Si të skanoni portet Tcp me Nmap

Një metodë e rëndësishme për të identifikuar saktësisht se cilat shërbime po ekzekutohen në rrjetin tuaj është të kryeni një skanim portash. Ekzekutimi i një skanimi portash mund t'ju japë një pasqyrë të saktë të sipërfaqes së sulmit të kompjuterit dhe rrjetit tuaj. Në disa raste, mund të zbuloni se keni shërbime të ekzekutuara që mund të mos i kishit pritur.

Protokolli i Kontrollit të Transmisionit, ose TCP, është një standard që lejon lidhjet ndërmjet kompjuterëve përmes një rrjeti. TCP përdor një shtrëngim duarsh me tre drejtime për të hapur një lidhje që më pas do të qëndrojë e hapur derisa të përfundojë ose lidhja të mbyllet. Kjo nuk do të thotë se lidhja po transmeton gjithmonë të dhëna, thjesht do të thotë që të dyja palët ruajnë detajet e lidhjes dhe mund të rifillojnë menjëherë dërgimin dhe marrjen e të dhënave.

Nmap është mjeti standard për kryerjen e skanimit të portave. Është projektuar kryesisht për të ekzekutuar në Linux, por ka edhe versione të Windows. Një ndërfaqe grafike është gjithashtu e disponueshme, por përdorimi i linjës së komandës është ende standardi.

Si të përdorni Nmap

Për të provuar nëse keni Nmap të instaluar në një makinë Linux, ekzekutoni komandën "nmap". Nëse merrni një faqe ndihme, atëherë ajo është e instaluar dhe gati për t'u ekzekutuar, nëse shfaqet një gabim duke thënë se komanda "nuk u gjet", atëherë duhet të instaloni Nmap.

Faqja e ndihmës është shumë e dendur dhe tregon shumë opsione që mund të jenë konfuze. Bazat që ju nevojiten për të skanuar portat TCP janë relativisht të thjeshta. Struktura bazë që ju nevojitet është "nmap [lloji i skanimit] [opsionet] {specifikimi i synuar}".

Për skanimin e porteve TCP, do të dëshironi të përdorni një nga dy llojet e skanimit, TCP ose SYN. Një skanim TCP përpiqet të bëjë një lidhje të plotë me secilën port, duke përfunduar shtrëngimin e duarve me tre drejtime. Një skanim SYN abuzon pak me protokollin dhe nuk dërgon kurrë mesazhin e tretë të shtrëngimit të duarve me tre drejtime. Skanimet SYN shpesh janë më pak stresuese për burimet e sistemit pasi pajisjet nuk duhet të mbajnë të hapura shumë lidhje menjëherë pasi lidhjet nuk janë krijuar kurrë plotësisht, ato gjithashtu funksionojnë më shpejt se skanimet TCP, por do të kenë nevojë për leje rrënjësore. Një skanim TCP specifikohet me flamurin "-sT", ndërsa një skanim SYN specifikohet me "-sS".

Këshillë: Shtrëngimi i duarve me tre drejtime është mënyra se si inicializohet një lidhje TCP, ajo përfshin tre mesazhe, "SYN, SYN-ACK dhe ACK" të dërguara nga klienti në server, serveri te klienti, pastaj klienti te serveri përkatësisht.

Si të specifikoni opsionet e skanimit

Seksioni i opsioneve është tërësisht opsional, por ka një numër që mund të jetë përgjithësisht i dobishëm. Mund të aktivizoni rezultate më të detajuara të skanimit duke rritur folshmërinë me "-v", mund ta rrisni më tej folshmërinë deri në një nivel të tretë me "-vvv". Mund të ekzekutoni zbulimin e sistemit operativ, zbulimin e versionit, skanimin e skriptit dhe gjurmët duke përdorur flamurin "-A", megjithëse kjo do të marrë pak më shumë kohë për t'u ekzekutuar.

Mund të skanoni adresat IPv4 ose IPv6 në të njëjtën kohë, IPv4 është parazgjedhja, nëse doni të skanoni adresat IPv6, duhet të përdorni flamurin "-6". Ndonjëherë Nmap do të kryejë një skanim të shpejtë ping për të përcaktuar se cilat hots janë hapur, nëse kjo po kalon hostet që dëshironi të testoni, mund ta çaktivizoni me flamurin "-Pn". Nëse specifikoni një gamë të madhe, mund të duhet një kohë e gjatë për të skanuar. Flamuri "-T4" do të kryejë skanimin më shpejt dhe nuk ka gjasa të humbasë asgjë, ai mund të mbingarkojë rrjetet ose pajisjet e ngadalta pasi prodhimi i trafikut do të rritet ndjeshëm.

Si të specifikoni adresën IP dhe diapazonin e portave

Si parazgjedhje, Nmap do të skanojë 1000 portat kryesore më të përdorura, mund të vendosni manualisht një gamë portash duke përdorur flamurin "-p" dhe më pas duke specifikuar një gamë pa hapësira. Diapazoni i portave mund të specifikohet përmes vlerave të ndara me presje, intervaleve të vizatuara ose një kombinimi të të dyjave. Për shembull, flamujt "-p22", "-p1-65535" dhe "-p21-25,80,139,8080" do të skanojnë portin 22, të gjitha portet midis 1 dhe 65535 dhe portat 21 deri në 25, 80, 239, dhe 8080 respektivisht. Është gjithashtu e mundur të specifikoni flamurin “–top-ports [numri]” në vend të kësaj për të skanuar portet e sipërme [numri] më të zakonshme. Nëse dëshironi të specifikoni të gjitha portet, mund të përdorni stenografinë "-p-".

Këshillë: Numrat e portave variojnë midis 0 dhe 65535, megjithëse 0 teknikisht nuk mund të përdoret.

Gjëja e fundit që duhet të specifikoni janë adresat IP të pajisjeve që dëshironi të testoni. Për ta bërë këtë, thjesht rendisni të gjitha adresat IP që dëshironi të skanoni, ato duhet të ndahen me hapësira dhe mund të renditen individualisht, me diapazon të ndarë me vizë ose përmes shënimit CIDR. Për shembull, "191.168.0.1" do të skanojë atë adresë të vetme IP, "192.168.0.1-5" do të skanojë pesë adresat IP midis 102.168.0.1 dhe 192.168.0.5, më në fund "192.168.0.1/24" do të skanojë të gjitha adresat IP ndërmjet 192.168.0.1 dhe 192.168.0.255.

Komanda e përgjithshme duhet të duket diçka si shembujt e mëposhtëm: "nmap -sS -vvv -A -p- 127.0.0.1", "nmap -sS -v -p80,443,8080 192.168.0.1/24", "nmap -sS – Top-ports 10000 -6 ::1”

Vendosni së bashku argumentet që dëshironi të përdorni, më pas ekzekutoni komandën.