, ar jame nėra prijungto pagrindinio kompiuterio, pirmiausia turėsite gauti savo tinklo potinklio kaukę. Tinklo potinklis taip pat yra tinklo IP diapazonas.

Pradėkite atidarydami terminalo sesiją ir įdiegdami „net-tools“ paketą naudodami šią komandą:

sudo apt-get install net-tools

Tada naudokite komandą ifconfig, kad paimtumėte tinklo kaukę:

ifconfig | grep netmask

Turėtumėte gauti išvestį, panašią į toliau pateiktą:

127.0.0.1 tinklo kaukė 255.0.0.0
192.168.0.24 tinklo kaukė 255.255.255.0 transliacija 192.168.0.255

Iš šio išėjimo galite pamatyti, kad tinklo IP yra 192.168.0.24 su 255 potinklio kauke.255.255.0. Tai reiškia, kad IP diapazonas yra 255. Nors nesigilinsiu į subneto detales, tai reiškia, kad turite galiojančius IP adresus nuo 192.168.0.Nuo 1 iki 192.168.0.254.

Potinklio nuskaitymas

PASTABA: Šioje pamokoje nesiekiama išmokyti apie pagrindinio kompiuterio atradimą naudojant „Nmap“. Joje daugiausia dėmesio skiriama paprastam būdui, kaip nuskaityti įrenginius, prijungtus prie jūsų tinklo, parodyti.

Norėdami tai pasiekti, naudokite komandą „Nmap“ ir nuskaitymo parinktį. Šiuo atveju, norint atlikti pagrindinės kompiuterio paiešką, mums reikia tik pingo nuskaitymo.

Komanda yra tokia:

sudo nmap -sP 192.168.0.1/24

Mes perduodame / 24 kaukę iš potinklio. Potinklio kaukės apgaulės lapą rasite toliau pateiktame šaltinyje:

https: // linkfy.to / subnetCheatSheet

Kai komanda sėkmingai įvykdoma, turėtumėte gauti išvestį, rodančią prie jūsų tinklo prijungtus įrenginius.

Pradedant „Nmap 7“.91 (https: // nmap.org)
Nmap 192 nuskaitymo ataskaita.168.0.1
Pagrindinis kompiuteris veikia (0.0040-ųjų delsos laikas).
MAC adresas: 44: 32: C8: 70: 29: 7E („Technicolor CH“ JAV)
Nmap 192 nuskaitymo ataskaita.168.0.10
Pagrindinis kompiuteris veikia (0.0099s delsa).
MAC adresas: 00: 10: 95: DE: AD: 07 (Thomson)
Nmap 192 nuskaitymo ataskaita.168.0.16
Pagrindinis kompiuteris veikia (0.17s delsos).
MAC adresas: EC: 08: 6B: 18: 11: D4 („Tp-link“ technologijos)
Nmap 192 nuskaitymo ataskaita.168.0.36
Pagrindinis kompiuteris veikia (0.10s delsa).
MAC adresas: 00: 08: 22: C0: FD: FB („InPro Comm“)
Nmap 192 nuskaitymo ataskaita.168.0.254
Šeimininkas veikia.
Ndarytas žemėlapis: 256 IP adresai (5 pagrindiniai kompiuteriai) nuskaityti 2.82 sekundės

PASTABA: Nereikia skambinti „Nmap“ naudojant „sudo“, tačiau kai kuriais atvejais nuskaityti gali nepavykti, jei iškviečiama be root.

Išvada

Šioje pamokoje buvo parodyti keli „Nmap“ naudojimo pagrindai kompiuteriams nuskaityti tinkle pagrindai. Svarbu pažymėti, kad tai tik viena „Nmap“ nuskaitymo galimybių savybė; „Nmap“ gali padaryti daug daugiau, nei pavaizduota šiame vadove.

Jei norite geriau suprasti „Nmap“ ir jo veikimą, nedvejodami peržiūrėkite oficialią „Nmap“ dokumentaciją.

https: // nmap.org / docs.HTML

Žinojimas, kaip naudotis „Nmap“, yra tinklo vėplaiviams, skverbimosi testuotojams ir tinklo inžinieriams. Tikimės, kad ši pamoka padėjo jums pradėti naudotis „Nmap“.