Cara Menggunakan Nmap untuk Mengimbas Subnet

Network Mapper, yang biasa disebut Nmap, adalah pengauditan keselamatan sumber terbuka dan pengimbas rangkaian yang dibuat oleh Gordon Lyon. Nmap cukup mampu ketika melakukan diagnostik rangkaian dan pengumpulan maklumat dalam ujian penembusan. Nmap membolehkan anda mengimbas dari satu hos dalam rangkaian ke koleksi hos dalam rangkaian yang besar.

Imbasan Nmap dapat memberikan maklumat seperti sistem operasi yang dijalankan pada host, port, perkhidmatan yang sesuai, dan versi perkhidmatan host. Imbasan Nmap juga dapat membantu mengesan kerentanan pada host rangkaian menggunakan enjin skrip terbina dalam.

Ringkasnya, Nmap berfungsi dengan menghantar paket IP mentah untuk mengumpulkan maklumat mengenai host dalam rangkaian, perkhidmatan yang dijalankan, versi, dan bahkan sistem operasi.

Ciri NMAP

Beberapa ciri utama membezakan Nmap daripada alat pengumpulan maklumat lain. Ini termasuk:

1. Sumber terbuka: Walaupun Nmap sangat hebat, alat ini boleh dimuat turun secara percuma untuk semua sistem operasi utama. Nmap adalah sumber terbuka sepenuhnya, yang bermaksud bahawa kod ini bebas untuk diubah dan diedarkan semula mengikut syarat yang dinyatakan dalam lesen paten.
2. Mudah: Nmap sangat mudah dan senang digunakan, berkat versi antara muka grafiknya yang disebut ZeNmap. Terima kasih kepada ZeNmap dan ciri mesra pemula yang lain, Nmap sesuai untuk profesional maju dan pengguna kali pertama.
3. Merentas platform: Nmap tersedia untuk semua sistem operasi utama, termasuk Windows, Mac OS, Linux, FreeBSD, OpenBSD, Solaris, dan banyak lagi.
4. Kuat: Nmap boleh dikatakan sebagai alat terbaik dalam apa yang dilakukannya. Alat canggih ini menyokong pengimbasan rangkaian besar dengan ribuan host yang bersambung.
5. Popular: Nmap sangat popular dan mempunyai komuniti pengguna yang ramai yang sentiasa bersedia untuk membantu dan menyumbang kepada pengembangan alat ini.
6. Dokumentasi: Salah satu ciri terbaik Nmap adalah dokumentasi yang disertakan dengannya. Nmap memberikan maklumat yang intuitif, teratur, dan jelas mengenai cara menggunakan dan meneroka alat ini.

Memasang Nmap

Nmap percuma dan tersedia untuk dimuat turun dari halaman muat turun rasmi, yang disediakan di bawah:

https: // nmap.org / muat turun.html

Di halaman muat turun, pilih pemasang yang sesuai untuk sistem anda dan lakukan pemasangan biasa. Untuk pengguna Linux, anda boleh memasang Nmap menggunakan pengurus pakej yang popular, kerana ia tersedia di repositori semua distribusi Linux utama.

Untuk pengguna Debian berikut adalah arahan pemasangan:

sudo apt-get kemas kini && sudo apt-get -y install nmap

Cara Menggunakan Nmap untuk Mengimbas Subnet Rangkaian

Salah satu cara untuk menggunakan Nmap di rumah adalah dengan mengimbas rangkaian anda untuk melihat semua peranti yang disambungkan. Ini dapat membantu untuk melihat apakah ada peranti yang tidak dibenarkan di rangkaian. Untuk melihat semua peranti yang tidak dibenarkan, anda boleh memberitahu Nmap untuk mengimbas keseluruhan subnet.

NOTA: Dalam ujian penembusan, anda jarang mengimbas keseluruhan rangkaian. Sebagai gantinya, anda hanya akan menyelami host yang disasarkan dalam rangkaian, kerana prosesnya mungkin lambat dan tidak perlu.

Memperoleh Subnet Mask

Sebelum memerintahkan Nmap untuk mengimbas rangkaian anda untuk host yang disambungkan, pertama-tama anda perlu mendapatkan subnet mask rangkaian anda. Subnet rangkaian juga rangkaian IP rangkaian.

Mulakan dengan membuka sesi terminal dan memasang pakej alat bersih menggunakan arahan berikut:

sudo apt-get pasang alat bersih

Seterusnya, gunakan perintah ifconfig untuk memanggil netmask:

ifconfig | gremas netmask

Anda harus memperoleh output yang serupa dengan yang ditunjukkan di bawah:

inet 127.0.0.1 netmask 255.0.0.0
inet 192.168.0.24 netmask 255.255.255.0 siaran 192.168.0.255

Dari output ini, anda dapat melihat bahawa IP rangkaian adalah 192.168.0.24 dengan topeng subnet 255.255.255.0. Itu bermaksud bahawa julat IP adalah 255. Walaupun saya tidak akan menyelidiki perincian subnetting, ini bermakna anda mempunyai alamat IP yang sah dari 192.168.0.1 hingga 192.168.0.254.

Mengimbas Subnet

NOTA: Tutorial ini tidak bertujuan untuk mengajar anda mengenai penemuan host dengan Nmap. Fokus ini menunjukkan kepada anda cara mudah untuk mengimbas peranti yang disambungkan ke rangkaian anda.

Untuk mencapai ini, gunakan arahan Nmap diikuti dengan pilihan imbasan. Dalam kes ini, kita hanya memerlukan ping scan untuk mencari host.

Perintahnya adalah seperti:

sudo nmap -sP 192.168.0.1/24

Kami melepasi topeng / 24 dari subnet. Anda boleh mendapatkan helaian subnet mask cheat dalam sumber yang disediakan di bawah:

https: // linkfy.ke / subnetCheatSheet

Setelah perintah berjaya dilaksanakan, anda akan mendapat output yang menunjukkan peranti yang disambungkan ke rangkaian anda.

Bermula Nmap 7.91 (https: // nmap.org)
Laporan imbasan Nmap untuk 192.168.0.1
Hos sudah habis (0.Latensi 0040an).
Alamat MAC: 44: 32: C8: 70: 29: 7E (Technicolor CH USA)
Laporan imbasan Nmap untuk 192.168.0.10
Hos sudah habis (0.Kependaman 0099).
Alamat MAC: 00: 10: 95: DE: AD: 07 (Thomson)
Laporan imbasan Nmap untuk 192.168.0.16
Hos sudah habis (0.Latensi 17an).
Alamat MAC: EC: 08: 6B: 18: 11: D4 (Tp-link Technologies)
Laporan imbasan Nmap untuk 192.168.0.36
Hos sudah habis (0.Latensi 10an).
Alamat MAC: 00: 08: 22: C0: FD: FB (InPro Comm)
Laporan imbasan Nmap untuk 192.168.0.254
Tuan rumah sudah habis.
Nmap selesai: 256 alamat IP (5 hos ke atas) diimbas dalam 2.82 saat

NOTA: Anda tidak perlu memanggil Nmap dengan sudo, tetapi dalam beberapa keadaan, imbasan mungkin gagal jika dipanggil tanpa root.

Kesimpulannya

Tutorial ini menunjukkan kepada anda beberapa asas penggunaan Nmap untuk mengimbas hos di rangkaian. Penting untuk diperhatikan bahawa ini hanyalah satu ciri keupayaan pengimbasan Nmap; Nmap boleh melakukan lebih banyak daripada apa yang digambarkan dalam panduan ini.

Sekiranya anda ingin mendapatkan pemahaman yang lebih mendalam mengenai Nmap dan cara kerjanya, sila lihat dokumentasi rasmi Nmap.

https: // nmap.org / dokumen.html

Untuk kutu buku, penguji penembusan, dan jurutera rangkaian, mengetahui bagaimana menggunakan Nmap adalah kemahiran yang mesti dimiliki. Semoga tutorial ini dapat membantu anda memulakan dengan Nmap.