Sådan scannes du åbne porte på en Linux-pc med Zenmap

At lade sårbare netværksporte åbne erfarligt, selv med et steller, sikkert operativsystem som Linux. At have porte som dette åbent er en fantastisk måde for ubudne gæster at få uønsket adgang til din Linux-pc. Hvis du er nysgerrig efter den tilstand af porte på din Linux-pc eller andre netværksenheder på dit netværk, kan du måske scanne åbne porte og lukke dem, du ikke bruger.

Scan åbne porte

Når det kommer til havnescanning, er Zenmap konge. Programmet er langt den mest kendte grafiske front-end for Nmap på Linux. Mange mennesker i sikkerhedsbranchen bruger det, og som et resultat er det let at installere på de fleste mainstream Linux-operativsystemer. Softwaren findes normalt i mainstream distributionens pakkeopbevaringssteder.

For at installere den skal du åbne en terminal og følge instruktionerne herunder afhængigt af dit operativsystem du vælger.

Ubuntu

På Ubuntu kan brugerne hurtigt få det senesteversion af Zenmap fungerer uden meget besvær, da Canonical gør den tilgængelig i de vigtigste softwarekilder. Åbn "Ubuntu Software Center", søg efter "Zenmap", og vælg knappen "Install". Ellers skal du bruge denne kommando i terminal:

sudo apt install zenmap

Debian

Debian har en version af Zenmap, der er tilgængeligfor nem installation via de inkluderede softwarekilder. Husk dog, at denne version er forældet på grund af Debians karakter. Hvis du har brug for en nyere version af Zenmap, end hvad der er inkluderet i Debian Stable korrekt, skal du tjekke Debian Backports.

sudo apt install zenmap

Arch Linux

På Arch Linux er der ikke en officiel "Zenmap" -pakke i softwareapparaterne. I stedet skal Arch-brugere, der ønsker at bruge GUI-frontend til Nmap, installere Nmap pakke via Pacman. Installation af denne pakke vil også installere Zenmap.

sudo pacman -S nmap

Fedora

Fedora Linux har ikke en "Zenmap" -pakke. I stedet skal Fedora-brugere, der ønsker at bruge Zenmap-værktøjet, installere nmap-frontend. Åbn en terminal og brug DNF-emballageværktøjet til at installere Zenmap.

sudo dnf install -y nmap-frontend

OpenSUSE

OpenSUSE distribuerer Zenmap via ”OSS all” -softwarelageret. Sørg for at aktivere det på dit system. Når det er aktiveret, skal du bruge Zypper-pakkehåndtereren til at installere den på systemet.

sudo zypper in zenmap

Generisk Linux

Zenmap er muligvis i din distributions softwarekilder. For at installere skal du søge efter “zenmap” og installere det. Følg alternativt disse instruktioner for at opbygge det fra kilden.

Trin 1: løb wget for at downloade den nyeste kildekode fra Zenmap.

wget https://nmap.org/dist/nmap-7.70.tar.bz2

Trin 2: udpak kildekoden fra Tar-arkivet.

bzip2 -cd nmap-*.tar.bz2 | tar xvf -

Trin 3: brug CD kommando til at åbne kildekodemappen.

cd nmap-*

Trin 4: opbygge og installere programmet.

./configure
make
sudo make install

Brug af Zenmap

Zenmap er et kraftfuldt værktøj. Med det er det muligt at scanne efter åbne porte på næsten enhver maskine, så længe du kender IP-adressen. I denne artikel scanner vi porte til sikkerhedsmæssige formål. Brug ikke dette værktøj ondsindet.

For at starte en scanning skal Zenmap køre som rod. Uden root-adgang vil nøglefunktioner nægte at arbejde. Åbn en terminal og kør følgende kommando for at starte appen med root-privilegier:

sudo zenmap

Nu hvor Zenmap-værktøjet er åbent, er det klar til detscan porte. For at starte en scanning skal du indtaste den kendte IP-adresse i afsnittet "mål". Når du har skrevet IP-adressen i, skal du vælge den type operation, du vil bruge. Normalt er scanning af porte en lang, smertefuld proces. Hvis du bare ønsker at få en basislinje og bestemme, hvilke porte der måske er åbne, skal du prøve "Hurtig".

For at starte en hurtig scanning skal du klikke på rullemenuen på profilen og vælge indstillingen "Hurtig".

Klik på knappen “Scan” med det korrekte profilsæt.

Hurtige scanninger i Zenmap sker ret hurtigt og finder ofte åbninger ved at scanne almindelige porte. Se output til scanningen af ​​porten ved at vælge fanen “Porte / værter”.

Kør alternativt en detaljeret portscanning på et netværk ved at vælge "Intens scanning" -muligheden i rullemenuen til profil.

traceroute

Zenmap kan gøre meget mere end at scanne åbne porte. Det gør også et fantastisk GUI-værktøj til at køre traceroutes. Det er endnu bedre, at hver traceroute, der køres på en netværksenhed, fremhæves under fanen Topologi.

For at køre en traceroute skal du indtaste en IP-adresse / værtnavn i målsektionen. Vælg derefter "Quick traceroute" i profilmenuen og klik på scan.

Lad Zenmap løbe og spore. Når det er færdigt, skal du klikke på fanen "Topologi".

På fanen Topologi vil Zenmap bygge et web afalle de forskellige netværksenheder, den opdager ved at pinge og spore. Fremhæv den enhed, du kørte sporingen på, højreklik, og vælg "Traceroute" for at se humle, som enheden laver. Følg alternativt de blå linjer, da de viser de ruter, netværksenheden foretager.