Ако желите знати шта су ИП адресезаправо се користи у вашој мрежи, ваша једина опција је прилично да их све скенирате. Ово је веома често неко што би се користило помоћу пинг команде. Пинг, који постоји скоро колико и ИП умрежавање, вероватно је најбољи начин за тестирање повезаности на дату ИП адресу. Дакле, узастопним пингингом свих ИП адреса у мрежи, може се добити прилично добра слика о томе које се користе, а које на располагању.
Међутим, у свему су најмање мреже са којимасамо шачица ИП адреса, то се брзо може претворити у досадан посао. Срећом, постоје алати који ће аутоматски скенирати групу ИП адреса и известити о њиховој реактивности. Данас прегледавамо неке од најбољих ИП скенера за Линук који ће вам поједноставити живот када морате да скенирате ИП адресе.
За почетак ћемо расправљати о скенирању ИП адресау глобалу. Тачније, погледаћемо зашто би се скенирала ИП адреса јер, колико год је лепо знати које се ИП адресе користе, мора бити смисла да то радимо. Затим ћемо детаљније погледати услужни програм пинг. Иако пинг није алат за скенирање, овај услужни програм је у срцу већине алата за скенирање ИП адреса. Знајући како то ради или шта може учинити, највјероватније ће бити корисно када почнемо са прегледом различитих доступних алата за скенирање. А говорећи о алатима за скенирање, наш наредни редослед пословања биће не само попис, али и кратак преглед неких од најбољих ИП скенера за Линук и истраживање њихових главних карактеристика и разликовања фактора.
Скенирање ИП адреса
Осим чисте забаве и просветљењазнајући које ИП адресе се користе, постоји неколико разлога због којих би се жељело скенирати ИП адресе. Прво и најважније је безбедност. Скенирање ИП адреса на мрежи омогућава вам брзо откривање неовлашћених уређаја. То би, на пример, могли да буду уређаји које повезу злонамерни корисници да би шпијунирали вашу организацију.
Али чак и добронамерни корисници понекад могууништити пустош повезујући своје личне уређаје. Сећам се тог корисника који је многим својим колегама спречио приступ корпоративној мрежи када је на њега повезао свој кућни интернет рутер. Требало му је само пар додатних портова за повезивање додатног тест рачунара и мислио је да би могао да користи прекидач уграђен у свој рутер. Непознат за њега, рутер је почео да издаје ИП адресе са свог уграђеног ДХЦП сервера. И неколико његових колега добило је погрешне ИП адресе.
Скенирање ИП адресе, из безбедносних разлогаадресе су такође први корак у сваком покушају управљања ИП адресама. Иако многи - ако не сви - алати за управљање ИП адресама (ИПАМ) укључују неки облик скенирања ИП адреса, многи се одлучују за управљање ИП адресом користећи ручни поступак уместо интегрисаног алата. У тим ситуацијама, алати за скенирање ИП адреса постају нужност.
За људе без икакве формалне ИП адресепроцес управљања, скенирање ИП адреса је можда још важније. Често ће то бити једини начин да осигурате да не постоје сукоби ИП адреса. То се, у ствари, може сматрати прилично грубим начином псеудо-управљања ИП адресама.
Пинг ин Нутсхелл
Без обзира за шта вам је потребно за скенирање ИП адресаје, већина алата се заснива на Пингу. Погледајмо овај свеприсутни, иако антички алат. Пинг је створен из потребе 1983. године и још једном је доказао да је неопходност мајка изума. Њеном програмеру је био потребан алат за помоћ у отклањању грешака у ненормалном мрежном понашању које је посматрао. Назив се односи на звук одјека сонара који се чује у подморницама. Данас је пинг присутан на скоро свим оперативним системима, али његова примена нешто варира између платформи. Неке верзије нуде више опција командне линије које могу укључивати параметре као што су величина корисног оптерећења сваког захтева, укупан број тестирања, ограничење скокова мреже или интервал између захтева. Неки системи имају пратећи услужни програм Пинг6 који служи потпуно истој сврси, али користи ИПв6 адресе.
Ево типичне употребе пинг команде:
$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 data bytes 64 bytes from 93.184.216.34: icmp_seq=0 ttl=56 time=11.632 ms 64 bytes from 93.184.216.34: icmp_seq=1 ttl=56 time=11.726 ms 64 bytes from 93.184.216.34: icmp_seq=2 ttl=56 time=10.683 ms 64 bytes from 93.184.216.34: icmp_seq=3 ttl=56 time=9.674 ms 64 bytes from 93.184.216.34: icmp_seq=4 ttl=56 time=11.127 ms --- www.example.com ping statistics --- 5 packets transmitted, 5 packets received, 0.0% packet loss round-trip min/avg/max/stddev = 9.674/10.968/11.726/0.748 ms
Опција „-ц 5“ у горњем примеру каже Пингу да се понавља пет пута.
Како функционише Пинг
Пинг је прилично једноставан алат. Све што ради је слање ИЦМП пакета захтјева до циља и чекање да он пошаље ИЦМП ецхо пакет одговора. Овај процес се понавља одређени број пута - подразумевано пет под Виндовс-ом и све док се ручно не заустави према подразумеваним условима у већини Уник / Линук имплементација. Једном када наредба престане, статистика одговора се саставља и приказује. Услужни програм израчунава просечно кашњење између захтева и њихових одговора и приказује га у својим резултатима. На већини * ник варијанти, такође ће приказати вредност поља ТТЛ (време до живљења) одговора, наводећи број скокова између извора и одредишта.
Да би команда функционисала, пингинг хост морапридржавају се РФЦ 1122. Стандард одређује да сваки домаћин мора обрадити ИЦМП захтеве еха и заузврат издати ехо одговоре. И док већина домаћина одговара, неки онемогућавају ту функцију из безбедносних разлога. Заштитни зидови такође често блокирају ИЦМП саобраћај. Да би се то заобишло, бољи алати за скенирање ИП адреса могу користити тип пакета различит од ИЦМП-а да провери да ли се реагује ИП адреса. Пингинг хоста који не одговори на ИЦМП захтеве еха неће пружити повратне информације, што је баш као пинг непостојеће ИП адресе.
Најбољи ИП скенери за Линук
Наш избор алата за скенирање ИП адресаукључује мало свега. На нашој листи постоји комбинација алата који се заснивају на ГУИ-у и услужних програма наредбеног ретка. Неки су сложенији алати док су друге проширене верзије услужног програма пинг који укључују неки начин скенирања низа ИП адреса без потребе за издавањем више узастопних наредби. Сви алати на нашој листи имају неколико заједничких ствари: Покретање под Линук оперативним системом и, с обзиром на низ адреса за скенирање, вратит ће листу одговора на које ИП адресе одговарају.
1. Љути ИП скенер
Љути ИП скенер је варљиво једноставан алатшто омогућава велику употребу вишеструког навоја. То га чини једним од најбржих алата на нашој листи. Ово је бесплатан алат за више платформи који је доступан за Линук - наравно, Виндовс и Мац ОС Кс. Овај алат је написан на Јави, тако да ће вам требати инсталиран Јава рунтиме модул да бисте га користили. Међутим, већина менаџера пакета ће се побринути за ту зависност. Алат не само да пингује ИП адресе, већ може опционо покренути скенирање портова на откривеним домаћинима. Може да разреши ИП адресе на имена хоста и МАЦ адресе на имена добављача. Поред тога, овај алат ће пружити НетБИОС информације - када су доступне - о сваком домаћину који се одазове.
Љути ИП скенер може да скенира комплетне мрежеи подмреже, али може такође имати распон ИП адреса или чак дискретну листу ИП адреса из текстуалне датотеке. Овај алат је првенствено заснован на ГУИ-у, али долази и са верзијом командне линије коју можете користити ако, на пример, желите да укључите функционалност алата у скрипте за кућне производе са шкољкама. Што се тиче резултата скенирања, они се подразумевано приказују на екрану у формату табеле, али лако се могу извести у неколико формата датотека, као што су ЦСВ или КСМЛ.
2. скенирање арп-а
Алат за скенирање арп (који се понекад назива и АРП)Свееп или МАЦ скенер) је још један брзи АРП пакетни скенер. Алат ће приказати сваки активни ИПв4 уређај у подмрежи из које се скенира. То је једно од алата који се не ослањају на пинг за скенирање мреже. Уместо тога, користи АРП (Аддресс Ресолутион Протоцол), технологију која се обично користи за проналажење кореспонденције између ИП адреса и МАЦ адреса. Пошто је АРП протокол који се не може усмерити, овај скенер може радити само на локалној мрежи (локална подмрежа или мрежни сегмент).
Алат за скенирање арп ће приказати све активне уређајечак и ако имају уграђене заштитне зидове шема филтрирања који блокирају ИЦМП пакете. Уређаји се једноставно не могу сакрити од АРП пакета јер се могу сакрити од пинг-а. Ово га чини врло корисним алатом за веома сигурна окружења са бројним очврслим уређајима.
3. нмап / зенмап
Нмап, који означава Нетворк Маппер, јеалат за скенирање који се може користити за откривање домаћина и услуга, стварајући тако „мапу“ мреже, одатле и назив. Овај алат делује тако што шаље посебно креиране пакете циљним домаћинима - помало попут пинг-а, али не нужно и помоћу ИЦМП-а - и анализом добијених одговора.
Примарна употреба алата је у анализирању оногауслуге су доступне на рачунару. Међутим, може се користити као скенер ИП адреса. Овај алат може открити домаћине и њихове услуге, а може открити и њихов оперативни систем и још много тога. Помоћу скриптирања, алат се може користити и за детекцију напредних услуга, откривање рањивости и још много тога.
Нмап, алат за наредбену линију започет као аУслужни програм само за Линук, али од тада је пренесен у неколико других оперативних система, укључујући Виндовс, Соларис, ХП-УКС, већину БСД верзија, укључујући ОС Кс, АмигаОС и ИРИКС. Ако више волите графичке корисничке интерфејсе, издато је неколико предњих крајева ГУИ-ја за Нмап. Један од најбољих је по имену Зенмап и из истог је тима као и Нмап. Стога можете очекивати добру интеграцију два алата. Зенмап, у поређењу са Нмап-ом, много је лакше учити и савладати захваљујући добро дизајнираном корисничком интерфејсу. Иако можда није најлепши алат, има одличну функционалност.
4. Фпинг
Фпинг је створен као побољшање у односу на пинг,тада је један од доступних мрежних алата за решавање проблема. То је сличан алат командне линије, али је прилично другачији. Попут пинг-а, Фпинг користи ИЦМП захтеве за ехо да би утврдио који од циљних хостова одговара, али овде се отприлике ради сличност. Док пинг прихваћа само једну ИП адресу као параметар, Фпинг се може позвати са многим циљним ИП адресама. Циљеви се могу специфицирати као ИП адресе ограничене простором. Овај услужни програм такође може добити име текстуалне датотеке која садржи дискретну листу адреса. Коначно, може се одредити распон ИП адреса или се може подмрежа унијети у ЦИДР записе као што су 192.168.0.0/24.
Једна од сјајних карактеристика Фпинга је како то радине чекајте одговор пре слања следећег захтева за ехо. Ово увелико помаже у смањењу изгубљеног времена чекања на неодговорне ИП адресе, чинећи много бржим алатом. Фпинг такође има пуно опција командне линије које можете да користите и пошто је то алат наредбеног ретка, његов излаз можете пренијети на другу команду - на пример греп, на пример - за даљу обраду.
5. Хпинг
Хпинг је још један изведени бесплатни алат наредбеног реткафром пинг. Доступан је на већини, ако не и свим Уник оперативним системима, укључујући уобичајене Линук дистрибуције, као и на Мац ОС Кс и Виндовс. Иако више није у активном развоју, овај је алат и даље лако доступан и у широкој употреби. Алат јако подсећа на пинг, али је сасвим другачији. На примјер, Хпинг неће само слати ИЦМП захтјеве за ехо. Такође може слати ТЦП, УДП или РАВ-ИП пакете. Ово може помоћи у скенирању високо сигурних мрежа. Постоји и режим праћења трагова - више о томе у трену - и алатка има могућност слања датотека.
Хпинг се може користити као алат за скенирање ИП адресаали може и више од тога. Алат има неке напредне функције скенирања портова. Захваљујући употреби више протокола, може се користити и за обављање основних мрежних тестирања. Овај производ такође има неке напредне могућности тражења, користећи било који од доступних протокола. Ово може бити корисно јер неки уређаји третирају ИЦМП саобраћај другачије од другог саобраћаја. Опонашањем осталих протокола овај алат вам омогућава бољу процену стварних перформанси ваше мреже у стварном животу.
6. ИП скенер Спицеворкс
Спицеворкс је почео 2006. године у Аустину у Тексасукао професионална мрежа за индустрију информационих технологија, иако је првобитно створен за изградњу софтвера за управљање ИТ-ом. Данас је Спицеворкс мрежна заједница која омогућава корисницима да сарађују једни са другима и такође учествују на тржишту како би купили ИТ услуге и производе. Процењује се да ће зачине користити више од шест милиона ИТ стручњака и три хиљаде произвођача технологије.
Али, као што смо навели, Спицеворкс је такође апрограмер и издавач софтвера. Компанија има три главна производа. Постоји платформа за управљање службама за помоћ под називом Спицеворкс Хелп Деск, алат за управљање залихама ИТ средстава под називом Спицеворкс Инвентори и платформа за мрежни надзор под називом Спицеворкс Нетворк Монитор. И док ови алати нису отвореног кода, доступни су бесплатно свима.
Спицеворкс такође чини неколико згодних алата, један одзвали су их ИП скенер. Алат ће вам омогућити основно скенирање или проширено са детаљним информацијама. Помоћу овог алата можете аутоматски открити уређаје на вашој мрежи док прикупљате основне информације као што су оперативни систем или МАЦ адреса. Такође можете добити детаљне информације о хардверу и софтверу на својим радним станицама и серверима као што су ЦПУ, складиштење, меморија, инсталирани софтвер, серијски број и још много тога. Овај алат је попут ИП скенера на стероидима.
7. МАССЦАН
МАССЦАН, који је створио Роберт Грахам, тврди да јестенајбржи скенер портова. Алат даје резултате који су слични ономе што бисте добили уз Нмап, који смо претходно прегледали. Међутим, интерно делује више као скенирање, једнорог и ЗМап, и, попут ових, користи асинхрони пренос. Главна разлика је у томе што је овај алат бржи од ових осталих скенера. Надаље, овај алат је нешто флексибилнији и омогућује, на примјер, произвољне домете адреса и домене портова.
МАССЦАН радије користи прилагођени ТЦП / ИП стацконај који се испоручује са вашим оперативним системом. Као резултат, све друго осим једноставних скенирања портова узроковаће сукобе с локалним ТЦП / ИП стацком. Да бисте заобишли ово ограничење, можете или да користите опцију -С да бисте користили засебну ИП адресу или можете да конфигуришете свој оперативни систем за фиревалл портове које алат користи.
8. Искључите мрежни скенер
Умит Нетворк Сцаннер је још једна Нмап предња странакрај, слично као Зенмап. Алат је дизајниран да прихвати и покрене више скенирања истовремено. Ово је сјајна карактеристика када имате више подмрежа или распона ИП адреса за скенирање. Свако скенирање се извршава и резултати се приказују унутар картице за скенирање која има наслов и на којој су све информације добијене као резултат скенирања уредно представљене.
Идеја иза картице Таблица за скенирање је да се покуша направитиваш живот лакшим чинећи информације лакшим за кретање и олакшавањем претраживања било којег одређеног податка. Скенирање читаве мреже помоћу Нмап-а обично захтева отварање вашег омиљеног терминала, упишите потенцијално сложену Нмап команду, сачекајте резултате и пређите на следећу подмрежу. Умит мрежни скенер чини га много интуитивнијим.
У закључку
Иако постоје тона ИП скенера за Виндовс,видели смо да, иако нема толико могућности за Линук, на располагању је неколико одличних производа. Дакле, ако је ваша платформа избора Линук, немојте се осећати изостављеним. Неки од ових производа можда немају фантастичне ГУИ-ове попут неких алата за Виндовс, али ћете на нашој листи највероватније пронаћи алат који је савршено одговара вашим потребама.
Коментари