Come eseguire la scansione di porte aperte su un PC Linux con Zenmap

Lasciare le porte di rete vulnerabili aperte èpericoloso, anche con un sistema operativo incredibilmente sicuro come Linux. Avere porte come questa aperte è un ottimo modo per gli intrusi di ottenere l'accesso indesiderato al tuo PC Linux. Se sei curioso di sapere quello stato delle porte sul tuo PC Linux o altri dispositivi di rete sulla tua rete, potresti voler scansionare le porte aperte e chiudere quelle che non stai utilizzando.

Scansione porte aperte

Quando si tratta di scansione delle porte, Zenmap è il re. Il programma è di gran lunga il front-end grafico più noto per Nmap su Linux. Molte persone nel settore della sicurezza lo usano e, di conseguenza, è semplice da installare sulla maggior parte dei sistemi operativi Linux tradizionali. Il software si trova di solito nei repository di pacchetti della distribuzione mainstream.

Per installarlo, apri un terminale e segui le istruzioni seguenti a seconda del tuo sistema operativo di tua scelta.

Ubuntu

Su Ubuntu, gli utenti possono ottenere rapidamente le ultime novitàla versione di Zenmap funziona senza problemi poiché Canonical la rende disponibile nelle principali fonti di software. Apri "Ubuntu Software Center", cerca "Zenmap" e seleziona il pulsante "Installa". Altrimenti, utilizzare questo comando nel terminale:

sudo apt install zenmap

Debian

Debian ha una versione di Zenmap disponibileper una facile installazione tramite le fonti software incluse. Tuttavia, tieni presente che questa versione non è aggiornata a causa della natura di Debian. Se hai bisogno di una versione più recente di Zenmap rispetto a quella inclusa in Debian Stable, controlla Debian Backports.

sudo apt install zenmap

Arch Linux

Su Arch Linux, non esiste un pacchetto "Zenmap" ufficiale nei repository software. Invece, gli utenti Arch che desiderano utilizzare il frontend della GUI per Nmap dovranno installare Nmap pacchetto via Pacman. L'installazione di questo pacchetto installerà anche Zenmap.

sudo pacman -S nmap

Fedora

Fedora Linux non ha un pacchetto "Zenmap". Invece, gli utenti Fedora che desiderano utilizzare lo strumento Zenmap dovranno installare nmap-frontend. Apri un terminale e usa lo strumento di packaging DNF per installare Zenmap.

sudo dnf install -y nmap-frontend

OpenSUSE

OpenSUSE distribuisce Zenmap tramite il repository di software “OSS all”. Assicurati di abilitarlo sul tuo sistema. Una volta abilitato, utilizzare il gestore di pacchetti Zypper per installarlo sul sistema.

sudo zypper in zenmap

Linux generico

Zenmap potrebbe trovarsi nelle fonti software della tua distribuzione. Per installare, cerca "zenmap" e installalo. In alternativa, segui queste istruzioni per costruirlo dal sorgente.

Passo 1: correre wget per scaricare l'ultimo codice sorgente di Zenmap.

wget https://nmap.org/dist/nmap-7.70.tar.bz2

Passo 2: estrarre il codice sorgente dall'archivio Tar.

bzip2 -cd nmap-*.tar.bz2 | tar xvf -

Passaggio 3: Usa il CD comando per inserire la cartella del codice sorgente.

cd nmap-*

Step 4: compilare e installare il programma.

./configure
make
sudo make install

Utilizzando Zenmap

Zenmap è uno strumento potente. Con esso, è possibile cercare porte aperte su quasi tutti i computer purché si conosca l'indirizzo IP. In questo articolo, stiamo analizzando le porte per motivi di sicurezza. Si prega di non utilizzare questo strumento in modo pericoloso.

Per avviare una scansione, Zenmap deve essere in esecuzione come root. Senza accesso root, le funzionalità chiave si rifiuteranno di funzionare. Apri un terminale ed esegui il comando seguente per avviare l'app con i privilegi di root:

sudo zenmap

Ora che lo strumento Zenmap è aperto, è pronto per farloporte di scansione. Per avviare una scansione, digitare l'indirizzo IP noto nella sezione "destinazione". Dopo aver scritto l'indirizzo IP, dovrai selezionare il tipo di operazione da utilizzare. Di solito, la scansione delle porte è un processo lungo e doloroso. Se stai solo cercando di ottenere una baseline e determinare quali porte potrebbero essere aperte, prova "Veloce".

Per avviare una scansione rapida, fai clic sul menu a discesa del profilo e seleziona l'opzione "Rapida".

Con il set di profili corretto, fare clic sul pulsante "Scansione".

Le scansioni rapide in Zenmap avvengono abbastanza velocemente e spesso trovano aperture scansionando le porte comuni. Visualizza l'output di scansione delle porte selezionando la scheda "Porte / Host".

In alternativa, eseguire una scansione delle porte dettagliata su una rete selezionando l'opzione "Scansione intensa" nel menu a discesa del profilo.

traceroute

Zenmap può fare molto di più che scansionare le porte aperte. È anche un ottimo strumento GUI per l'esecuzione di traceroute. Meglio ancora, ogni traceroute eseguito su un dispositivo di rete verrà evidenziato nella scheda Topologia.

Per eseguire un traceroute, immettere un indirizzo IP / nome host nella sezione di destinazione. Quindi, seleziona "Tracciante rapido" nel menu del profilo e fai clic su Scansione.

Lascia correre e tracciare Zenmap. Al termine, fare clic sulla scheda "Topologia".

Nella scheda Topologia, Zenmap costruirà una rete ditutti i diversi dispositivi di rete che scopre eseguendo il ping e la traccia. Evidenzia il dispositivo su cui hai eseguito la traccia, fai clic con il pulsante destro del mouse e seleziona "Traceroute" per visualizzare i salti effettuati dal dispositivo. In alternativa, seguire le linee blu, in quanto indicano i percorsi che il dispositivo di rete effettua.