Како се користи Нмап из командне линије на Линуку

Нмап је моћан алат за скенирање мрежаЛинук, БСД и други оперативни системи. Има на десетине одличних функција, као што су скенирање ИП адреса за отворене портове, мапирање активних уређаја на мрежи, препознавање услуга које раде на циљевима скенирања и још много тога.

У овом водичу ћемо истражити како то користитимоћан алат за администрацију мреже на Линуку и описује како искористити неке од најкориснијих функција, укључујући скенирање хоста, мрежно мапирање и још много тога!

Напомена: Нмап је алат командне линије. Ако вам је потребан добар алат за мапирање мреже, али нисте љубитељ терминала, погледајте Зенмап. То је предњи крај ГУИ-ја за Нмап који има исте карактеристике, али упакован у гладак интерфејс.

Скенирајте једног домаћина

Једна од основних карактеристика компаније Нмап је његова способност скенирања циља (АКА хост) на отворене портове, системске информације итд. Да бисте покренули скенирање, покрените терминал терминала на Линуку притиском на Цтрл + Алт + Т или Цтрл + Схифт + Т. Одатле подигните терминал на Роот су или судо -с.

su -

Или

sudo -s

Након што сте добили коријенски приступ на терминалу, могуће је извршити основно скенирање покретањем нмап заједно са циљаном ИП адресом, именом хоста или веб локације.

Напомена: Да бисте Нмап скенирали називе домена удаљених веб локација, можда ћете морати да додате хттп: // испред адресе.

nmap target-local-or-remote-ip-address

Морате да схватите који оперативни систем користи ваш циљ? Користити О опција.

nmap -O target-local-or-remote-ip-address

Покретање скенирања помоћу О наредба открива ОС информације о циљаном скенирању Нмап-а, али за неке то није довољно информација. Срећом В преклопник командне линије може приказати још више информација (отворени портови итд.)

nmap -O -v target-local-or-remote-ip-address

За још информација, слободно користите В двапут пребацити.

nmap -O -vv target-local-or-remote-ip-address

Скенирајте више хостова

Помоћу Нмап-а могуће је скенирати више хостовау време. Да бисте то учинили, напишите команду коју бисте користили за један циљ, али додајте на друге адресе на крају наредбе. На пример, да бисте проверили која су два одвојена циљана оперативна система, требало би да урадите:

nmap -O target-local-or-remote-ip-address-1 target-local-or-remote-ip-address-2

Да бисте пронашли више информација о два домаћин скенирана горе, користите В прекидач.

nmap -O -v target-local-or-remote-ip-address-1 target-local-or-remote-ip-address-2

или

nmap -O -vv target-local-or-remote-ip-address-1 target-local-or-remote-ip-address-2

Нмап нема ограничење броја појединачних имена хоста или ИП адреса које додате на крају команде, зато слободно додајте онолико колико вам треба!

Скенирајте ИП опсег

Скенирање појединих домаћина листањем једногдруги је један начин да се ствари покрену. Ипак, ако имате читав низ рачунара или мрежних уређаја које требате погледати, паметније је скенирати ИП-опсег помоћу Нмап-а.

Да бисте урадили скенирање ИП-распона, покрените Нмап против ИП-а, користите сн прекидач. На пример, за скенирање локалне мреже која ради на распону 192.168.1 покушајте следећи пример.

Напомена: обавезно замените Кс и И у наредби испод на максимални ИП број за скенирање. Као што су 0-50, 1-100 итд.

nmap -sS 192.168.1.X-Y

Ако желите да имате више информација о вашем скенирању ИП домена, размислите о додавању у О и ВВ преклопници командне линије.

nmap -sS -O -vv 192.168.1.X-Y

Ако ваша мрежа ради на 10.196.1.1, покушајте:

nmap -sS 10.196.1.X-Y

Или

nmap -sS -O -vv 10.196.1.X-Y

Не користите 10.196.1.1 или 192.168.1.0? Откријте опсег ИП адреса које желите да скенирате и користите следећи пример у наставку.

Напомена: Нмап може скенирати било који распон ИП адреса. Да бисте постигли најбоље резултате, обратите се ИП-у рутера локалне мреже и крените од тога.

nmap -sS x.x.x.x-yy

Или

nmap -sS -O -vv x.x.x.x-yy 

Скенирај подмрежу

Коришћење алата Нмап за преглед опсега ИП-оваадресе су на снази. Алтернатива скенирању распона је скенирање свих уређаја у подмрежи. Да бисте то учинили, унесите основни ИП вашег рутера (или шта год да користите за испоруку мрежне везе на сваки рачунар у мрежи) и користите / 24 нотација.

На пример, да бисте скенирали сваку ИП адресу на рутеру који ради са основне ИП адресе 192.168.1.1, урадите следеће:

nmap -sS 192.168.1.1/24

За више информација о овом скенирању додајте О и ВВ.

nmap -sS -O -vv 192.168.1.1/24

Или за уређај усмјеривача с основном ИП адресом од 10.196 .1.1 умјесто тога испробајте ову наредбу.

nmap -sS 10.196.1.1/24

Или, за више информација:

nmap -sS -O -vv 10.196.1.1/24

192.168.1.1 и 10.196.1.1 пример би требало да делује за већину. Међутим, то нису једине почетне ИП адресе које постоје. Ако морате да скенирате уређаје у подмрежи и не користе ове основне ИП адресе, покушајте следећи пример:

nmap -sS x.x.x.x/24

Или

nmap -sS -O -vv x.x.x.x/24

Више информација о Нмап-у

У овом смо водичу само огребали површину онога што Нмап може да ради на Линуку. Ако вас занима још више о томе, покрените нмап са -помоћ прекидач. Испишиће сваку опцију и наредбу која је на располагању.

nmap --help