Tcp-portide skannimine Nmapi abil

Oluline meetod teie võrgus töötavate teenuste täpseks tuvastamiseks on pordi skannimine. Pordi skannimine annab teile täpse ülevaate teie arvuti ja võrgu rünnakupinnast. Mõnel juhul võite avastada, et teil töötavad teenused, mida te ei osanud oodata.

Transmission Control Protocol ehk TCP on standard, mis võimaldab arvutite vahel võrgu kaudu ühendusi luua. TCP kasutab ühenduse avamiseks kolmepoolset käepigistust, mis jääb seejärel avatuks, kuni aeg läbi või ühendus suletakse. See ei tähenda, et ühendus edastab alati andmeid, see tähendab lihtsalt seda, et mõlemad pooled salvestavad ühenduse üksikasjad ja saavad kohe jätkata andmete saatmist ja vastuvõtmist.

Nmap on standardne tööriist pordi skannimiseks. See on mõeldud peamiselt Linuxis töötamiseks, kuid on ka Windowsi versioone. Saadaval on ka graafiline liides, kuid käsurea kasutamine on endiselt standardne.

Kuidas kasutada Nmapi

Et testida, kas teil on Linuxi masinasse installitud Nmap, käivitage käsk “nmap”. Kui saate abilehe, on see installitud ja töövalmis. Kui kuvatakse tõrketeade, mis ütleb, et käsku ei leitud, peate installima Nmap.

Abileht on väga tihe ja näitab palju valikuid, mis võivad segadust tekitada. TCP-portide skannimiseks vajalikud põhitõed on suhteliselt lihtsad. Vajalik põhistruktuur on "nmap [skannimise tüüp] [suvandid] {sihtspetsifikatsioon}".

TCP-portide skannimiseks soovite kasutada ühte kahest kontrollitüübist, TCP või SYN. TCP-skannimine proovib luua iga pordiga täieliku ühenduse, viies lõpule kolmepoolse käepigistuse. SYN-i skannimine rikub veidi protokolli ega saada kunagi kolmandat sõnumit kolmepoolsest käepigistusest. SYN-i skannimine on süsteemiressursside jaoks sageli vähem koormav, kuna seadmed ei pea korraga avatuna hoidma paljusid ühendusi, kuna ühendused ei ole kunagi täielikult loodud, samuti töötavad need kiiremini kui TCP-skannimised, kuid neil on vaja juurõigusi. TCP-skannimine on määratud lipuga "-sT", SYN-i skannimine aga "-sS".

Näpunäide. Kolmepoolne käepigistus on TCP-ühenduse lähtestamise viis, mis hõlmab kolme sõnumit: "SYN, SYN-ACK ja ACK", mis saadetakse vastavalt kliendilt serverile, serverilt kliendile ja seejärel kliendilt serverile.

Kuidas määrata skannimise valikuid

Valikute jaotis on täiesti valikuline, kuid on mitmeid, mis võivad üldiselt kasulikud olla. Üksikasjalikumaid skannimistulemusi saate lubada, kui suurendate paljusõnalisust klahviga "-v", saate seda veelgi suurendada kuni kolmanda tasemeni "-vvv" abil. Saate käivitada operatsioonisüsteemi tuvastamise, versioonituvastuse, skripti skannimise ja traceroute, kasutades lipu "-A", kuigi selle käitamine võtab veidi kauem aega.

Saate skannida kas IPv4 või IPv6 aadresse korraga, IPv4 on vaikeseade, kui soovite skannida IPv6 aadresse, peate kasutama lippu "-6". Mõnikord käivitab Nmap kiire pingi skannimise, et teha kindlaks, millised kuumused on üleval. Kui see jätab testitavad hostid vahele, saate selle keelata lipuga "-Pn". Kui määrate suure vahemiku, võib skannimine võtta kaua aega. Lipp "-T4" käivitab skannimise kiiremini ja tõenäoliselt ei jäta see midagi vahele, see võib aeglaseid võrke või seadmeid üle koormata, kuna liikluse väljund suureneb märkimisväärselt.

Kuidas määrata IP-aadressi ja pordivahemikke

Vaikimisi skannib Nmap 1000 kõige sagedamini kasutatavat porti. Saate pordivahemiku käsitsi määrata, kasutades lipu "-p" ja seejärel määrates vahemiku ilma tühikuteta. Pordivahemikke saab määrata komadega eraldatud väärtuste, sidekriipsuga vahemike või nende kahe kombinatsiooniga. Näiteks lipud "-p22", "-p1-65535" ja "-p21-25,80,139,8080" skannivad porti 22, kõiki porte vahemikus 1 kuni 65535 ja porte 21 kuni 25, 80, 239, ja vastavalt 8080. Samuti on võimalik määrata lipu „–top-ports [number]”, et skannida kõige levinumaid [number] porte. Kui soovite määrata kõik pordid, võite kasutada stenogrammi "-p-".

Nõuanne. Pordinumbrid jäävad vahemikku 0 kuni 65535, kuigi 0 ei saa tehniliselt kasutada.

Viimane asi, mida peate määrama, on testitavate seadmete IP-aadressid. Selleks loetlege lihtsalt kõik IP-aadressid, mida soovite skannida. Need tuleks eraldada tühikutega ja neid saab loetleda eraldi, sidekriipsuga vahemike või CIDR-i tähistusega. Näiteks "191.168.0.1" kontrolliks seda ühte IP-aadressi, "192.168.0.1-5" viit IP-aadressi vahemikus 102.168.0.1 kuni 192.168.0.5, lõpuks "192.168.0.1/24" kõiki IP-aadresse vahemikus 192.168.0.1 kuni 192.168.0.255.

Üldine käsk peaks välja nägema umbes nagu järgmised näited: "nmap -sS -vvv -A -p- 127.0.0.1", "nmap -sS -v -p80,443,8080 192.168.0.1/24", "nmap -sS" -ülemised pordid 10000 -6 ::1"

Pange kokku argumendid, mida soovite kasutada, ja seejärel käivitage käsk.