Cara menggunakan Nmap dari baris arahan di Linux

Nmap ialah alat pengimbasan rangkaian yang berkuasa untuk Linux , BSD dan sistem pengendalian lain. Ia mempunyai berpuluh-puluh ciri yang sangat baik, seperti mengimbas alamat IP untuk port terbuka, memetakan peranti aktif pada rangkaian, mengenal pasti perkhidmatan yang dijalankan pada sasaran imbasan, dan banyak lagi.

Dalam panduan ini, kami akan membincangkan cara menggunakan alat pentadbiran rangkaian yang berkuasa ini di Linux, dan merangkumi cara menggunakan beberapa ciri yang paling berguna, termasuk pengimbasan hos, pemetaan rangkaian dan banyak lagi!

Nota: Nmap ialah alat baris arahan. Jika anda memerlukan alat pemetaan rangkaian yang bagus tetapi bukan peminat terminal, lihat Zenmap . Ia adalah bahagian hadapan GUI untuk Nmap yang mempunyai ciri yang sama tetapi dibungkus dalam antara muka yang licin.

Imbas satu hos

Salah satu ciri paling asas Nmap ialah keupayaannya untuk mengimbas sasaran (hos AKA) untuk port terbuka, maklumat sistem, dll. Untuk memulakan imbasan, lancarkan tetingkap terminal pada Linux dengan menekan Ctrl + Alt + T atau Ctrl + Shift + T . Dari sana, naikkan terminal ke Root dengan su atau sudo -s .

su -

Ataupun

sudo -s

Selepas mendapat akses Root dalam terminal, anda boleh melakukan imbasan asas dengan menjalankan nmap bersama-sama dengan alamat IP sasaran, nama hos atau tapak web.

Nota: untuk Nmap mengimbas nama domain tapak web jauh, anda mungkin perlu menambah https:// di hadapan alamat.

nmap target-local-or-remote-ip-address

Perlu mengetahui sistem pengendalian sasaran anda sedang berjalan? Gunakan pilihan O.

nmap -O target-local-or-remote-ip-address

Menjalankan imbasan dengan arahan O mendedahkan maklumat OS tentang sasaran imbasan Nmap, tetapi bagi sesetengah orang, ini tidak mencukupi maklumat. Nasib baik, suis baris arahan V boleh memaparkan lebih banyak maklumat (port terbuka, dll.)

nmap -O -v target-local-or-remote-ip-address

Untuk mendapatkan maklumat lanjut, sila gunakan suis V dua kali.

nmap -O -vv target-local-or-remote-ip-address

Imbas berbilang hos

Dengan Nmap, adalah mungkin untuk mengimbas berbilang hos pada satu masa. Untuk melakukannya, tulis arahan yang anda akan gunakan untuk satu sasaran tetapi tambahkan pada alamat lain pada penghujung arahan. Sebagai contoh, untuk menyemak apakah dua sistem pengendalian sasaran yang berasingan, anda perlu lakukan:

nmap -O target-local-or-remote-ip-address-1 target-local-or-remote-ip-address-2

Untuk mendapatkan maklumat lanjut tentang dua hos yang diimbas di atas, gunakan suis V.

nmap -O -v target-local-or-remote-ip-address-1 target-local-or-remote-ip-address-2

atau

nmap -O -vv target-local-or-remote-ip-address-1 target-local-or-remote-ip-address-2

Nmap tidak mempunyai had kepada bilangan nama hos individu atau alamat IP yang anda tambahkan pada penghujung arahan, jadi jangan ragu untuk menambah seberapa banyak yang anda perlukan!

Imbas julat IP

Mengimbas hos individu dengan menyenaraikannya satu demi satu ialah satu cara untuk melakukan sesuatu. Namun, jika anda mempunyai banyak komputer atau peranti rangkaian untuk dilihat, adalah lebih bijak untuk melakukan imbasan julat IP dengan Nmap.

Untuk melakukan imbasan julat IP, jalankan Nmap terhadap IP, gunakan suis sn . Contohnya, untuk mengimbas rangkaian tempatan yang berjalan pada julat 192.168.1, cuba contoh berikut.

Nota: pastikan anda menggantikan X dan Y dalam arahan di bawah kepada nombor IP maksimum untuk diimbas. Seperti 0-50, 1-100, dsb.

nmap -sS 192.168.1.XY

Ingin mendapatkan maklumat lanjut dalam imbasan julat IP anda, pertimbangkan untuk menambah suis baris arahan O dan VV .

nmap -sS -O -vv 192.168.1.XY

Jika rangkaian anda beroperasi pada 10.196.1.1, cuba:

nmap -sS 10.196.1.XY

Ataupun

nmap -sS -O -vv 10.196.1.XY

Jangan gunakan 10.196.1.1 atau 192.168.1.0? Tentukan julat IP yang anda ingin imbas dan gunakan contoh berikut di bawah.

Nota: Nmap boleh mengimbas sebarang julat alamat IP . Untuk hasil terbaik, rujuk IP penghala rangkaian tempatan anda dan mulakan dari sana.

nmap -sS xxxx-yy

Ataupun

nmap -sS -O -vv xxxx-yy

Imbas Subnet

Menggunakan alat Nmap untuk melihat pelbagai alamat IP adalah berkesan. Alternatif untuk mengimbas julat ialah mengimbas semua peranti dalam Subnet. Untuk melakukan ini, masukkan IP asas penghala anda (atau apa sahaja yang anda gunakan untuk menghantar sambungan rangkaian ke setiap komputer pada rangkaian) dan gunakan notasi /24 .

Contohnya, untuk mengimbas setiap alamat IP pada penghala yang dijalankan daripada alamat IP asas 192.168.1.1, anda perlu melakukan:

nmap -sS 192.168.1.1/24

Untuk mendapatkan maklumat lanjut dengan imbasan ini, tambahkan O dan VV .

nmap -sS -O -vv 192.168.1.1/24

Atau, untuk peranti penghala dengan alamat IP asas 10.196 .1.1, cuba arahan ini.

nmap -sS 10.196.1.1/24

Atau, untuk maklumat lanjut, lakukan:

nmap -sS -O -vv 10.196.1.1/24

Contoh 192.168.1.1 dan 10.196.1.1 sepatutnya berfungsi untuk kebanyakannya. Walau bagaimanapun, itu bukan satu-satunya alamat IP permulaan yang wujud. Jika anda perlu mengimbas peranti pada Subnet dan tidak menggunakan IP asas ini, cuba contoh berikut:

nmap -sS xxxx/24

Ataupun

nmap -sS -O -vv xxxx/24

Lebih banyak maklumat Nmap

Dalam panduan ini, kami hanya menconteng permukaan tentang perkara yang boleh dilakukan oleh Nmap pada Linux. Jika anda berminat untuk mengetahui lebih lanjut mengenainya, jalankan nmap dengan suis –help . Ia akan mencetak setiap pilihan dan arahan yang tersedia.

nmap --help