Menggunakan Nmap Untuk Ping Scan + Alat Lain untuk Digunakan

Pemindaian ping biasanya digunakan untuk menemukan alamat IP mana yang digunakan pada jaringan. Ada, seperti yang akan kita lihat, banyak alasan mengapa seseorang perlu melakukan itu. Secara tradisional, tugas ini akan dilakukan dengan mengeluarkan perintah ping berturut-turut dan mencatat hasilnya. Jelas bahwa melakukannya dengan cara itu hanya praktis dengan rentang alamat IP terkecil.

Bila Anda memiliki lebih dari beberapa alamat untuk dipindai, Anda sebaiknya menggunakan alat pindai khusus. Nmap adalah salah satu alat tersebut dan hari ini, kami melihat penggunaan Nmap untuk pemindaian ping.

Kami akan memulai diskusi kami dengan menjelaskan apa itu pemindaian ping. Dan karena sangat bergantung pada ping (siapa sangka?), kami juga akan memberi Anda beberapa informasi latar belakang tentang utilitas ping, apa itu dan bagaimana cara kerjanya. Kami kemudian akan memperkenalkan Nmap, alat sumber terbuka dan gratis dengan beberapa kegunaan dan memberi tahu Anda cara menggunakannya untuk melakukan pemindaian ping. Terakhir, kita akan melihat beberapa alat pemindaian ping lain yang mungkin ingin Anda coba.

Apa itu Pemindaian Ping?

Singkatnya, pemindaian ping adalah tindakan mem-ping setiap alamat IP dalam rentang atau subnet tertentu untuk menemukan mana yang merespons dan mana yang tidak. Kedengarannya sangat membosankan dan, sejujurnya, memang begitu. Tetapi ada beberapa alasan mengapa seseorang ingin melakukan itu. Salah satunya berkaitan dengan mendeteksi perangkat nakal. Mereka bisa menjadi perangkat yang dihubungkan oleh pengguna jahat untuk memata-matai organisasi Anda.

Mereka juga bisa menjadi tindakan pengguna dengan niat yang sangat baik. Saya pernah memiliki pengguna ini yang mencegah banyak rekannya mengakses jaringan ketika dia menghubungkan router Internet rumahnya ke jaringan tersebut. Dia hanya membutuhkan beberapa port tambahan untuk menghubungkan komputer uji tambahan dan berpikir dia bisa menggunakan sakelar yang ada di routernya. Tanpa sepengetahuannya, server DHCP bawaan router mulai memberikan alamat IP dari subnet yang salah ke komputer yang mencoba terhubung ke jaringan.

Selain alasan keamanan, pemindaian alamat IP juga merupakan langkah pertama dari sebagian besar proses manajemen alamat IP manual. Banyak alat manajemen alamat IP (IPAM) akan menyertakan beberapa bentuk pemindaian alamat IP tetapi jika Anda memilih untuk menanganinya secara manual, alat pemindaian alamat IP dapat berguna. Dan bagi mereka yang tidak memiliki proses manajemen alamat IP, pemindaian alamat IP bahkan lebih penting. Ini akan sering menjadi satu-satunya cara untuk memastikan bahwa tidak ada konflik alamat IP dan ini dapat dilihat sebagai cara yang agak kasar untuk mengelola alamat IP semu.

Tentang Ping

Tidak peduli mengapa Anda ingin memindai alamat IP, sebagian besar alat didasarkan pada ping, jadi mari kita lihat utilitas kuno ini. Ping dibuat karena kebutuhan pada tahun 1983. Pengembangnya membutuhkan alat untuk membantu dalam men-debug perilaku jaringan abnormal yang dia amati. Saat ini, ping hadir di hampir setiap sistem operasi meskipun implementasinya agak bervariasi antar platform. Beberapa versi menawarkan beberapa opsi baris perintah yang dapat menyertakan parameter seperti ukuran muatan setiap permintaan, jumlah pengujian total, batas lompatan jaringan, atau interval antar permintaan. Beberapa sistem juga memiliki utilitas Ping6 pendamping yang melayani tujuan yang sama persis seperti ping tetapi untuk alamat IPv6.

Cara Kerja Ping

Ping adalah utilitas sederhana yang mengirimkan paket permintaan gema ICMP ke target yang ditentukan dan menunggunya untuk mengirim kembali paket balasan gema ICMP untuk setiap paket yang diterima. Ini diulang beberapa kali—lima secara default di bawah windows dan sampai dihentikan secara manual secara default di sebagian besar implementasi lainnya—dan kemudian mengkompilasi statistik respons. Ini menghitung penundaan rata-rata antara permintaan dan balasan masing-masing dan menampilkannya dalam hasilnya. Pada sebagian besar varian *nix serta di Mac, ini juga akan menampilkan nilai bidang TTL balasan, memberikan indikasi jumlah hop antara sumber dan tujuan.

Berikut adalah penggunaan umum dari perintah ping di Linux (opsi "-c 5" memberi tahu perintah untuk dijalankan lima kali dan kemudian melaporkan hasilnya, meniru operasi perintah Windows):

$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 byte data 64 byte dari 93.184.216.34: icmp_seq=0 ttl=56 waktu=11.632 md 64 byte dari 93.184.216.34: icmp_seq =1 ttl=56 waktu=11.726 md 64 byte dari 93.184.216.34: icmp_seq=2 ttl=56 waktu=10.683 md 64 byte dari 93.184.216.34: icmp_seq=3 ttl=56 waktu=9.674 md 64 byte dari 93.184.216.34: icmp_seq=4 ttl=56 waktu=11.127 md --- statistik ping www.example.com --- 5 paket terkirim, 5 paket diterima, 0,0% packet loss pulang-pergi min/avg/max/stddev = 9,674/10,968/ 11,726/0,748 mdtk

Agar ping berfungsi, host yang di-ping harus mematuhi RFC 1122 yang menetapkan bahwa setiap host harus memproses permintaan gema ICMP dan mengeluarkan balasan gema sebagai balasannya. Sebagian besar host memang membalas tetapi beberapa menonaktifkan fungsionalitas itu karena alasan keamanan. Firewall juga sering memblokir lalu lintas ICMP. Ping host yang tidak menanggapi permintaan gema ICMP tidak akan memberikan umpan balik, persis seperti ping alamat IP yang tidak ada. Untuk menghindari ini, banyak alat pemindaian alamat IP— salah satunya—dapat menggunakan berbagai jenis paket untuk memeriksa apakah alamat IP merespons.

Memperkenalkan Nmap

Nmap—yang merupakan singkatan dari Network Mapper—adalah pemindai jaringan sumber terbuka dan gratis yang dibuat oleh Gordon Lyon (AKA Fyodor Vaskovich). Hal ini terutama digunakan untuk menemukan host dan layanan di jaringan komputer dengan mengirimkan berbagai paket dan menganalisis tanggapan. Nmap dimulai sebagai utilitas Linux dan kemudian di-porting ke banyak sistem lain termasuk Windows, Mac OS, dan BSD.

Nmap menyediakan sejumlah fitur untuk menyelidiki jaringan komputer. Ini termasuk penemuan host serta layanan dan deteksi sistem operasi. Fitur alat ini dapat dengan mudah diperluas dengan skrip yang menyediakan deteksi layanan yang lebih canggih, deteksi kerentanan, dan banyak lagi. Ini dengan mudah beradaptasi dengan berbagai kondisi jaringan termasuk latensi dan kemacetan selama pemindaian.

Nmap awalnya didistribusikan di bawah GNU Public License (GPL). Namun, dalam rilis selanjutnya, pembuat alat menambahkan klarifikasi dan interpretasi khusus pada lisensi di mana mereka merasa GPL tidak jelas atau kurang.

Menggunakan Nmap Untuk Pemindaian Ping

Karena kebutuhan penemuan host sangat beragam, Nmap menawarkan berbagai pilihan untuk menyesuaikan teknik yang digunakan untuk pemindaian ping. Terlepas dari namanya, teknologi ini melampaui permintaan gema ICMP sederhana yang disebutkan sebelumnya. Menggunakan berbagai opsi, Anda dapat melewati langkah ping sepenuhnya dengan pemindaian daftar (-sL) atau dengan menonaktifkan ping (-Pn), atau menggunakan jaringan dengan kombinasi sembarang probe TCP SYN/ACK, UDP, dan ICMP multi-port.

Apa pun metode yang Anda gunakan, tujuannya selalu untuk menunjukkan alamat IP mana yang benar-benar aktif (digunakan oleh host atau perangkat jaringan). Di sebagian besar jaringan, hanya sebagian kecil alamat IP yang aktif pada waktu tertentu. Ini sangat umum dengan ruang alamat pribadi seperti 10.0.0.0/8. Ini digunakan oleh banyak organisasi dari semua ukuran, banyak dengan perangkat yang jauh lebih sedikit daripada 16,8 juta alamat IP yang tersedia di ruang alamat itu. Beberapa akan memiliki kurang dari seribu mesin.

Jadi, tanpa terlalu banyak detail, berikut adalah beberapa cara pemindaian ping biasa dapat dilakukan menggunakan:

nmap scanme.nmap.org, nmap scanme.nmap.org/32 atau nmap 64.13.134.52

Salah satu dari tiga perintah ini akan melakukan hal yang sama, dengan asumsi bahwa scanme.nmap.org menjadi 64.13.134.52. Mereka memindai satu alamat IP itu dan kemudian keluar.

nmap scanme.nmap.org/24, nmap 64.13.134.52/24, nmap 64.13.134.-, nmap 64.13.134.0-255

Keempat perintah ini semuanya menginstruksikan Nmap untuk memindai 256 alamat IP dari 64.13.134.0 hingga 64.13.134.255. Dengan kata lain, mereka meminta untuk memindai ruang alamat berukuran kelas C di sekitar scanme.nmap.org.

nmap 64.13.134.52/24 --kecualikan scanme.nmap.org, insecure.org

Perintah ini menginstruksikan Nmap untuk memindai kelas C sekitar 64.13.134.52, tetapi untuk melewati scanme.nmap.org dan insecure.org jika ditemukan dalam rentang alamat tersebut.

nmap 10.0.0.0/8 --kecualikan 10.6.0.0/16,host-ultra-sensitif-host.company.com

Yang ini menginstruksikan Nmap untuk memindai seluruh rentang 10 pribadi tetapi untuk melewati alamat IP apa pun yang dimulai dengan 10.6 serta host ultra-sensitif-host.company.com.

Kita bisa melanjutkan selamanya dengan contoh serupa dari keserbagunaan alat. Situs web Nmap (nmap.org) menyediakan banyak dokumentasi tentang bagaimana melakukan apa saja dengan alat yang hebat ini.

Beberapa Alat Lain yang Dapat Anda Gunakan

Sekuat mungkin, itu bukan alat yang paling mudah digunakan dan juga bukan yang tercantik. Ini akan menyelesaikan pekerjaan pemindaian subnet atau rentang alamat IP, tetapi jika ini adalah sesuatu yang ingin Anda lakukan secara teratur—dan mungkin harus—mungkin Anda ingin melihat beberapa alat alternatif yang kami telah mengulas untuk Anda.

1. SolarWinds Ping Sweep (Bagian dari Perangkat Insinyur)

Pertama dalam daftar kami adalah alat dari SolarWinds , pembuat beberapa alat administrasi jaringan terbaik. Perusahaan ini juga dikenal dengan banyak alat gratisnya. Saat melakukan pemindaian ping, alat Sapu Ping SolarWinds hanyalah salah satu produk terbaik yang dapat Anda temukan. Ini adalah bagian dari SolarWinds Engineer's Toolset , kumpulan lebih dari 60 utilitas manajemen jaringan berbasis Windows yang berguna, termasuk Ping Sweep .

Menggunakan Sapu Ping SolarWinds sangat mudah. Alat ini memiliki antarmuka pengguna grafis tempat Anda memasukkan rentang alamat IP yang ingin Anda pindai. Rentangnya bisa sebesar atau sekecil yang Anda inginkan. Anda bahkan dapat memindai daftar alamat IP yang terputus-putus dari file teks. Misalnya, Anda dapat mengekstrak daftar alamat IP yang ditetapkan dari server DHCP Anda dan menggunakannya sebagai masukan alat untuk melihat mana yang benar-benar digunakan.

• UJI COBA GRATIS: Toolset SolarWinds Engineer (Termasuk Ping Sweep)
• Tautan Unduhan Resmi: https://www.solarwinds.com/engineers-toolset/registration

The Sapu SolarWinds Ping alat akan ping semua alamat IP yang ditetapkan dan daftar orang-orang yang menanggapi. Ini hampir tidak bisa lebih sederhana. Hasilnya dapat diekspor ke beberapa jenis file seperti CSV, XML, atau bahkan halaman web. Dengan begitu, Anda dapat menganalisis hasilnya menggunakan alat favorit Anda sendiri. Adapun hasilnya, mereka tidak hanya menyertakan alamat IP dari host yang merespons. Alat ini juga menunjukkan waktu respons setiap alamat dan melakukan pencarian DNS terbalik untuk menemukan dan menampilkan nama host mereka.

Harga untuk Perangkat SolarWinds Engineer –termasuk Ping Sweep –mulai dari $1 495. Ini adalah harga per pengguna yang disebutkan dan Anda memerlukan satu lisensi untuk setiap pengguna yang disebutkan. Mempertimbangkan semua alat lain yang merupakan bagian dari bundel, ini sepadan dengan investasi – dan jangan lupa ada uji coba 30 hari yang dapat Anda manfaatkan.

Alat-Alat Lain Di dalam Kumpulan Alat Insinyur SolarWinds

The SolarWinds Engineer toolset mencakup banyak alat pemecahan masalah lebih berdedikasi. Alat seperti Penganalisis DNS dan TraceRoute dapat digunakan untuk melakukan diagnostik jaringan dan membantu menyelesaikan masalah jaringan yang kompleks dengan cepat. Untuk administrator berorientasi keamanan, beberapa alat dapat digunakan untuk mensimulasikan serangan dan membantu mengidentifikasi kerentanan.

The SolarWinds Engineer toolset juga dilengkapi beberapa pemantauan yang sangat baik dan kemampuan mengingatkan. Ini mencakup beberapa alat untuk memantau perangkat Anda dan meningkatkan peringatan untuk ketersediaan atau masalah kesehatan. Dan terakhir, Anda dapat menggunakan beberapa alat yang disertakan untuk manajemen konfigurasi dan konsolidasi log.

Berikut daftar beberapa alat lain yang akan Anda temukan di Toolset Insinyur SolarWinds :

• Pemindai Port
• Beralih Port Mapper
• SNMP menyapu
• Peramban Jaringan IP
• Penemuan Alamat MAC
• Pemantau Waktu Respons
• Monitor CPU
• Monitor Memori
• Monitor Antarmuka
• JejakRute
• Generator Lalu Lintas Jaringan Pembunuh WAN
• Dekripsi Kata Sandi Router
• Serangan Brute Force SNMP
• Serangan Kamus SNMP
• Konfigurasi Bandingkan, Pengunduh, Pengunggah, dan Editor
• Editor perangkap SNMP dan penerima perangkap SNMP
• Kalkulator Subnet
• Monitor Lingkup DHCP
• Penganalisis Struktur DNS
• Audit DNS
• Manajemen Alamat IP

Tautan Unduhan Resmi: https://www.solarwinds.com/engineers-toolset/registration

2. Pemindai IP Marah

Meskipun tampak sederhana, Angry IP Scanner memanfaatkan multithreading secara ekstensif, menjadikannya salah satu alat tercepat dari jenisnya. Ini adalah alat multi-platform gratis yang tersedia untuk Windows, OS X, atau Linux. Karena alat ini ditulis dalam Java, Anda harus menginstal modul runtime Java untuk menggunakannya. Ini adalah satu-satunya kelemahan alat ini. Alat ini tidak hanya akan melakukan ping ke alamat IP, tetapi juga secara opsional menjalankan pemindaian port pada host yang ditemukan. Itu juga dapat menyelesaikan alamat IP ke nama host dan alamat MAC ke nama vendor. Selanjutnya, alat ini akan memberikan informasi NetBIOS tentang setiap host yang merespons.

The Angry IP Scanner tidak hanya dapat memindai jaringan lengkap dan subnet tetapi juga merupakan alamat IP berkisar atau daftar alamat IP dari sebuah file teks. Meskipun ini adalah alat berbasis GUI, alat ini juga dilengkapi dengan versi baris perintah yang dapat Anda gunakan jika, misalnya, Anda ingin menyertakan fungsionalitas alat dalam skrip Anda. Adapun hasil scan, mereka secara default ditampilkan di layar dalam format tabel tetapi mereka dapat dengan mudah diekspor ke beberapa format file seperti CSV atau XML.

3. Pemindai IP Tingkat Lanjut

Pemindai IP Tingkat Lanjut mungkin tampak seperti alat pemindaian alamat IP gratis lainnya, tetapi ia memiliki sentuhan yang menarik. Alat, yang berjalan di Windows, benar-benar diarahkan ke sistem operasi itu dan memiliki beberapa fungsi lanjutan terkait Windows. Lebih lanjut tentang itu sebentar lagi. Penerbit alat mengklaim perangkat lunak gratis ini digunakan oleh lebih dari 30 juta pengguna di seluruh dunia. Ini adalah alat portabel yang tidak memerlukan instalasi.

Adapun fungsionalitas alat, dibutuhkan rentang alamat IP sebagai input tetapi Anda juga dapat menyediakan file teks dengan daftar alamat IP. Hasil yang Anda dapatkan dari alat ini sangat mengesankan. Anda mendapatkan, tentu saja, daftar alamat IP yang merespons tetapi Anda juga mendapatkan nama host, alamat MAC, dan vendor antarmuka jaringan yang sesuai. Untuk setiap host Windows yang merespons, Anda juga mendapatkan daftar langsung dari jaringan yang dibagikan. Dengan siaran langsung, maksud saya Anda dapat mengeklik bagian mana pun untuk membukanya di komputer Anda—asalkan Anda memiliki hak akses yang tepat. Anda juga dapat memulai sesi kendali jarak jauh dengan host Windows yang ditemukan menggunakan RDP atau Radmin atau bahkan mematikan komputer dari jarak jauh.

4. Pinger Jaringan

Network Pinger adalah alat Windows gratis lainnya. Antarmukanya adalah salah satu yang paling intuitif yang dapat Anda temukan. Performa alat ini adalah salah satu yang terbaik yang dapat Anda temukan. Itu jelas dioptimalkan untuk kinerja terbaik. Alat ini dapat mengirim 1000 ping hanya dalam 35 ms. Ini cepat; sangat cepat. Network Pinger memiliki beberapa alat bawaan. Ada ping massal otomatis, traceroute, pemindaian port, WMI, DNS dan kueri Whois, kalkulator dan konverter IP, dan banyak lagi.

Network Pinger memanfaatkan antarmuka pengguna grafisnya dengan baik dan sarat dengan fitur visual. Misalnya, ia dapat membuat bagan langsung saat melakukan sapuan ping yang menampilkan interpretasi visual dari statistik penting seperti bagan pai yang menggambarkan host yang merespons vs yang tidak merespons atau grafik yang menunjukkan waktu respons rata-rata.

5. Alat NetScan

Ada dua versi berbeda dari NetScan Tools , yang berbayar disebut NetScan Tools Pro Edition dan versi gratis yang didukung iklan yang disebut NetScan Tools Basic Edition dengan set fitur yang dikurangi. Keduanya adalah kumpulan alat yang mencakup banyak utilitas dan keduanya menyertakan alat pemindaian alamat IP yang disebut Ping Scan.

Pemindaian Ping NetScan Tools mengambil rentang alamat IP sebagai input, seperti kebanyakan alat pemindaian alamat IP lainnya. Ini memindai alamat IP yang diberikan dan mengembalikan daftar semua alamat IP yang dipindai dengan nama host mereka (bila dapat diselesaikan), waktu respons rata-rata dan status dalam bentuk teks. Alat berguna lainnya di Alat NetScan termasuk alat DNS, Ping, Ping Grafis, Traceroute, dan Whois. Jika yang Anda butuhkan hanyalah fungsionalitas pemindaian alamat IP, gunakan Edisi Dasar gratis.

6. Pemindai Jaringan MiTeC

Terakhir dalam daftar kami adalah alat gratis yang disebut Pemindai Jaringan MiTeC . Ini adalah alat multi guna lainnya. Ini membanggakan fungsi pemindaian alamat IP yang kuat yang dapat menemukan host yang merespons dalam kisaran yang ditentukan. Perangkat lunak akan mencantumkan alamat MAC, nama host, dan waktu respons setiap perangkat yang ditemukan. Selain hanya melakukan ping ke setiap host, alat ini juga dapat melakukan polling perangkat yang mendukung SNMP dan mencantumkan antarmukanya. Itu juga dapat mengidentifikasi komputer Windows dan membiarkan Anda melihat bagiannya, mematikannya dari jarak jauh, melakukan eksekusi jarak jauh, dan banyak lagi.

Tetapi kembali ke pemindaian alamat IP, hasilnya muncul sebagai tabel di dasbor perangkat lunak. Mereka kemudian dapat diekspor ke file CSV untuk digunakan dengan alat lain. Alat ini akan berjalan di sebagian besar versi Windows modern—baik workstation atau server—sejak Windows 7. Adapun fitur canggih alat lainnya, terlalu banyak untuk disebutkan semuanya. Ini mencakup, misalnya, fungsi Whois dan fungsi resolusi DNS.