استخدام Nmap لـ Ping Scan + أدوات أخرى للاستخدام

تُستخدم عمليات فحص Ping عادةً للعثور على عناوين IP قيد الاستخدام على الشبكة. هناك ، كما نحن على وشك أن نرى ، العديد من الأسباب التي تجعل المرء بحاجة إلى القيام بذلك. تقليديا ، سيتم تنفيذ هذه المهمة عن طريق إصدار أوامر ping متتالية وتدوين النتائج. من الواضح أن القيام بذلك بهذه الطريقة يكون عمليًا فقط مع أصغر نطاقات من عناوين IP.

عندما يكون لديك أكثر من عدد قليل من العناوين لفحصها ، فمن الأفضل أن تلجأ إلى استخدام أداة فحص متخصصة. Nmap هي إحدى هذه الأدوات واليوم ، نلقي نظرة على استخدام Nmap لفحص ping.

سنبدأ مناقشتنا من خلال شرح ما هو فحص ping. ونظرًا لأنه يعتمد بشكل كبير على ping (من كان يظن؟) ، فسنقدم لك أيضًا بعض المعلومات الأساسية حول أداة ping المساعدة وما هي وكيف تعمل. سنقوم بعد ذلك بتقديم Nmap ، وهي أدوات مجانية ومفتوحة المصدر مع العديد من الاستخدامات ونخبرك بكيفية استخدامها لإجراء فحص ping. أخيرًا ، سنلقي نظرة على بعض أدوات فحص ping الأخرى التي قد ترغب في تجربتها.

ما هو فحص بينغ؟

باختصار ، فحص ping هو إجراء ping لكل عنوان IP في نطاق معين أو شبكة فرعية للعثور على أي منها يستجيب وأيها لا يستجيب. يبدو الأمر مملًا جدًا ، ولكي أكون صادقًا ، فهو كذلك في الواقع. ولكن هناك عدة أسباب وراء رغبة المرء في القيام بذلك. يتعلق أحدهم باكتشاف الأجهزة المارقة. يمكن أن تكون أجهزة متصلة بواسطة مستخدمين ضارين للتجسس على مؤسستك.

يمكن أن تكون أيضًا من فعل مستخدمين لديهم نوايا حسنة تمامًا. ذات مرة كان لدي هذا المستخدم الذي منع العديد من زملائه من الوصول إلى الشبكة عندما قام بتوصيل جهاز توجيه الإنترنت المنزلي الخاص به بها. لقد احتاج فقط إلى منفذين إضافيين لتوصيل كمبيوتر اختبار إضافي واعتقد أنه يمكنه استخدام المفتاح المدمج في جهاز التوجيه الخاص به. دون علمه ، بدأ خادم DHCP المدمج في جهاز التوجيه في تعيين عناوين IP من الشبكة الفرعية الخاطئة لأجهزة الكمبيوتر التي كانت تحاول الاتصال بالشبكة.

بخلاف أسباب الأمان ، يعد فحص عناوين IP أيضًا الخطوة الأولى في معظم عمليات إدارة عناوين IP اليدوية. ستتضمن العديد من أدوات إدارة عناوين IP (IPAM) شكلاً من أشكال فحص عنوان IP ، ولكن إذا اخترت الاهتمام بذلك يدويًا ، فيمكن أن تكون أدوات فحص عنوان IP مفيدة. وبالنسبة لأولئك الذين ليس لديهم أي عملية لإدارة عناوين IP ، فإن فحص عناوين IP أكثر أهمية. غالبًا ما تكون الطريقة الوحيدة لضمان عدم وجود تعارض في عناوين IP ويمكن اعتبارها طريقة بدائية إلى حد ما لإدارة عناوين IP الزائفة.

حول بينغ

بغض النظر عن سبب رغبتك في مسح عناوين IP ، فإن معظم الأدوات تعتمد على ping ، لذلك دعونا نلقي نظرة على هذه الأداة القديمة. تم إنشاء Ping بدافع الضرورة في عام 1983. وكان مطوره بحاجة إلى أداة للمساعدة في تصحيح أخطاء سلوك الشبكة غير الطبيعي الذي كان يراقبه. اليوم ، ping موجود في كل نظام تشغيل تقريبًا على الرغم من أن تنفيذه يختلف نوعًا ما بين الأنظمة الأساسية. تقدم بعض الإصدارات خيارات متعددة لسطر الأوامر والتي يمكن أن تتضمن معلمات مثل حجم حمولة كل طلب ، أو إجمالي عدد الاختبارات ، أو حد قفزات الشبكة ، أو الفاصل الزمني بين الطلبات. تحتوي بعض الأنظمة أيضًا على أداة Ping6 مصاحبة تخدم نفس الغرض تمامًا مثل ping ولكن لعناوين IPv6.

كيف يعمل Ping

Ping هي أداة مساعدة بسيطة ترسل حزم طلبات ارتداد ICMP إلى الهدف (الأهداف) المحدد وتنتظرها (هم) لإرسال حزمة رد ارتداد ICMP لكل حزمة مستلمة. يتكرر هذا عددًا معينًا من المرات - خمس مرات افتراضيًا ضمن الإطارات وحتى يتم إيقافه يدويًا بشكل افتراضي في معظم التطبيقات الأخرى - ثم يقوم بتجميع إحصائيات الاستجابة. يقوم بحساب متوسط ​​التأخير بين الطلبات والردود الخاصة بها ويعرضها في نتائجه. في معظم المتغيرات * nix وكذلك على أجهزة Mac ، سيعرض أيضًا قيمة حقل TTL للردود ، مما يعطي إشارة إلى عدد القفزات بين المصدر والوجهة.

في ما يلي استخدام نموذجي لأمر ping على نظام Linux (يخبر الخيار "-c 5" الأمر بالتشغيل خمس مرات ثم الإبلاغ عن النتائج ، محاكياً تشغيل الأمر في Windows):

$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 بايت بيانات 64 بايت من 93.184.216.34: icmp_seq = 0 ttl = 56 الوقت = 11.632 مللي ثانية 64 بايت من 93.184.216.34: icmp_seq = 1 ttl = 56 الوقت = 11.726 مللي ثانية 64 بايت من 93.184.216.34: icmp_seq = 2 ttl = 56 الوقت = 10.683 مللي ثانية 64 بايت من 93.184.216.34: icmp_seq = 3 ttl = 56 الوقت = 9.674 مللي ثانية 64 بايت من 93.184.216.34: icmp_seq = 4 ttl = 56 الوقت = 11.127 مللي ثانية - www.example.com إحصائيات ping --- تم إرسال 5 حزم ، تم استلام 5 حزم ، 0.0٪ خسارة الحزمة ذهابًا وإيابًا دقيقة / متوسط ​​/ أقصى / stddev = 9.674 / 10.968 / 11.726 / 0.748 مللي ثانية

لكي يعمل الأمر ping ، يجب أن يلتزم المضيف الذي تم اختباره بـ RFC 1122 الذي يحدد أنه يجب على أي مضيف معالجة طلبات ارتداد ICMP وإصدار ردود ارتداد في المقابل. يرد معظم المضيفين ولكن البعض يعطل هذه الوظيفة لأسباب أمنية. غالبًا ما تمنع جدران الحماية حركة مرور ICMP أيضًا. اختبار اتصال مضيف لا يستجيب لطلبات ارتداد ICMP لن يوفر أي ملاحظات ، تمامًا مثل اختبار اتصال عنوان IP غير موجود. للتحايل على ذلك ، يمكن للعديد من أدوات فحص عناوين IP - وهي واحدة منها - استخدام أنواع مختلفة من الحزم للتحقق مما إذا كان عنوان IP يستجيب.

إدخال Nmap

Nmap - الذي يرمز إلى Network Mapper - هو ماسح ضوئي للشبكة مجاني ومفتوح المصدر تم إنشاؤه بواسطة Gordon Lyon (AKA Fyodor Vaskovich). يتم استخدامه بشكل أساسي لاكتشاف المضيفين والخدمات على شبكة الكمبيوتر عن طريق إرسال حزم مختلفة وتحليل الاستجابات. بدأت Nmap كأداة مساعدة Linux وتم نقلها لاحقًا إلى العديد من الأنظمة الأخرى بما في ذلك Windows و Mac OS و BSD.

يوفر Nmap عددًا من الميزات لفحص شبكات الكمبيوتر. يتضمن ذلك اكتشاف المضيف بالإضافة إلى اكتشاف الخدمة ونظام التشغيل. يمكن توسيع ميزات الأداة بسهولة عن طريق البرامج النصية التي توفر اكتشافًا أكثر تقدمًا للخدمة واكتشاف الثغرات الأمنية والمزيد. يتكيف بسهولة مع ظروف الشبكة المختلفة بما في ذلك زمن الوصول والازدحام أثناء الفحص.

تم توزيع Nmap في الأصل بموجب رخصة جنو العمومية (GPL). ومع ذلك ، في الإصدارات اللاحقة ، أضاف مؤلفو الأداة توضيحات وتفسيرات محددة للترخيص حيث شعروا أن GPL غير واضحة أو غير موجودة.

استخدام Nmap لعمليات المسح بينغ

نظرًا لأن احتياجات اكتشاف المضيف متنوعة للغاية ، فإن Nmap يقدم مجموعة متنوعة من الخيارات لتخصيص التقنيات المستخدمة في عمليات المسح بينغ. على الرغم من اسمها ، فإن هذه التقنية تتجاوز طلبات ارتداد ICMP البسيطة المذكورة سابقًا. باستخدام خيارات متنوعة ، يمكنك تخطي خطوة ping بالكامل باستخدام مسح القائمة (-sL) أو عن طريق تعطيل ping (-Pn) ، أو إشراك الشبكة مع مجموعات عشوائية من تحقيقات TCP SYN / ACK و UDP و ICMP متعددة المنافذ.

بغض النظر عن الطريقة التي تستخدمها ، فإن الهدف دائمًا هو إظهار عناوين IP النشطة بالفعل (يتم استخدامها بواسطة مضيف أو جهاز شبكة). في معظم الشبكات ، تكون نسبة صغيرة فقط من عناوين IP نشطة في أي وقت. هذا شائع بشكل خاص مع مساحة العنوان الخاصة مثل 10.0.0.0/8. يتم استخدام هذا من قبل العديد من المؤسسات من جميع الأحجام ، والعديد منها يحتوي على أجهزة أقل بكثير من عناوين IP التي يبلغ عددها 16.8 مليون والتي تتوفر في مساحة العنوان هذه. البعض سيكون لديه أقل من ألف آلة.

لذلك ، دون الخوض في الكثير من التفاصيل ، إليك بعض الطرق التي يمكن من خلالها إجراء فحص بينغ نموذجي باستخدام:

nmap scanme.nmap.org أو nmap scanme.nmap.org/32 أو nmap 64.13.134.52

سيفعل أي من هذه الأوامر الثلاثة نفس الشيء ، بافتراض أن scanme.nmap.org يحل إلى 64.13.134.52. يقومون بفحص عنوان IP هذا ثم الخروج.

nmap scanme.nmap.org/24 ، nmap 64.13.134.52/24 ، nmap 64.13.134.- ، nmap 64.13.134.0-255

جميع هذه الأوامر الأربعة توجه Nmap لمسح 256 عنوان IP من 64.13.134.0 إلى 64.13.134.255. بمعنى آخر ، يطلبون مسح مساحة عنوان الفئة C المحيطة بـ scanme.nmap.org.

nmap 64.13.134.52/24 - استثناء scanme.nmap.org، insecure.org

يوجه هذا الأمر Nmap لمسح الفئة C حول 64.13.134.52 ، ولكن لتخطي scanme.nmap.org و insecure.org إذا تم العثور عليهما ضمن نطاق العنوان هذا.

nmap 10.0.0.0/8 - استبعاد 10.6.0.0/16،ultra-sensitive-host.company.com

يوجه هذا Nmap لمسح النطاق 10 الخاص بالكامل ولكن لتخطي أي عنوان IP يبدأ بـ 10.6 بالإضافة إلى مضيف Ultra-sensitive-host.company.com.

يمكننا المضي قدمًا إلى الأبد مع أمثلة مماثلة لتعدد استخدامات الأداة. يوفر موقع Nmap (nmap.org) توثيقًا وافرًا حول كيفية القيام بأي شيء تقريبًا باستخدام هذه الأداة القوية.

بعض الأدوات الأخرى التي يمكنك استخدامها

بقدر ما يمكن أن يكون ، فهو ليس أسهل أداة في الاستخدام كما أنه ليس الأجمل. ستحصل على مهمة فحص شبكة فرعية أو مجموعة من عناوين IP ، ولكن إذا كان هذا شيئًا تنوي القيام به بشكل منتظم - وربما ينبغي لك ذلك - فربما ترغب في إلقاء نظرة على بعض الأدوات البديلة ، تمت مراجعته من أجلك.

1. SolarWinds Ping Sweep (جزء من مجموعة أدوات المهندس)

أولاً على قائمتنا هي أداة من SolarWinds ، التي تصنع بعضًا من أفضل أدوات إدارة الشبكة. تشتهر الشركة أيضًا بالعديد من الأدوات المجانية. عندما يتعلق الأمر بإجراء مسح ping ، فإن أداة SolarWinds Ping Sweep هي ببساطة واحدة من أفضل المنتجات التي يمكنك العثور عليها. إنه جزء من مجموعة أدوات SolarWinds Engineer ، وهي عبارة عن حزمة تضم أكثر من 60 أداة مفيدة لإدارة الشبكات المستندة إلى Windows ، بما في ذلك Ping Sweep .

يعد استخدام SolarWinds Ping Sweep أمرًا سهلاً للغاية. تحتوي الأداة على واجهة مستخدم رسومية حيث تقوم بإدخال نطاق عناوين IP الذي تريد مسحه ضوئيًا. يمكن أن يكون النطاق كبيرًا أو صغيرًا كما تريد. يمكنك حتى مسح قائمة متقطعة لعناوين IP من ملف نصي. على سبيل المثال ، يمكنك استخراج قائمة بعناوين IP المعينة من خادم DHCP الخاص بك واستخدامها كمدخل للأداة لمعرفة أي منها يتم استخدامه بالفعل.

• تجربة مجانية: مجموعة أدوات مهندس SolarWinds (بما في ذلك Ping Sweep)
• رابط التنزيل الرسمي: https://www.solarwinds.com/engineers-toolset/registration

و الاجتياح سولارويندز بينغ وأداة بينغ كافة عناوين IP محددة وقائمة تلك التي وردت. هذا بالكاد يمكن أن يكون أبسط. يمكن تصدير النتائج إلى عدة أنواع من الملفات مثل CSV أو XML أو حتى صفحة ويب. بهذه الطريقة ، يمكنك تحليل النتائج باستخدام أداتك المفضلة. بالنسبة للنتائج ، فهي لا تتضمن فقط عناوين IP للمضيفين المستجيبين. تعرض لك الأداة أيضًا وقت استجابة كل عنوان وتقوم ببحث DNS عكسي للعثور على أسماء المضيف الخاصة بهم وعرضها.

تبدأ أسعار مجموعة أدوات SolarWinds Engineer - بما في ذلك Ping Sweep - بسعر 1 495 دولارًا أمريكيًا. هذا السعر لكل مستخدم مسمى وستحتاج إلى ترخيص واحد لكل مستخدم محدد. بالنظر إلى جميع الأدوات الأخرى التي تعتبر جزءًا من الحزمة ، فإن هذا يستحق الاستثمار - ولا تنسَ أن هناك نسخة تجريبية مدتها 30 يومًا يمكنك الاستفادة منها.

أدوات أخرى في مجموعة أدوات هندسة SolarWinds

و مجموعة أدوات مهندس سولارويندز ل يشمل العديد من الأدوات أكثر مخصصة استكشاف الأخطاء وإصلاحها. يمكن استخدام أدوات مثل محلل DNS و TraceRoute لإجراء تشخيصات الشبكة والمساعدة في حل مشكلات الشبكة المعقدة بسرعة. بالنسبة للمسؤولين المهتمين بالأمان ، يمكن استخدام بعض الأدوات لمحاكاة الهجمات والمساعدة في تحديد نقاط الضعف.

تتميز مجموعة أدوات SolarWinds Engineer أيضًا ببعض قدرات المراقبة والتنبيه الممتازة. يتضمن العديد من الأدوات لمراقبة أجهزتك ورفع التنبيهات بشأن التوفر أو المشكلات الصحية. وأخيرًا ، يمكنك استخدام بعض الأدوات المضمنة لإدارة التكوين ودمج السجلات.

فيما يلي قائمة ببعض الأدوات الأخرى التي ستجدها في مجموعة أدوات SolarWinds Engineer :

• ميناء الماسح
• تبديل مخطط ميناء
• مسح SNMP
• متصفح شبكة IP
• اكتشاف عنوان MAC
• مراقبة وقت الاستجابة
• مراقب وحدة المعالجة المركزية
• مراقب الذاكرة
• مراقب الواجهة
• TraceRoute
• WAN Killer Network Traffic Generator. مولد مرور شبكة WAN Killer
• فك تشفير كلمة مرور جهاز التوجيه
• هجوم القوة الغاشمة SNMP
• هجوم قاموس SNMP
• تكوين مقارنة ، تنزيل ، رافع ، ومحرر
• محرر اعتراض SNMP وجهاز استقبال اعتراض SNMP
• حاسبة الشبكة الفرعية
• مراقب نطاق DHCP
• محلل بنية DNS
• تدقيق DNS
• إدارة عنوان IP

رابط التنزيل الرسمي: https://www.solarwinds.com/engineers-toolset/registration

2. غاضب IP الماسح

على الرغم من كونه بسيطًا بشكل خادع ، إلا أن Angry IP Scanner يستخدم بشكل مكثف خيوط المعالجة المتعددة ، مما يجعله أحد أسرع الأدوات من نوعها. إنها أداة مجانية متعددة المنصات ومتاحة لنظام التشغيل Windows أو OS X أو Linux. نظرًا لأن الأداة مكتوبة بلغة Java ، فستحتاج إلى تثبيت وحدة Java runtime لاستخدامها. هذا هو العيب الوحيد للأداة إلى حد كبير. لن تقوم هذه الأداة باختبار اتصال عناوين IP فحسب ، بل ستقوم أيضًا بإجراء فحص منفذ اختياريًا على الأجهزة المضيفة المكتشفة. يمكنه أيضًا تحليل عناوين IP لأسماء المضيفين وعناوين MAC لأسماء البائعين. علاوة على ذلك ، ستوفر هذه الأداة معلومات NetBIOS حول كل مضيف مستجيب.

و IP الماسح غاضب لا يمكن إلا أن مسح شبكات كاملة والشبكات الفرعية ولكن أيضا تتراوح من عناوين IP أو قائمة من عناوين IP من ملف نصي. على الرغم من أن هذه أداة قائمة على واجهة المستخدم الرسومية ، إلا أنها تأتي أيضًا مع إصدار سطر أوامر يمكنك استخدامه ، على سبيل المثال ، إذا كنت تريد تضمين وظائف الأداة في البرامج النصية الخاصة بك. بالنسبة لنتائج الفحص ، يتم عرضها افتراضيًا على الشاشة بتنسيق جدول ولكن يمكن بسهولة تصديرها إلى العديد من تنسيقات الملفات مثل CSV أو XML.

3. ماسح IP متقدم

قد يبدو برنامج Advanced IP Scanner وكأنه مجرد أداة أخرى مجانية لمسح عنوان IP ولكنه يحتوي على تطور مثير للاهتمام. الأداة ، التي تعمل على Windows ، موجهة تمامًا نحو نظام التشغيل هذا وتتميز بالعديد من الوظائف المتقدمة المتعلقة بـ Windows. المزيد عن ذلك في لحظة. يدعي ناشر الأداة أن هذا البرنامج المجاني يستخدمه أكثر من 30 مليون مستخدم حول العالم. إنها أداة محمولة لا تتطلب أي تثبيت.

بالنسبة لوظيفة الأداة ، فإنها تأخذ نطاق عناوين IP كمدخل ولكن يمكنك أيضًا توفير ملف نصي بقائمة عناوين IP. النتائج التي تحصل عليها من هذه الأداة رائعة. تحصل ، بالطبع ، على قائمة بعناوين IP التي استجابت ولكنك تحصل أيضًا على اسم المضيف المقابل وعنوان MAC ومورد واجهة الشبكة. لكل مضيف Windows مستجيب ، ستحصل أيضًا على قائمة مباشرة بمشاركات الشبكة الخاصة به. يعني العيش ، أنه يمكنك النقر فوق أي مشاركة لفتحها على جهاز الكمبيوتر الخاص بك - بشرط أن يكون لديك حقوق الوصول المناسبة. يمكنك أيضًا بدء جلسة تحكم عن بعد مع أي مضيف Windows تم اكتشافه باستخدام RDP أو Radmin أو حتى إيقاف تشغيل الكمبيوتر عن بُعد.

4. شبكة يبعث نبضات صوتية

Network Pinger هي أداة Windows مجانية أخرى. واجهته هي واحدة من أكثر واجهاته سهولة في الاستخدام. يعد أداء الأداة من أفضل ما يمكنك العثور عليه. من الواضح أنه تم تحسينه للحصول على أفضل أداء ممكن. يمكن لهذه الأداة إرسال 1000 اتصال في 35 مللي ثانية فقط. هذا سريع. سريع جدا. يتميز Network Pinger بالعديد من الأدوات المدمجة. هناك استعلامات بينغ جماعي آلي وتتبع المسار ومسح المنافذ واستعلامات WMI و DNS و Whois وآلة حاسبة ومحول IP وغير ذلك الكثير.

يستفيد Network Pinger بشكل كبير من واجهة المستخدم الرسومية الخاصة به ويتم تحميله بميزات مرئية. على سبيل المثال ، يمكنه إنشاء مخططات حية أثناء قيامه بإجراء مسح ping يعرض عرضًا مرئيًا للإحصاءات المهمة مثل مخطط دائري يصور المضيفين المستجيبين مقابل غير المستجيبين أو رسم بياني يوضح متوسط ​​أوقات الاستجابة.

5. أدوات NetScan

هناك إصداران مختلفان من أدوات NetScan ، أحدهما مدفوع يسمى NetScan Tools Pro Edition والآخر مجاني مدعوم بالإعلانات يسمى NetScan Tools Basic Edition مع مجموعة ميزات مخفضة. كلاهما عبارة عن مجموعة أدوات تتضمن أدوات مساعدة متعددة وكلاهما يشتمل على أداة فحص عنوان IP تسمى Ping Scan.

يأخذ Ping Scan الخاص بأدوات NetScan Tools نطاق عناوين IP كمدخل ، مثل معظم أدوات فحص عناوين IP الأخرى. يقوم بمسح عناوين IP المقدمة ويعيد قائمة بجميع عناوين IP الممسوحة ضوئيًا مع اسم مضيفها (عندما يكون قابلاً للحل) ومتوسط ​​وقت الاستجابة والحالة في شكل نصي. تتضمن الأدوات المفيدة الأخرى في أدوات NetScan أدوات DNS و Ping و Graphical Ping و Traceroute و Whois. إذا كان كل ما تحتاجه هو وظيفة فحص عنوان IP ، فانتقل إلى الإصدار الأساسي المجاني.

6. ماسح ضوئي شبكي MiTeC

آخر قائمة لدينا هي أداة مجانية تسمى MiTeC Network Scanner . هذه أداة أخرى متعددة الاستخدامات. إنه يتميز بوظيفة قوية لمسح عنوان IP والتي يمكنها العثور على أي مضيف مستجيب في النطاق المحدد. سيقوم البرنامج بسرد عنوان MAC لكل جهاز تم العثور عليه واسم المضيف ووقت الاستجابة. بالإضافة إلى اختبار اتصال كل مضيف فقط ، يمكن لهذه الأداة أيضًا استطلاع الأجهزة التي تدعم بروتوكول SNMP وإدراج واجهاتهم. يمكنه أيضًا التعرف على أجهزة الكمبيوتر التي تعمل بنظام Windows والسماح لك بمشاهدة مشاركاتها وإغلاقها عن بُعد وتنفيذ التنفيذ عن بُعد والمزيد.

ولكن بالعودة إلى فحص عنوان IP ، تظهر النتائج كجدول على لوحة معلومات البرنامج. يمكن بعد ذلك تصديرها إلى ملف CSV لاستخدامها مع أداة أخرى. ستعمل الأداة على معظم الإصدارات الحديثة من Windows - سواء كانت محطة عمل أو خادم - منذ Windows 7. أما بالنسبة للميزات المتقدمة الأخرى للأداة ، فهناك ببساطة الكثير لذكرها جميعًا. يتضمن ، على سبيل المثال ، وظيفة Whois ووظيفة تحليل DNS.