Nmap ile Hızlı Ağ Taraması Nasıl Çalıştırılır

Yaygın olarak Nmap kısaltmasıyla bilinen Ağ Eşleştiricisi, etkili bir açık kaynaklı ağ tarama ve denetleme aracıdır. Varsayılan olarak Nmap, ana bilgisayar keşfi, bağlantı noktası taraması, işletim sistemleri ve hizmetleri ve sürümleri gerçekleştirmek için çok çeşitli araçlar ve işlevlerle birlikte gelir. Nmap oldukça yetenekli ve aynı zamanda mevcut en kolay siber güvenlik ve ağ denetleme araçlarından biri olmaya devam ediyor. Bu eğitici, bir hedefe karşı hızlı bir ağ taramasının nasıl gerçekleştirileceğini ve çıktının bir dosyaya nasıl kaydedileceğini gösterecektir.

Nmap'i Kurma

Nmap açık kaynaklıdır, yani tüm büyük Linux dağıtımlarının yanı sıra Windows, Mac OS, Solaris ve daha fazlası gibi diğer işletim sistemleri için hazırdır. Sisteminiz için ikili dosyayı indirmek veya kendi başınıza derlemek için sağlanan nmap indirme kaynaklarına bakın.

Ubuntu/Debian'a kurmak için apt paket yöneticisini kullanın:

sudo apt-get güncelleme && sudo apt-get -y nmap yükleyin

Nmap yüklendikten sonra, terminalden Nmap komutunu çağırarak ağ taramalarını çalıştırabilirsiniz.

Hızlı Ağ Ana Bilgisayar Keşfi

Nmap kullanarak hızlı bir ağ ana bilgisayar keşfi gerçekleştirmek için, Nmap komutuyla -sn bayrağını kullanın. Bu bayrak, Nmap'e herhangi bir bağlantı noktası taraması yapmadan ana bilgisayarların etkin olup olmadığını belirlemesini söyler.

Ağ 192 için aşağıdaki taramayı göz önünde bulundurun.168.0.1/24:

$ sudo nmap -sn 192.168.0.1/24 Nmap 7'yi Başlatma.91 (https://nmap.kuruluş)
192 için Nmap tarama raporu.168.0.1
Ana bilgisayar çalışıyor (0.0020s gecikme).
MAC Adresi: 44:32:C8:70:29:7E (Technicolor CH ABD)
192 için Nmap tarama raporu.168.0.10
Ana bilgisayar çalışıyor (0.0080s gecikme).
MAC Adresi: 00:10:95:DE:AD:07 (Thomson)
192 için Nmap tarama raporu.168.0.12
Ana bilgisayar çalışıyor (0.080'lerin gecikmesi).
MAC Adresi: AC:2D:A9:B2:C8:A0 (Tecno Mobile Limited)
192 için Nmap tarama raporu.168.0.25
Ana bilgisayar çalışıyor (0.084s gecikme).
MAC Adresi: 18:5E:0F:7C:2D:65 (Intel Kurumsal)
192 için Nmap tarama raporu.168.0.26
Ana bilgisayar çalışıyor (0.083s gecikme).
MAC Adresi: 9C:B7:0D:88:34:4D (Liteon Teknolojisi)
192 için Nmap tarama raporu.168.0.29
Ana bilgisayar çalışıyor (0.082s gecikme).
MAC Adresi: 82:10:2A:BC:41:66 (Bilinmiyor)
192 için Nmap tarama raporu.168.0.30
ana bilgisayar açıldı.
Nmap yapıldı: 3'te taranan 256 IP adresi (7 ana bilgisayar).31 saniye

Yukarıdaki komut tüm ağı tarar ve hangi cihazların etkin olduğunu ve bunların ilgili IP adreslerini söyler.

Ayrıca, birden çok ağı bağımsız değişken olarak ileterek de iletebilirsiniz. Örneğin:

sudo nmap -sn 192.168.0.1/24 10.10.0.0/24

Açık Bağlantı Noktaları için Hızlı Ana Bilgisayar Taraması

Hızlı bir ağ taraması gerçekleştirmek ve bir ağdaki açık bağlantı noktalarını belirlemek için Nmap komutunu ve ardından ana bilgisayar IP adresini veya alt ağ aralığını kullanın. Örneğin:

sudo nmap 192.168.0.1/24

Aşağıda gösterildiği gibi bir çıktı almalısınız. Büyük bir alt ağınız varsa, taramanın tamamlanması biraz zaman alabilir.

Nmap 7'yi Başlatma.91 ( https://nmap.kuruluş)
Ana bilgisayar çalışıyor (0.0089s gecikme).
Gösterilmiyor: 996 filtrelenmiş bağlantı noktası
LİMAN     DEVLET  HİZMETİ
23/tcp   açık   telnet
80/tcp   aç   http
1900/tcp kapalı upnp
8080/tcp açık   http-proxy
MAC Adresi: 44:32:C8:70:29:7E (Technicolor CH ABD)
192 için Nmap tarama raporu.168.0.10
Ana bilgisayar çalışıyor (0.0034s gecikme).
Gösterilmiyor: 995 kapalı bağlantı noktası
LİMAN    DEVLET HİZMETİ
23/tcp  açık  telnet
80/tcp  açık  http
111/tcp açık rpcbind
139/tcp açık  netbios-ssn
445/tcp açık  microsoft-ds
MAC Adresi: 00:10:95:DE:AD:07 (Thomson)
192 için Nmap tarama raporu.168.0.25
Ana bilgisayar çalışıyor (0.099s gecikme).
192'de taranan 1000 bağlantı noktasının tümü.168.0.25 filtrelendi
MAC Adresi: 18:5E:0F:7C:2D:65 (Intel Kurumsal)

Sistemde hangi portların çalıştığını biliyorsanız veya çalışan portların onayını istiyorsanız, Nmap'e sadece bu portları taramasını ve mevcut olup olmadığını kontrol etmesini söyleyebilirsiniz. Bunun için komut aşağıdaki gibidir:

sudo nmap -p 22, 21, 80, 443 192.168.0.1/24

Nmap Taramayı Dosyaya Kaydet

Çoğu durumda, bir ağ taraması gerçekleştirirken, açık bağlantı noktalarına veya çalışan hizmete başvurmak için sonuçların bir kopyasına ihtiyacınız olacaktır. Nmap, bir taramanın çıktısını bir dosyaya kaydetmenizi sağlar.

Bir Nmap taramasının çıktısını bir dosyaya kaydetmek için -oA argümanını kullanın ve dosya adını aşağıdaki gibi iletin:

sudo nmap 192.168.0.1/24 -oA ~/Desktop/nmap/quick_scan

-oA bayrağı, çıktıyı tüm formatlarda belirtilen dosyaya kaydeder. XML gibi belirli bir dosya biçimini belirtmek için -oX bayrağını kullanın:

sudo nmap 192.168.0.1/24 -oX ~/Desktop/nmap_xml

Normal bir çıktı belirtmek için -oN bayrağını kullanın:

sudo nmap 192.168.0.1/24 -oN ~/Desktop/nmap_normal

Sonuç

Bu makalede gösterildiği gibi, Nmap basit ağ taramaları gerçekleştirmek için birkaç hızlı yöntem sunar. Nmap, ağları istismar etmek ve güvenliğini sağlamak için kendi yararınıza kullanabileceğiniz güçlü bir araçtır.

Bilginizi genişletmek için ana nmap belgelerini göz önünde bulundurun.