השארת יציאות רשת פגיעות פתוחות היאמסוכן, אפילו עם מערכת הפעלה בטוחה יותר כמו לינוקס. פתיחת יציאות כמו זו היא דרך נהדרת עבור פורצים להשיג גישה לא רצויה למחשב הלינוקס שלך. אם אתה סקרן לגבי מצב היציאות במחשב לינוקס שלך, או על התקני רשת אחרים ברשת שלך, ייתכן שתרצה לסרוק יציאות פתוחות ולסגור את אלה שאינך משתמש בה.
סרוק יציאות פתוחות
כשמדובר בסריקת נמל, Zenmap הוא המלך. התוכנית היא ללא ספק הקצה הגרפי הידוע ביותר עבור Nmap בלינוקס. אנשים רבים בתעשיית האבטחה משתמשים בו, וכתוצאה מכך, זה פשוט להתקין ברוב מערכות ההפעלה המרכזיות של לינוקס. התוכנה בדרך כלל נמצאת במאגרי החבילות של ההפצה של הזרם המרכזי.
כדי להתקין אותו, פתח מסוף ופעל לפי ההוראות שלהלן בהתאם למערכת ההפעלה שבחרת.
אובונטו
באובונטו המשתמשים יכולים להשיג את המהירות האחרונהגרסת Zenmap עובדת ללא הרבה בעיות שכן Canonical הופכת אותה לזמינה במקורות התוכנה העיקריים. פתח את "מרכז התוכנה של אובונטו", חפש את "Zenmap" ובחר בלחצן "התקן". אחרת, השתמש בפקודה זו במסוף:
sudo apt install zenmap
דביאן
לדביאן יש גרסה של Zenmap זמינהלהתקנה קלה באמצעות מקורות התוכנה הכלולים. עם זאת, זכור כי גרסה זו אינה מעודכנת בשל אופיו של דביאן. אם אתה זקוק לגירסה חדשה יותר של Zenmap ממה שנכלל ב- Debian Stable proper, בדוק את Debian Backports.
sudo apt install zenmap
קשת לינוקס
ב- Arch Linux אין חבילת "Zenmap" רשמית במאגרי התוכנה. במקום זאת, משתמשי Arch שמעוניינים להשתמש בממשק ה- GUI עבור Nmap יצטרכו להתקין את ה- nmap חבילה באמצעות פקמן. התקנת חבילה זו תתקין גם את Zenmap.
sudo pacman -S nmap
פדורה
ל- Fedora Linux אין חבילת "Zenmap". במקום זאת, משתמשי פדורה המעוניינים להשתמש בכלי Zenmap יצטרכו להתקין nmap-frontend. פתח מסוף והשתמש בכלי האריזה של DNF להתקנת Zenmap.
sudo dnf install -y nmap-frontend
OpenSUSE
OpenSUSE מפיצה את Zenmap דרך מאגר התוכנות "OSS all". הקפד לאפשר זאת במערכת שלך. ברגע שהוא מופעל, השתמש במנהל החבילות Zypper כדי להתקין אותו במערכת.
sudo zypper in zenmap
לינוקס גנרי
Zenmap עשוי להיות במקורות התוכנה של ההפצה שלך. להתקנה, חפש "zenmap" והתקן אותו. לחלופין, עקוב אחר ההוראות הבאות כדי לבנות אותה מהמקור.
שלב 1: לרוץ ווגט להוריד את קוד המקור האחרון של Zenmap.
wget https://nmap.org/dist/nmap-7.70.tar.bz2
שלב 2: לחלץ את קוד המקור מארכיון טאר.
bzip2 -cd nmap-*.tar.bz2 | tar xvf -
שלב 3: להשתמש ב CD פקודה להיכנס לתיקיית קוד המקור.
cd nmap-*
שלב 4: לבנות ולהתקין את התוכנית.
./configure
make
sudo make installבאמצעות Zenmap
Zenmap הוא כלי רב עוצמה. בעזרתו ניתן לחפש יציאות פתוחות כמעט בכל מחשב, כל עוד אתה יודע את כתובת ה- IP. במאמר זה אנו סורקים יציאות למטרות אבטחה. אנא אל תשתמש בכלי זה בזדון.
כדי להתחיל סריקה, Zenmap חייב להיות פועל כשורש. ללא גישה לשורש, תכונות מפתח יסרבו לעבוד. פתח מסוף והפעל את הפקודה הבאה כדי להפעיל את האפליקציה עם הרשאות בסיס:
sudo zenmap
כעת, כשהכלי Zenmap פתוח, הוא מוכןסריקת יציאות. כדי להתחיל סריקה, הקלד את כתובת ה- IP הידועה לקטע "יעד". לאחר כתיבת כתובת ה- IP, יהיה עליך לבחור את סוג הפעולה שתשתמש בה. לרוב, סריקת יציאות היא תהליך ארוך וכואב. אם אתה רק מחפש לקבל קו בסיס ולקבוע אילו יציאות עשויות להיות פתוחות, נסה "מהיר".
כדי להתחיל סריקה מהירה, לחץ על התפריט הנפתח של הפרופיל ובחר באפשרות "מהיר".
עם ערכת הפרופיל הנכונה, לחץ על כפתור "סריקה".
סריקות מהירות ב- Zenmap מתרחשות די מהר ולעתים קרובות מוצאות פתחים על ידי סריקת יציאות נפוצות. הצגת יציאת סריקת היציאה על ידי בחירה בכרטיסייה "יציאות / מארחים".
לחלופין, הרץ סריקת יציאה מפורטת ברשת על ידי בחירת האפשרות "סריקה אינטנסיבית" בתפריט הנפתח של הפרופיל.
טרייסרו
Zenmap יכול לעשות הרבה יותר מסריקת יציאות פתוחות. זה גם עושה כלי GUI נהדר להפעלת traceroutes. עדיף, כל מסלול הניתוח המופעל בהתקן רשת יודגש בכרטיסייה טופולוגיה.
כדי להריץ מסלול, הזן כתובת IP / שם מארח בקטע היעד. לאחר מכן, בחר "מהיר מעקב" בתפריט הפרופיל ולחץ על סרוק.
תן ל- Zenmap לרוץ ולהתחקות. בסיום, לחץ על הכרטיסייה "טופולוגיה".
בכרטיסייה טופולוגיה, Zenmap יבנה רשת שלכל התקני הרשת השונים שהוא מגלה באמצעות פינגינג ומעקב. הדגש את המכשיר עליו הובלת העקיבה, לחץ באמצעות לחצן העכבר הימני ובחר "Traceroute" כדי להציג את הכשות שהמכשיר עושה. לחלופין, עקוב אחר הקווים הכחולים, מכיוון שהם מציינים את המסלול שעושה מכשיר הרשת.
הערות