Scannen in een netwerk met Nmap

Vandaag de dag ieder van ons werkt, bewust of niet, een computer netwerk. Of het nu klein thuis-LAN bestaande uit een of twee computers, of we spreken van grote bedrijfs-LAN, is het belangrijk om bewust te zijn van wat het betekent om een ​​machine bloot op het Net

Bijna altijd het vereist, als een eerste stap, om vertrouwd te raken met de suite van de TCP / IP en, anderzijds, om te controleren of de werking met een scanning hun netwerk. Het naderen van deze tweede fase is het onwaarschijnlijk dat we zullen horen geen sprake van Nmap.

Nmap - N NETWERK kaart voor - is een van de meest bekende en gebruikte de veiligheids-scanner in de wereld, de eerste versie, ontwikkeld door Gordon - Fjodor - Lyon, werd gepubliceerd op 1 september 1997 Phrack.org, de bekende hackers van de ondergrondse magazine.
Vrijgegeven onder de GPL voor alle belangrijke platformen, heeft ondergaan diverse herschrijft de loop der tijd uitgegroeid tot een echte referentie op het gebied van IT-beveiliging zijn.

Nmap de ontdekking van de gastheren en-diensten, aanwezig zijn op een computer netwerk, door het sturen van TCP / UDP-pakketten behandeld op een tijdig: het vermogen niet alleen toe, zoals we zullen zien, slechts een erkenning van open poorten op verschillende hosts, maar om een aantal functies te activeren zoals de erkenning van het besturingssysteem van het doelsysteem, de naam en versie van zijn actieve diensten, de aanwezigheid van tussenliggende security mechanismen (zoals IDS en firewalls).

Voordat we verder gaan, moeten we dat scannen hosts herinneren zonder toestemming van de eigenaar, ongeacht het doel "leer"-activiteit, is het gedrag in het algemeen afgekeurd door netwerkbeheerders en, afhankelijk van de geldende wetgeving in verschillende staten, strafbaar werking van criminaliteit.

Voor wie is dit artikel

Hoewel dit is een artikel dat gericht is op nieuwkomers op het netwerk scannen, het begrip van dit artikel vereist een goede kennis van de suite van TCP / IP-concepten, zoals IP-pakket of TCP / UDP-poort zal worden gegeven voor lief, en als je niet Lees de eerste paar elementaire gids .

Om dezelfde redenen, is deze tekst niet de bedoeling om alle complexe software zoals Nmap in al haar facetten te dekken, maar om de belangrijkste kenmerken te illustreren, terwijl de meeste bereid om verdere studie.

Get Nmap

Zoals kort gezegd, hoewel geboren als een software voor GNU / Linux, Nmap is nu beschikbaar voor alle belangrijke platformen, inclusief Microsoft Windows (in al zijn incarnaties), Mac OSX, BSD, Solaris, en nog veel meer, ongeacht het systeem, aangezien stress- nu dat het merendeel van de functionaliteit van Nmap vereist beheerdersrechten.

Hier krijg je een kopie van Nmap is erg simpel, maar ook via de officiële website , bijna alle GNU / Linux distributie bevat een kopie in de repository. Zoals in alle realiteit de GPL, kan savvy gebruikers ook invullen en / of wijzigen van de broncode, het optimaliseren van het voor prorie nodig heeft.

In dit artikel zullen we verwijzen naar de versie 5.21, pre-gecompileerde voor Debian GNU / Linux 64-bits, tenzij anders aangegeven, met dien verstande dat elke aanbeveling is onafhankelijk van dit specifieke instellingen. Ter vereenvoudiging van het gebruik ervan is aan te bevelen, indien dit niet automatisch avenisse, toevoegen aan de map met de executable van Nmap tot $ PATH systeem variabele (of gelijkwaardig).

De eerste scan

Tijdelijk op te schorten van de theorie en ontspan je hersenen een beetje het benaderen van de praktijk. De eerste scan, zullen we onderzoeken in detail, is van oudsher een streefnorm scanme.nmap.org. Ver van het verraden van de initiatieke rite, openen we een console of een command prompt en uit te voeren:

 



 nmap-T5-sS-v-A-OA-first_scan scanme.nmap.org

 

• <<
• 1
• 2
• 3
• 4
• 5
• >>