IP adreslerinin ne olduğunu bilmek istiyorsanızAslında ağınızda kullanıldığında, tek seçeneğiniz hepsini taramaktır. Çok sık, bu bir ping komutunu kullanarak yapacağı bir şeydir. Neredeyse IP ağı ile bağlanmış olan Ping, muhtemelen belirli bir IP adresine olan bağlantıyı test etmenin en iyi yoludur. Bu nedenle, bir ağdaki tüm IP adreslerini art arda pingleyerek, hangisinin kullanımda olduğunu ve hangilerinin mevcut olduğunu çok iyi bir şekilde görebilirsiniz.
Ancak, hepsinde ağların en küçük olmasıIP adreslerinin sadece bir avuç, bu hızla bir angarya haline gelebilir. Neyse ki, bir grup IP adresini otomatik olarak tarayacak ve yanıtlarını rapor edecek araçlar var. Bugün, IP adreslerini taramanız gerektiğinde hayatınızı kolaylaştıracak Linux için en iyi IP tarayıcılarından bazılarını gözden geçiriyoruz.
Başlamak için, IP adresi taramasını tartışacağız.Genel olarak. Daha spesifik olarak, neden IP adresini taradığına bir göz atacağız, çünkü hangi IP adreslerinin kullanımda olduğunu bilmek ne kadar güzel olsa da, bunu yapmanın bir anlamı olmalı. Daha sonra, ping yardımcı programına daha derin bir göz atacağız. Ping bir tarama aracı olmasa da, bu yardımcı program çoğu IP adresi tarama aracının merkezindedir. Nasıl çalıştığını veya neler yapabileceğini bilmek, farklı tarama araçlarına bakmaya başladığımızda büyük olasılıkla değerli olacaktır. Ve tarama araçlarından bahsedersek, bir sonraki işimiz yalnızca Linux için listelemek değil, aynı zamanda Linux için en iyi IP tarayıcılarının bazılarını gözden geçirmek ve temel özelliklerini ve farklılaştırıcı faktörleri keşfetmek olacaktır.
IP Adreslerini Tarama
Saf eğlence ve aydınlanma dışındaHangi IP adreslerinin kullanımda olduğunu bilerek, birinin IP adreslerini taramak istemesinin birkaç nedeni vardır. İlk ve en önemlisi güvenliktir. Bir ağda IP adreslerini taramak, yetkisiz cihazları hızlıca keşfetmenizi sağlar. Bunlar, örneğin, kötü niyetli kullanıcılar tarafından kuruluşunuza casusluk etmek üzere bağlı cihazlar olabilir.
Ancak iyi niyetli kullanıcılar bile bazenkişisel cihazlarını bağlayarak hasara yol açıyor. Evdeki internet yönlendiricisini buna bağladığında iş arkadaşlarının çoğunun şirket ağına erişmesini engelleyen kullanıcıyı hatırlıyorum. Sadece ek bir test bilgisayarı bağlamak için bir kaç ekstra porta ihtiyaç duyuyordu ve yönlendiricisinde bulunan anahtarı kullanabileceğini düşünüyordu. Kendisinin haberi olmadan, yönlendirici yerleşik DHCP sunucusundan IP adresleri vermeye başladı. Ve meslektaşlarının birçoğu hatalı IP adresleri aldı.
Güvenlik nedeniyle, IP taraması dışındaadresleri aynı zamanda IP adresi yönetiminde herhangi bir girişimde ilk adımdır. IP adres yönetimi (IPAM) araçlarının birçoğu - tümü olmasa da bazı IP adres taraması içeriyor olsa da, çoğu IP adresini entegre bir araç yerine manuel bir işlem kullanarak yönetmeyi seçer. Bu gibi durumlarda, IP adresi tarama araçları bir zorunluluk haline gelir.
Herhangi bir resmi IP adresi olmayan insanlar içinyönetim süreci, IP adreslerini taramak muhtemelen daha da önemlidir. IP adresi çakışmalarının olmamasını sağlamanın tek yolu genellikle olacaktır. Aslında, sözde IP adreslerini yönetmenin oldukça kaba bir yolu olarak görülebilir.
Özetle Ping
IP adreslerini taramak için neye ihtiyacınız olursa olsunçoğu araç Ping'i temel alır. Antika kullanımın yanı sıra bu her yerde görelim. Ping, zorunluluğun buluşun anası olduğunu bir kez daha kanıtlamak için 1983'te gereklilikten yaratıldı. Geliştiricisinin, gözlemlediği anormal bir ağ davranışında hata ayıklamaya yardımcı olacak bir araca ihtiyacı vardı. Adı denizaltılarda duyulduğu gibi sonar ekolarının sesini ifade eder. Bugün, ping hemen hemen her işletim sisteminde bulunmaktadır, ancak uygulanması platformlar arasında biraz farklılık gösterir. Bazı sürümler, her isteğin yükü, toplam test sayısı, ağ atlama sınırı veya istekler arasındaki zaman aralığı gibi parametreleri içerebilen birden fazla komut satırı seçeneği sunar. Bazı sistemlerde aynı amaca hizmet eden ancak IPv6 adreslerini kullanan bir eşlik eden Ping6 yardımcı programı vardır.
Ping komutunun tipik bir kullanımı:
$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 data bytes 64 bytes from 93.184.216.34: icmp_seq=0 ttl=56 time=11.632 ms 64 bytes from 93.184.216.34: icmp_seq=1 ttl=56 time=11.726 ms 64 bytes from 93.184.216.34: icmp_seq=2 ttl=56 time=10.683 ms 64 bytes from 93.184.216.34: icmp_seq=3 ttl=56 time=9.674 ms 64 bytes from 93.184.216.34: icmp_seq=4 ttl=56 time=11.127 ms --- www.example.com ping statistics --- 5 packets transmitted, 5 packets received, 0.0% packet loss round-trip min/avg/max/stddev = 9.674/10.968/11.726/0.748 ms
Yukarıdaki örnekteki “-c 5” seçeneği, Ping'e beş kez tekrar etmesini söyler.
Ping Nasıl Çalışır?
Ping oldukça basit bir yardımcı programdır. Tek yaptığı, ICMP yankı istek paketlerini hedefe göndermek ve bir ICMP yankı yanıt paketini geri göndermesini beklemektir. Bu işlem, belirli sayıda defa tekrarlanır - varsayılan olarak beş Windows altında ve çoğu Unix / Linux uygulamasında varsayılan olarak manuel olarak durdurulana kadar. Komut sona erdiğinde yanıt istatistikleri derlenir ve görüntülenir. Yardımcı program talepler ve cevapları arasındaki ortalama gecikmeyi hesaplar ve sonuçlarını gösterir. Çoğu * nix türünde, kaynak ve hedef arasındaki atlama sayısını gösteren, yanıtların TTL (yaşama süresi) alanının değerini de görüntüler.
Komutun çalışması için, pinged host cihazınınStandart, RFC 1122'ye uygundur. Standart, herhangi bir ana bilgisayarın ICMP yankı isteklerini işleme koyması ve karşılığında yankı yanıtları vermesi gerektiğini belirtir. Ve çoğu ana bilgisayar yanıt verirken, bazıları güvenlik nedeniyle bu işlevi devre dışı bırakır. Güvenlik duvarları genellikle ICMP trafiğini de engeller. Bunu atlatmak için, daha iyi IP adresi tarama araçları, bir IP adresinin yanıt verip vermediğini kontrol etmek için ICMP'den farklı bir paket tipi kullanabilir. ICMP yankı isteklerine yanıt vermeyen bir ana makineye ping atmak, tam olarak varolmayan bir IP adresine ping atmak gibi bir geri bildirim vermez.
Linux İçin En İyi IP Tarayıcılar
IP adresi tarama araçları yelpazemizher şeyin bir kısmını içerir. Listemizde GUI tabanlı araçlar ve komut satırı araçlarının bir kombinasyonu var. Bazıları daha karmaşık araçlardır; diğerleri ise, ping yardımcı programının, art arda birden fazla komut vermek zorunda kalmadan bir dizi IP adresini taramanın bir yolunu içeren genişletilmiş sürümleridir. Listemizdeki araçların hepsinde ortak olan birkaç şey var: Linux işletim sistemi altındaki çalıştırma ve taranacak adres aralığı göz önüne alındığında, IP adreslerinin yanıt verdiği listeyi döndürürler.
1. Angry IP Tarayıcı
Angry IP Tarayıcı aldatıcı basit bir araçtırBu çok iş parçacıklı kullanımın geniş ölçüde kullanılmasını sağlar. Bu onu listemizdeki en hızlı araçlardan biri yapar. Bu, Linux, tabii ki, Windows ve Mac OS X için kullanılabilen ücretsiz bir çok platformlu araçtır. Bu araç Java ile yazılmıştır, bu yüzden kullanmak için Java runtime modülünün yüklü olması gerekir. Ancak çoğu paket yöneticisi bu bağımlılıkla ilgilenecek. Araç yalnızca IP adreslerine ping atmakla kalmaz, aynı zamanda isteğe bağlı olarak bulunan ana makinelerde bağlantı noktası taraması da yapabilir. IP adreslerini ana bilgisayar adlarına ve MAC adreslerini satıcı adlarına çözebilir. Ayrıca, bu araç yanıt veren her ana bilgisayar hakkında NetBIOS bilgilerini (mümkün olduğunda) sağlayacaktır.
Angry IP Tarayıcı komple ağları tarayabilirve alt ağlar ancak bir IP adres aralığı veya bir metin dosyasından IP adreslerinin ayrı bir listesini bile içerebilir. Bu araç öncelikle GUI tabanlıdır, ancak örneğin, aracın işlevlerini örneğin ev yapımı kabuk komut dosyalarına eklemek isterseniz kullanabileceğiniz bir komut satırı sürümüyle birlikte gelir. Tarama sonuçlarına gelince, varsayılan olarak ekranda tablo biçiminde görüntülenirler, ancak CSV veya XML gibi birkaç dosya biçimine kolayca dışa aktarılabilirler.
2. arp-tarama
Arp tarama aracı (bazen ARP olarak da adlandırılır)Sweep veya MAC Scanner) başka bir hızlı ARP paket tarayıcısıdır. Araç, taradığı alt ağdaki her etkin IPv4 cihazını listeler. Ağı taramak için ping'e dayanmayan araçlardan biridir. Bunun yerine, genellikle IP adresleri ile MAC adresleri arasındaki yazışmaları bulmak için kullanılan bir teknoloji olan ARP'yi (Adres Çözünürlük Protokolü) kullanır. ARP yönlendirilemez bir protokol olduğundan, bu tarayıcı yalnızca yerel ağda (yerel alt ağ veya ağ kesimi) çalışabilir.
Arp tarama aracı tüm aktif cihazları gösterecekICMP paketlerini engelleyen yerleşik filtreleme sistemleri güvenlik duvarları olsa bile. Aygıtlar ARP paketlerinden ping'lerden gizleyebilecekleri gibi gizlenemezler. Bu, çok sayıda sertleştirilmiş cihaza sahip yüksek güvenlikli ortamlar için bunu çok kullanışlı bir araç yapar.
3. Nmap / Zenmap
Ağ Eşleyici'nin kısaltması olan NmapAna bilgisayarları ve hizmetleri keşfetmek için kullanılabilecek tarama aracı, böylece ağın bir “haritasını” oluşturur, dolayısıyla adı. Bu araç, özel hazırlanmış paketleri hedef ana bilgisayarlarına (ping gibi ancak zorunlu olarak ICMP kullanmadan) göndererek ve aldığı yanıtları analiz ederek çalışır.
Aracın birincil kullanımı ne olduğunu analiz etmektir.Bilgisayarda servisler bulunur. Bununla birlikte, bir IP adresi tarayıcısı olarak kullanılabilir. Bu araç, ana bilgisayarları ve servislerini keşfedebilir ve ayrıca işletim sistemlerini ve daha fazlasını algılayabilir. Komut dosyası kullanarak, araç gelişmiş servis tespiti, güvenlik açığı tespiti ve daha fazlası için bile kullanılabilir.
Bir komut satırı aracı olan Nmap,Yalnızca Linux yardımcı programıdır ancak Windows, Solaris, HP-UX, OS X, AmigaOS ve IRIX gibi çoğu BSD varyantı dahil olmak üzere diğer birçok işletim sistemine aktarılmıştır. Grafiksel kullanıcı arayüzlerini tercih ederseniz, Nmap için birkaç GUI ön ucu çıkarılmıştır. En iyilerinden biri Zenmap ismini alır ve Nmap ile aynı takımdan gelir. Bu nedenle, iki araç arasında iyi bir entegrasyon bekleyebilirsiniz. Zenmap, Nmap ile karşılaştırıldığında, iyi tasarlanmış bir kullanıcı arayüzü sayesinde öğrenilmesi ve ustalaşması çok daha kolaydır. En güzel araç olmasa da, harika bir işlevselliğe sahip.
4. Fping
Fping, ping üzerinden bir gelişme olarak yaratıldı,daha sonra mevcut tek ağ sorun giderme araçlarından biri. Benzer bir komut satırı aracıdır, ancak oldukça farklıdır. Ping gibi, Fping de hedef ana bilgisayarlardan hangisinin yanıt verdiğini belirlemek için ICMP yankı isteklerini kullanır ancak bu durum benzerliğin bittiği yerde olur. Ping parametre olarak yalnızca bir IP adresini kabul ederken, Fping birçok hedef IP adresiyle çağrılabilir. Hedefler, IP adreslerinden boşlukla ayrılmış bir liste olarak belirlenebilir. Yardımcı program ayrıca, ayrı bir adres listesi içeren bir metin dosyasının adı ile de sağlanabilir. Son olarak, bir IP adresi aralığı belirtilebilir veya 192.168.0.0/24 gibi CIDR notasyonuna bir alt ağ girilebilir.
Fping'in en büyük özelliklerinden biri nasıl olduğuBir sonraki yankı isteğini göndermeden önce bir cevap beklemeyin. Bu, yanıt vermeyen IP adreslerini beklerken kaybedilen zamanı azaltmaya yardımcı olarak çok daha hızlı bir araç sağlar. Fping ayrıca kullanabileceğiniz birçok komut satırı seçeneğine sahiptir ve bir komut satırı aracı olduğundan, çıktısını daha fazla işlem yapmak için grep gibi başka bir komuta gönderebilirsiniz.
5. hping
Hping türetilmiş bir başka ücretsiz komut satırı aracıdırping den. Yaygın Linux dağıtımları ve Mac OS X ve Windows gibi tüm Unix benzeri işletim sistemlerinde mevcut değildir. Artık aktif gelişimde olmamasına rağmen, bu araç hala kolayca kullanılabilir ve yaygın olarak kullanılabilir. Alet ping'e çok benziyor ancak yine de oldukça farklı. Örneğin, Hping yalnızca ICMP yankı istekleri göndermez. Ayrıca TCP, UDP veya RAW-IP paketleri de gönderebilir. Bu, çok güvenli ağları taramanıza yardımcı olabilir. Ayrıca, bir an için daha fazla - bir traceroute modu da var ve araç dosya gönderme özelliğine sahip.
Hping IP adresi tarama aracı olarak kullanılabilirama bundan daha fazlasını yapabilir. Aracın bazı gelişmiş bağlantı noktaları tarama özellikleri vardır. Çoklu protokol kullanımı sayesinde, temel ağ testlerini gerçekleştirmek için de kullanılabilir. Bu ürün ayrıca, mevcut protokollerden herhangi birini kullanarak bazı gelişmiş traceroute yeteneklerine sahiptir. Bazı cihazlar ICMP trafiğini diğer trafikten farklı olarak ele aldığından yararlı olabilir. Diğer protokolleri taklit ederek, bu araç size ağınızın gerçek ve gerçek performansının daha iyi bir değerlendirmesini verebilir.
6. Spiceworks IP tarayıcı
Spiceworks 2006'da Austin, Teksas'ta başladı.Bilişim teknolojileri endüstrisi için profesyonel bir ağ olmasına rağmen, aslında BT yönetim yazılımı oluşturmak için oluşturulmuştur. Bugün, Spiceworks, kullanıcıların birbirleriyle işbirliği yapmalarını ve aynı zamanda BT hizmetlerini ve ürünlerini satın almak için bir pazara katılmalarını sağlayan çevrimiçi bir topluluktur. Spiceworks uygulamasının altı milyondan fazla BT uzmanı ve üç bin teknoloji satıcısı tarafından kullanıldığı tahmin edilmektedir.
Ancak, belirttiğimiz gibi, Spiceworks ayrıca biryazılım geliştirici ve yayıncı. Firmanın üç ana ürünü var. Spiceworks Yardım Masası adlı bir yardım masası yönetim platformu, Spiceworks Envanter adı verilen bir BT varlıkları envanter yönetimi aracı ve Spiceworks Ağ İzleyicisi adlı bir ağ izleme platformu var. Ve bu araçlar açık kaynak olmasa da, herkes için ücretsiz olarak kullanılabilirler.
Spiceworks ayrıca birkaç kullanışlı araçtan birini oluşturur.IP tarayıcıyı aradılar. Araç, basit bir tarama veya ayrıntılı bilgiler içeren genişletilmiş bir tarama yapmanızı sağlar. İşletim sistemi veya MAC adresi gibi temel bilgileri toplarken, ağınızdaki cihazları otomatik olarak bulmak için aracı kullanabilirsiniz. Alternatif olarak, iş istasyonlarınız ve CPU, depolama, bellek, yüklü yazılım, seri numarası ve daha fazlası gibi sunucularınız hakkında ayrıntılı donanım ve yazılım bilgileri de alabilirsiniz. Bu araç steroid bir IP tarayıcı gibi.
7. MASSCAN
Robert Graham tarafından oluşturulan MASSCANen hızlı port tarayıcı. Araç, yukarıda incelenen Nmap ile elde ettiğinize benzer sonuçlar üretir. Ancak, dahili olarak scanrand, unicornscan ve ZMap gibi çalışır ve bunlar gibi asenkron iletim kullanır. En büyük fark, bu aracın diğer tarayıcılardan daha hızlı olmasıdır. Ayrıca, bu araç biraz daha esnektir ve örneğin, isteğe bağlı adres aralıklarına ve bağlantı noktası aralıklarına izin verir.
MASSCAN yerine özel bir TCP / IP yığını kullanır.İşletim sisteminizle birlikte gelen. Sonuç olarak, basit bağlantı noktası taramaları dışındaki herhangi bir şey, yerel TCP / IP yığınıyla çakışmalara neden olur. Bu sınırlamayı aşmak için, ayrı bir IP adresi kullanmak için -S seçeneğini kullanabilirsiniz veya işletim sisteminizi aracın kullandığı bağlantı noktalarını güvenlik duvarına göre yapılandırabilirsiniz.
8. Ağ Tarayıcısını Umit
Umit Network Scanner başka bir Nmap cephesidirson, Zenmap gibi. Araç, aynı anda birden fazla taramayı barındıracak ve çalıştıracak şekilde tasarlanmıştır. Birden çok alt ağınız veya taranacak IP adres aralığınız varsa bu harika bir özellik. Her tarama gerçekleştirilir ve sonuçları, bir başlığı olan ve tarama sonucu elde edilen her bilginin düzgün bir şekilde sunulduğu bir Tarama Sekmesi içinde görüntülenir.
Tarama Sekmesinin arkasındaki fikir, yapmaya çalışmaktır.Bilginin gezinilmesini kolaylaştırarak ve belirli bir bilgi parçasını aramayı kolaylaştırarak hayatınızı kolaylaştırır. Nmap kullanarak tüm ağın taranması genellikle en sevdiğiniz terminali açmanızı, potansiyel olarak karmaşık bir Nmap komutu yazmanızı, sonuçları beklemenizi ve ardından bir sonraki alt ağa geçmenizi gerektirir. Umit Network Scanner, onu daha sezgisel hale getirir.
Sonuç olarak
Windows için tonlarca IP tarayıcısı varken,Linux için çok fazla seçenek olmasa da, birkaç mükemmel ürünün mevcut olduğunu gördük. Öyleyse, eğer seçim platformunuz Linux ise, kendinizi dışlanmış hissetmeyin. Bu ürünlerden bazılarında, bazı Windows araçlarında olduğu gibi, GUI'ler olmayabilir, ancak büyük olasılıkla listemizde ihtiyaçlarınıza uygun bir araç bulacaksınız.
Yorumlar