Menggunakan Nmap Untuk Imbasan Ping + Alat Lain untuk Digunakan

Imbasan ping biasanya digunakan untuk mencari alamat IP yang sedang digunakan pada rangkaian. Terdapat, seperti yang akan kita lihat, banyak sebab mengapa seseorang perlu berbuat demikian. Secara tradisinya, tugas ini akan dilakukan dengan mengeluarkan arahan ping berturut-turut dan membuat nota keputusan. Adalah jelas bahawa melakukannya dengan cara itu hanya praktikal dengan julat alamat IP terkecil.

Apabila anda mempunyai lebih daripada beberapa alamat untuk diimbas, lebih baik anda menggunakan alat imbasan khusus. Nmap ialah salah satu alat sedemikian dan hari ini, kami melihat menggunakan Nmap untuk imbasan ping.

Kami akan memulakan perbincangan kami dengan menerangkan apa itu imbasan ping. Dan kerana ia sangat bergantung pada ping (siapa sangka?) kami juga akan memberikan anda beberapa maklumat latar belakang tentang utiliti ping, apakah itu dan cara ia berfungsi. Kami kemudiannya akan memperkenalkan Nmap, alat percuma dan sumber terbuka dengan beberapa kegunaan dan memberitahu anda cara menggunakannya untuk melakukan imbasan ping. Akhir sekali, kami akan melihat beberapa alat imbasan ping lain yang mungkin anda ingin cuba.

Apakah Imbasan Ping?

Secara ringkasnya, imbasan ping ialah tindakan ping setiap alamat IP dalam julat atau subnet tertentu untuk mencari mana yang bertindak balas dan mana yang tidak. Kedengarannya agak membosankan dan, sejujurnya, ia sebenarnya begitu. Tetapi terdapat beberapa sebab mengapa seseorang ingin melakukannya. Salah satunya ada kaitan dengan mengesan peranti penyangak. Ia mungkin peranti yang disambungkan oleh pengguna berniat jahat untuk mengintip organisasi anda.

Mereka juga boleh menjadi tindakan pengguna dengan niat yang sangat baik. Saya pernah mempunyai pengguna ini yang menghalang ramai rakan sekerjanya daripada mengakses rangkaian apabila dia menyambungkan penghala Internet rumahnya kepadanya. Dia hanya memerlukan beberapa port tambahan untuk menyambungkan komputer ujian tambahan dan fikir dia boleh menggunakan suis yang terbina dalam penghalanya. Tanpa disedarinya, pelayan DHCP terbina dalam penghala mula memberikan alamat IP daripada subnet yang salah kepada komputer yang cuba menyambung ke rangkaian.

Selain daripada sebab keselamatan, mengimbas alamat IP juga merupakan langkah pertama kebanyakan proses pengurusan alamat IP manual. Banyak alatan pengurusan alamat IP (IPAM) akan menyertakan beberapa bentuk pengimbasan alamat IP tetapi jika anda memilih untuk mengurusnya secara manual, alat pengimbasan alamat IP boleh berguna. Dan bagi mereka yang tidak mempunyai sebarang proses pengurusan alamat IP, mengimbas alamat IP adalah lebih penting. Ia selalunya akan menjadi satu-satunya cara untuk memastikan bahawa tiada konflik alamat IP dan ia boleh dilihat sebagai cara yang agak kasar untuk mengurus alamat IP pseudo.

Mengenai Ping

Tidak kira mengapa anda ingin mengimbas alamat IP, kebanyakan alatan adalah berdasarkan ping jadi mari kita lihat utiliti vintaj ini. Ping dicipta kerana keperluan pada tahun 1983. Pembangunnya memerlukan alat untuk membantu dalam menyahpepijat tingkah laku rangkaian tidak normal yang dia perhatikan. Hari ini, ping hadir pada hampir setiap sistem pengendalian walaupun pelaksanaannya agak berbeza antara platform. Sesetengah versi menawarkan berbilang pilihan baris perintah yang boleh termasuk parameter seperti saiz muatan setiap permintaan, jumlah kiraan ujian, had lompatan rangkaian atau selang antara permintaan. Sesetengah sistem juga mempunyai utiliti Ping6 pendamping yang menyediakan tujuan yang sama seperti ping tetapi untuk alamat IPv6.

Bagaimana Ping Berfungsi

Ping ialah utiliti mudah yang menghantar paket permintaan gema ICMP ke sasaran yang ditentukan dan menunggunya (mereka) menghantar semula paket balasan gema ICMP untuk setiap paket yang diterima. Ini diulang beberapa kali—lima secara lalai di bawah tetingkap dan sehingga ia dihentikan secara manual secara lalai di bawah kebanyakan pelaksanaan lain—dan kemudiannya menyusun statistik respons. Ia mengira kelewatan purata antara permintaan dan balasan masing-masing dan memaparkannya dalam keputusannya. Pada kebanyakan varian *nix serta pada Mac, ia juga akan memaparkan nilai medan TTL balasan, memberikan petunjuk bilangan lompatan antara sumber dan destinasi.

Berikut ialah penggunaan biasa perintah ping pada Linux (pilihan "-c 5" memberitahu arahan untuk dijalankan lima kali dan kemudian melaporkan keputusan, meniru operasi arahan Windows):

$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 bait data 64 bait daripada 93.184.216.34: icmp_seq=0 ttl=56 masa=11.632 ms 64 bait daripada 4.2.cqmp =1 ttl=56 masa=11.726 ms 64 bait daripada 93.184.216.34: icmp_seq=2 ttl=56 masa=10.683 ms 64 bait daripada 93.184.216.34: icmp_seq=3 ttl=56 kali daripada 93.184.216.34: icmp_seq=3 ttl=56 kali daripada 9.64 bait icmp_seq=4 ttl=56 masa=11.127 ms --- www.example.com statistik ping --- 5 paket dihantar, 5 paket diterima, 0.0% kehilangan paket pergi balik min/avg/max/stddev = 9.674/10.968/ 11.726/0.748 ms

Untuk ping berfungsi, hos ping mesti mematuhi RFC 1122 yang menyatakan bahawa mana-mana hos mesti memproses permintaan gema ICMP dan mengeluarkan balasan gema sebagai balasan. Kebanyakan hos memang membalas tetapi ada yang melumpuhkan fungsi tersebut atas sebab keselamatan. Firewall sering menyekat trafik ICMP juga. Ping hos yang tidak bertindak balas kepada permintaan gema ICMP tidak akan memberikan maklum balas, sama seperti ping alamat IP yang tidak wujud. Untuk memintas perkara ini, banyak alatan pengimbasan alamat IP— salah satunya—boleh menggunakan jenis paket yang berbeza untuk menyemak sama ada alamat IP bertindak balas.

Memperkenalkan Nmap

Nmap—yang bermaksud Network Mapper—ialah pengimbas rangkaian percuma dan sumber terbuka yang dicipta oleh Gordon Lyon (AKA Fyodor Vaskovich). Ia digunakan terutamanya untuk menemui hos dan perkhidmatan pada rangkaian komputer dengan menghantar pelbagai paket dan menganalisis respons. Nmap bermula sebagai utiliti Linux dan kemudiannya dialihkan ke banyak sistem lain termasuk Windows, Mac OS dan BSD.

Nmap menyediakan beberapa ciri untuk menyelidik rangkaian komputer. Ini termasuk penemuan hos serta pengesanan perkhidmatan dan sistem pengendalian. Ciri alat ini boleh diperluaskan dengan mudah oleh skrip yang menyediakan pengesanan perkhidmatan yang lebih maju, pengesanan kerentanan dan banyak lagi. Ia mudah menyesuaikan diri dengan pelbagai keadaan rangkaian termasuk kependaman dan kesesakan semasa imbasan.

Nmap pada asalnya diedarkan di bawah Lesen Awam GNU (GPL). Walau bagaimanapun, dalam keluaran kemudian, pengarang alat menambah penjelasan dan tafsiran khusus pada lesen yang mereka rasa GPL tidak jelas atau kurang.

Menggunakan Nmap Untuk Imbasan Ping

Oleh kerana keperluan penemuan hos sangat pelbagai, Nmap menawarkan pelbagai pilihan untuk menyesuaikan teknik yang digunakan untuk imbasan ping. Walaupun namanya, teknologi ini melangkaui permintaan gema ICMP mudah yang dinyatakan sebelum ini. Menggunakan pelbagai pilihan, anda boleh melangkau langkah ping sepenuhnya dengan imbasan senarai (-sL) atau dengan melumpuhkan ping (-Pn), atau melibatkan rangkaian dengan gabungan sewenang-wenangnya probe TCP SYN/ACK, UDP dan ICMP berbilang port.

Tidak kira kaedah yang anda gunakan, objektifnya adalah sentiasa untuk menunjukkan alamat IP yang sebenarnya aktif (sedang digunakan oleh hos atau peranti rangkaian). Pada kebanyakan rangkaian, hanya peratusan kecil alamat IP yang aktif pada bila-bila masa. Ini adalah perkara biasa dengan ruang alamat peribadi seperti 10.0.0.0/8. Ini digunakan oleh banyak organisasi dari semua saiz, kebanyakannya dengan peranti yang jauh lebih sedikit daripada 16.8 juta alamat IP yang tersedia dalam ruang alamat tersebut. Sesetengah akan mempunyai kurang daripada seribu mesin.

Jadi, tanpa memasukkan terlalu banyak butiran, berikut ialah beberapa cara imbasan ping biasa boleh dilakukan menggunakan:

nmap scanme.nmap.org, nmap scanme.nmap.org/32 atau nmap 64.13.134.52

Mana-mana daripada tiga arahan ini akan melakukan perkara yang sama, dengan mengandaikan bahawa scanme.nmap.org menyelesaikan kepada 64.13.134.52. Mereka mengimbas satu alamat IP itu dan kemudian keluar.

nmap scanme.nmap.org/24, nmap 64.13.134.52/24, nmap 64.13.134.-, nmap 64.13.134.0-255

Empat arahan ini semuanya mengarahkan Nmap untuk mengimbas 256 alamat IP dari 64.13.134.0 hingga 64.13.134.255. Dalam erti kata lain, mereka meminta untuk mengimbas ruang alamat bersaiz kelas C di sekeliling scanme.nmap.org.

nmap 64.13.134.52/24 --exclude scanme.nmap.org,insecure.org

Perintah ini mengarahkan Nmap untuk mengimbas kelas C sekitar 64.13.134.52, tetapi melangkau scanme.nmap.org dan insecure.org jika ia ditemui dalam julat alamat tersebut.

nmap 10.0.0.0/8 --kecualikan 10.6.0.0/16,ultra-sensitive-host.company.com

Yang ini mengarahkan Nmap untuk mengimbas keseluruhan julat 10 peribadi tetapi melangkau sebarang alamat IP bermula dengan 10.6 serta hos ultra-sensitive-host.company.com.

Kita boleh meneruskan selama-lamanya dengan contoh yang serupa tentang kepelbagaian alat. Tapak web Nmap (nmap.org) menyediakan dokumentasi yang mencukupi tentang cara melakukan apa sahaja dengan alat berkuasa ini.

Beberapa Alat Lain yang Boleh Anda Gunakan

Sekuat mana yang boleh, ia bukan alat yang paling mudah untuk digunakan dan ia juga bukan yang paling cantik. Ia akan menyelesaikan tugas mengimbas subnet atau pelbagai alamat IP tetapi, jika ini adalah sesuatu yang anda ingin lakukan secara tetap—dan anda mungkin perlu—mungkin anda ingin melihat beberapa alatan alternatif yang kami telah menyemak untuk anda.

1. SolarWinds Ping Sweep (Sebahagian Daripada Set Alat Jurutera)

Pertama dalam senarai kami ialah alat daripada SolarWinds , menghasilkan beberapa alat pentadbiran rangkaian terbaik. Syarikat itu juga terkenal dengan banyak alat percumanya. Apabila ia datang untuk melakukan imbasan ping, alat SolarWinds Ping Sweep hanyalah salah satu produk terbaik yang boleh anda temui. Ia adalah sebahagian daripada SolarWinds Engineer's Toolset , himpunan lebih daripada 60 utiliti pengurusan rangkaian berasaskan Windows yang berguna, termasuk Ping Sweep .

Menggunakan SolarWinds Ping Sweep adalah sangat mudah. Alat ini mempunyai antara muka pengguna grafik di mana anda memasukkan julat alamat IP yang anda ingin imbas. Julat boleh menjadi sebesar atau sekecil yang anda mahukan. Anda juga boleh mengimbas senarai alamat IP yang tidak berterusan daripada fail teks. Sebagai contoh, anda boleh mengekstrak senarai alamat IP yang diberikan daripada pelayan DHCP anda dan menggunakannya sebagai input alat untuk melihat yang mana yang sebenarnya digunakan.

• PERCUBAAN PERCUMA: Set Alat Jurutera SolarWinds (Termasuk Ping Sweep)
• Pautan Muat Turun Rasmi: https://www.solarwinds.com/engineers-toolset/registration

Alat SolarWinds Ping Sweep akan ping semua alamat IP yang ditentukan dan menyenaraikan mereka yang telah bertindak balas. Ini tidak mungkin lebih mudah. Hasilnya boleh dieksport ke beberapa jenis fail seperti CSV, XML, atau halaman web. Dengan cara itu, anda boleh menganalisis keputusan menggunakan alat kegemaran anda sendiri. Bagi keputusan, ia bukan sahaja termasuk alamat IP hos yang bertindak balas. Alat ini juga menunjukkan kepada anda setiap masa respons alamat dan ia melakukan carian DNS terbalik untuk mencari dan memaparkan nama hos mereka.

Harga untuk Set Alat Jurutera SolarWinds –termasuk Ping Sweep –bermula pada $1 495. Ini ialah harga setiap pengguna yang dinamakan dan anda memerlukan satu lesen untuk setiap pengguna yang dinamakan. Memandangkan semua alat lain yang merupakan sebahagian daripada himpunan ini adalah pelaburan yang berbaloi – dan jangan lupa terdapat percubaan 30 hari yang boleh anda manfaatkan.

Alat Lain Dalam Set Alat Jurutera SolarWinds

Set Alat Jurutera SolarWinds termasuk lebih banyak alat penyelesaian masalah khusus. Alat seperti Penganalisis DNS dan TraceRoute boleh digunakan untuk melakukan diagnostik rangkaian dan membantu menyelesaikan isu rangkaian yang kompleks dengan cepat. Untuk pentadbir berorientasikan keselamatan, beberapa alatan boleh digunakan untuk mensimulasikan serangan dan membantu mengenal pasti kelemahan.

Set Alat Jurutera SolarWinds juga menampilkan beberapa keupayaan pemantauan dan amaran yang sangat baik. Ia termasuk beberapa alat untuk memantau peranti anda dan meningkatkan makluman untuk ketersediaan atau isu kesihatan. Dan akhirnya, anda boleh menggunakan beberapa alatan yang disertakan untuk pengurusan konfigurasi dan penyatuan log.

Berikut ialah senarai beberapa alatan lain yang anda akan temui dalam SolarWinds Engineer's Toolset :

• Pengimbas Pelabuhan
• Tukar Pemeta Pelabuhan
• SNMP sapuan
• Pelayar Rangkaian IP
• Penemuan Alamat MAC
• Pemantau Masa Tindak Balas
• Monitor CPU
• Monitor Memori
• Pemantau Antara Muka
• TraceRoute
• Penjana Trafik Rangkaian Pembunuh WAN
• Penyahsulitan Kata Laluan Penghala
• SNMP Brute Force Attack
• Serangan Kamus SNMP
• Config Bandingkan, Muat Turun, Pemuat Naik dan Editor
• Editor perangkap SNMP dan penerima perangkap SNMP
• Kalkulator Subnet
• Pemantau Skop DHCP
• Penganalisis Struktur DNS
• Audit DNS
• Pengurusan Alamat IP

Pautan Muat Turun Rasmi: https://www.solarwinds.com/engineers-toolset/registration

2. Pengimbas IP Marah

Walaupun mudah menipu, Pengimbas IP Marah menggunakan meluas multithreading, menjadikannya salah satu alat terpantas seumpamanya. Ia ialah alat berbilang platform percuma yang tersedia untuk Windows, OS X atau Linux. Memandangkan alat ini ditulis dalam Java, anda perlu memasang modul masa jalan Java untuk menggunakannya. Ini adalah satu-satunya kelemahan alat. Alat ini bukan sahaja akan ping alamat IP, tetapi ia juga akan menjalankan imbasan port secara pilihan pada hos yang ditemui. Ia juga boleh menyelesaikan alamat IP kepada nama hos dan alamat MAC kepada nama vendor. Tambahan pula, alat ini akan memberikan maklumat NetBIOS tentang setiap hos yang bertindak balas.

The Angry IP Scanner bukan sahaja boleh mengimbas rangkaian yang lengkap dan subnet tetapi juga julat alamat IP atau senarai alamat IP dari fail teks. Walaupun ini adalah alat berasaskan GUI, ia turut disertakan dengan versi baris arahan yang boleh anda gunakan jika, sebagai contoh, anda ingin memasukkan fungsi alat tersebut dalam skrip anda. Bagi hasil imbasan, ia secara lalai dipaparkan pada skrin dalam format jadual tetapi ia boleh dengan mudah dieksport ke beberapa format fail seperti CSV atau XML.

3. Pengimbas IP Lanjutan

Pengimbas IP Lanjutan mungkin kelihatan seperti satu lagi alat pengimbasan alamat IP percuma tetapi ia mempunyai kelainan yang menarik. Alat ini, yang berjalan pada Windows, benar-benar menjurus kepada sistem pengendalian itu dan ia menampilkan beberapa fungsi lanjutan berkaitan Windows. Lebih lanjut mengenai itu sebentar lagi. Penerbit alat itu mendakwa perisian percuma ini digunakan oleh lebih 30 juta pengguna di seluruh dunia. Ia adalah alat mudah alih yang tidak memerlukan pemasangan.

Bagi fungsi alat, ia memerlukan julat alamat IP sebagai input tetapi anda juga boleh membekalkan fail teks dengan senarai alamat IP. Hasil yang anda perolehi daripada alat ini sangat mengagumkan. Anda mendapat, sudah tentu, senarai alamat IP yang bertindak balas tetapi anda juga mendapat nama hos yang sepadan, alamat MAC dan vendor antara muka rangkaian. Untuk setiap hos Windows yang bertindak balas, anda juga mendapat senarai langsung perkongsian rangkaiannya. Secara langsung, saya maksudkan anda boleh mengklik mana-mana bahagian untuk membukanya pada komputer anda—dengan syarat anda mempunyai hak akses yang sepatutnya. Anda juga boleh memulakan sesi kawalan jauh dengan mana-mana hos Windows yang ditemui menggunakan sama ada RDP atau Radmin atau malah mematikan komputer dari jauh.

4. Pinger Rangkaian

Network Pinger ialah satu lagi alat Windows percuma. Antara mukanya adalah salah satu yang paling intuitif yang boleh anda temui. Prestasi alat adalah salah satu yang terbaik yang boleh anda temui. Ia jelas dioptimumkan untuk prestasi terbaik. Alat ini boleh menghantar 1000 ping hanya dalam 35 ms. Ini adalah pantas; sangat laju. Network Pinger menampilkan beberapa alatan terbina dalam. Terdapat ping jisim automatik, traceroute, pengimbasan port, pertanyaan WMI, DNS dan Whois, kalkulator dan penukar IP, dan banyak lagi.

Network Pinger menggunakan antara muka pengguna grafiknya dengan baik dan dimuatkan dengan ciri visual. Contohnya, ia boleh membina carta langsung semasa ia melakukan sapuan ping yang memaparkan paparan visual statistik penting seperti carta pai yang menggambarkan hos yang bertindak balas vs tidak bertindak balas atau graf yang menunjukkan purata masa tindak balas.

5. Alat NetScan

Terdapat dua versi NetScan Tools yang berbeza, versi berbayar yang dipanggil NetScan Tools Pro Edition dan versi percuma yang disokong iklan dipanggil NetScan Tools Basic Edition dengan set ciri yang dikurangkan. Kedua-duanya adalah set alat yang merangkumi pelbagai utiliti dan kedua-duanya termasuk alat pengimbasan alamat IP yang dipanggil Ping Scan.

Imbasan Ping Alat NetScan mengambil julat alamat IP sebagai input, seperti kebanyakan alat pengimbasan alamat IP lain. Ia mengimbas alamat IP yang diberikan dan mengembalikan senarai semua alamat IP yang diimbas dengan nama hosnya (apabila boleh diselesaikan), purata masa tindak balas dan status dalam bentuk teks. Alat berguna lain dalam Alat NetScan termasuk alat DNS, Ping, Ping Grafik, Traceroute dan Whois. Jika anda hanya perlukan fungsi pengimbasan alamat IP, gunakan Edisi Asas percuma.

6. Pengimbas Rangkaian MiTeC

Terakhir dalam senarai kami ialah alat percuma yang dipanggil Pengimbas Rangkaian MiTeC . Ini adalah satu lagi alat pelbagai guna. Ia mempunyai fungsi pengimbasan alamat IP yang berkuasa yang boleh menemui mana-mana hos yang bertindak balas dalam julat yang ditentukan. Perisian akan menyenaraikan setiap alamat MAC peranti yang ditemui, nama hos dan masa tindak balas. Selain hanya ping setiap hos, alat ini juga boleh meninjau peranti berdaya SNMP dan menyenaraikan antara muka mereka. Ia juga boleh mengenal pasti komputer Windows dan membolehkan anda melihat bahagian mereka, menutupnya dari jauh, melaksanakan pelaksanaan jauh dan banyak lagi.

Tetapi kembali kepada pengimbasan alamat IP, hasilnya muncul sebagai jadual pada papan pemuka perisian. Ia kemudiannya boleh dieksport ke fail CSV untuk digunakan dengan alat lain. Alat ini akan dijalankan pada kebanyakan versi Windows moden—sama ada stesen kerja atau pelayan—sejak Windows 7. Bagi ciri lanjutan lain alat itu, terdapat terlalu banyak untuk menyebut kesemuanya. Ia termasuk, sebagai contoh, fungsi Whois dan fungsi resolusi DNS.