Ping Taraması İçin Nmap Kullanımı + Kullanılacak Diğer Araçlar

Ping taramaları genellikle bir ağda hangi IP adreslerinin kullanımda olduğunu bulmak için kullanılır. Birazdan göreceğimiz gibi, birinin bunu yapması için birçok neden var. Geleneksel olarak, bu görev, ardışık ping komutları vererek ve sonuçları not ederek yapılırdı. Bunu bu şekilde yapmanın yalnızca en küçük IP adresi aralıklarında pratik olduğu açıktır.

Taranacak birkaç adresiniz olduğunda, özel bir tarama aracı kullanmaya başvurmanız daha iyi olur. Nmap böyle bir araçtır ve bugün ping taraması için Nmap'i kullanmayı düşünüyoruz.

Tartışmamıza ping taramasının ne olduğunu açıklayarak başlayacağız. Ve büyük ölçüde ping'e dayandığından (kimin aklına gelirdi ki?), ping yardımcı programı, ne olduğu ve nasıl çalıştığı hakkında size bazı arka plan bilgileri de vereceğiz. Ardından, çeşitli kullanımları olan ücretsiz ve açık kaynaklı bir araç olan Nmap'i tanıtacağız ve bunu bir ping taraması yapmak için nasıl kullanacağınızı anlatacağız. Son olarak, denemek isteyebileceğiniz birkaç diğer ping tarama aracına göz atacağız.

Ping Taraması Nedir?

Özetle, bir ping taraması, hangilerinin yanıt verdiğini ve hangilerinin yanıt vermediğini bulmak için belirli bir aralıktaki veya alt ağdaki her IP adresine ping atma eylemidir. Kulağa oldukça sıkıcı geliyor ve doğruyu söylemek gerekirse, aslında öyle. Ama insanın bunu yapmak istemesinin birkaç nedeni var. Bunlardan biri haydut cihazları tespit etmekle ilgili. Kuruluşunuzu gözetlemek için kötü niyetli kullanıcılar tarafından bağlanan cihazlar olabilirler.

Ayrıca, tamamen iyi niyetli kullanıcıların eylemi olabilirler. Bir zamanlar, evdeki İnternet yönlendiricisini ağa bağladığında birçok meslektaşının ağa erişmesini engelleyen bu kullanıcıya sahiptim. Ek bir test bilgisayarı bağlamak için birkaç ekstra bağlantı noktasına ihtiyacı vardı ve yönlendiricisindeki yerleşik anahtarı kullanabileceğini düşündü. Ondan habersiz, yönlendiricinin yerleşik DHCP sunucusu, ağa bağlanmaya çalışan bilgisayarlara yanlış alt ağdan IP adresleri atamaya başladı.

Güvenlik nedenlerinden başka, IP adreslerini taramak aynı zamanda çoğu manuel IP adresi yönetim sürecinin ilk adımıdır. Birçok IP adresi yönetimi (IPAM) aracı, bir tür IP adresi taraması içerir, ancak bununla manuel olarak ilgilenmeyi seçerseniz, IP adresi tarama araçları kullanışlı olabilir. Ve herhangi bir IP adresi yönetim süreci olmayanlar için IP adreslerini taramak daha da önemlidir. Genellikle IP adresi çakışmalarının olmamasını sağlamanın tek yolu olacaktır ve IP adreslerini sözde yönetmenin oldukça kaba bir yolu olarak görülebilir.

Ping Hakkında

IP adreslerini neden taramak istediğiniz önemli değil, çoğu araç ping tabanlıdır, bu yüzden bu eski yardımcı programa bir göz atalım. Ping, 1983'te zorunluluktan yaratıldı. Geliştiricisinin, gözlemlediği anormal ağ davranışında hata ayıklamaya yardımcı olacak bir araca ihtiyacı vardı. Uygulaması platformlar arasında biraz farklılık gösterse de, günümüzde ping hemen hemen her işletim sisteminde mevcuttur. Bazı sürümler, her isteğin yükünün boyutu, toplam test sayısı, ağ atlama sınırı veya istekler arasındaki aralık gibi parametreleri içerebilen birden çok komut satırı seçeneği sunar. Bazı sistemlerde, ping ile tamamen aynı amaca hizmet eden, ancak IPv6 adresleri için bir eşlik eden Ping6 yardımcı programı bulunur.

Ping Nasıl Çalışır?

Ping, belirtilen hedef(ler)e ICMP yankı istek paketleri gönderen ve alınan her paket için bir ICMP yankı yanıt paketi göndermesini bekleyen basit bir yardımcı programdır. Bu, belirli sayıda tekrarlanır (pencerelerde varsayılan olarak beş ve diğer uygulamaların çoğunda varsayılan olarak manuel olarak durdurulana kadar) ve ardından yanıt istatistiklerini derler. İstekler ve ilgili yanıtlar arasındaki ortalama gecikmeyi hesaplar ve sonuçlarında görüntüler. Çoğu *nix varyantında ve Mac'te, kaynak ve hedef arasındaki atlama sayısının bir göstergesini vererek yanıtların TTL alanının değerini de görüntüleyecektir.

İşte Linux'ta ping komutunun tipik bir kullanımı (“-c 5” seçeneği, komutun beş kez çalışmasını ve ardından Windows'un komutu çalıştırmasını taklit ederek sonuçları rapor etmesini söyler):

$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 veri baytı 93.184.216.34'ten 64 bayt: icmp_seq=0 ttl=56 zaman=11.632 ms 64 bayt 93.184.216.34'ten: icmp_seq =1 ttl=56 zaman=11.726 ms 64 bayt 93.184.216.34'ten: icmp_seq=2 ttl=56 süre=10.683 ms 93.184.216.34'den 64 bayt: icmp_seq=3 ttl=56 süre=9.674 ms 64 bayt 93.184.216.34'ten: icmp_seq=4 ttl=56 zaman=11.127 ms --- www.example.com ping istatistikleri --- 5 paket iletildi, 5 paket alındı, %0.0 paket kaybı gidiş-dönüş min/ortalama/maks/stddev = 9.674/10.968/ 11.726/0.748 ms

Ping'in çalışması için, pinglenen ana bilgisayarın, herhangi bir ana bilgisayarın ICMP yankı isteklerini işlemesi ve karşılığında yankı yanıtları vermesi gerektiğini belirten RFC 1122'ye uyması gerekir. Çoğu ana bilgisayar yanıt verir, ancak bazıları güvenlik nedeniyle bu işlevi devre dışı bırakır. Güvenlik duvarları genellikle ICMP trafiğini de engeller. ICMP yankı isteklerine yanıt vermeyen bir ana bilgisayara ping atmak, tam olarak var olmayan bir IP adresine ping atmak gibi hiçbir geri bildirim sağlamayacaktır. Bunu aşmak için birçok IP adresi tarama aracı - bunlardan biridir - bir IP adresinin yanıt verip vermediğini kontrol etmek için farklı türde paketler kullanabilir.

Nmap ile tanışın

Ağ Eşleştiricisi anlamına gelen Nmap, Gordon Lyon (AKA Fyodor Vaskovich) tarafından oluşturulan ücretsiz ve açık kaynaklı bir ağ tarayıcısıdır. Öncelikle, çeşitli paketler göndererek ve yanıtları analiz ederek bir bilgisayar ağındaki ana bilgisayarları ve hizmetleri keşfetmek için kullanılır. Nmap bir Linux yardımcı programı olarak başladı ve daha sonra Windows, Mac OS ve BSD dahil olmak üzere diğer birçok sisteme taşındı.

Nmap, bilgisayar ağlarını araştırmak için bir dizi özellik sağlar. Bunlar, ana bilgisayar bulmanın yanı sıra hizmet ve işletim sistemi algılamayı içerir. Aracın özellikleri, daha gelişmiş hizmet algılama, güvenlik açığı algılama ve daha fazlasını sağlayan komut dosyalarıyla kolayca genişletilebilir. Tarama sırasında gecikme ve tıkanıklık gibi çeşitli ağ koşullarına kolayca uyum sağlar.

Nmap başlangıçta GNU Kamu Lisansı (GPL) altında dağıtıldı. Ancak, sonraki sürümlerde, aracın yazarları, GPL'nin belirsiz veya eksik olduğunu düşündükleri durumlarda lisansa açıklamalar ve özel yorumlar eklediler.

Ping Taramaları İçin Nmap Kullanımı

Ana bilgisayar bulma ihtiyaçları çok çeşitli olduğundan, Nmap ping taramaları için kullanılan teknikleri özelleştirmek için çok çeşitli seçenekler sunar. Adına rağmen, bu teknoloji daha önce bahsedilen basit ICMP yankı isteklerinin çok ötesine geçer. Çeşitli seçenekleri kullanarak, bir liste taramasıyla (-sL) veya ping'i devre dışı bırakarak (-Pn) ping adımını tamamen atlayabilir veya çok bağlantı noktalı TCP SYN/ACK, UDP ve ICMP problarının rastgele kombinasyonlarıyla ağa bağlanabilirsiniz.

Hangi yöntemi kullanırsanız kullanın, amaç her zaman hangi IP adreslerinin gerçekten etkin olduğunu (bir ana bilgisayar veya ağ aygıtı tarafından kullanılıyor) göstermektir. Çoğu ağda, herhangi bir zamanda IP adreslerinin yalnızca küçük bir yüzdesi etkindir. Bu, özellikle 10.0.0.0/8 gibi özel adres alanlarında yaygındır. Bu, çoğu, o adres alanında bulunan 16,8 milyon IP adresinden çok daha az cihaza sahip, her büyüklükteki birçok kuruluş tarafından kullanılır. Bazılarının binden az makinesi olacak.

Bu nedenle, çok fazla ayrıntıya girmeden, aşağıdakiler kullanılarak tipik bir ping taraması yapmanın birkaç yolu vardır:

nmap scanme.nmap.org, nmap scanme.nmap.org/32 veya nmap 64.13.134.52

scanme.nmap.org'un 64.13.134.52 olarak çözüldüğünü varsayarsak, bu üç komuttan herhangi biri aynı şeyi yapacaktır. Bu IP adresini tararlar ve sonra çıkarlar.

nmap scanme.nmap.org/24, nmap 64.13.134.52/24, nmap 64.13.134.-, nmap 64.13.134.0-255

Bu dört komutun tümü, Nmap'e 64.13.134.0 ila 64.13.134.255 arasındaki 256 IP adresini taramasını söyler. Başka bir deyişle, scanme.nmap.org'u çevreleyen C sınıfı boyutlu adres alanını taramayı isterler.

nmap 64.13.134.52/24 -- scanme.nmap.org,insecure.org hariç

Bu komut, Nmap'e C sınıfını 64.13.134.52 civarında taramasını, ancak bu adres aralığında bulunurlarsa scanme.nmap.org ve insecure.org'u atlamasını söyler.

nmap 10.0.0.0/8 -- 10.6.0.0/16 hariç, ultra-duyarlı-host.company.com

Bu, Nmap'e tüm özel 10 aralığını taramasını, ancak 10.6 ile başlayan herhangi bir IP adresini ve ultra-duyarlı-host.company.com ana bilgisayarını atlamasını söyler.

Aracın çok yönlülüğüne ilişkin benzer örneklerle sonsuza kadar devam edebiliriz. Nmap'in web sitesi (nmap.org), bu güçlü araçla hemen hemen her şeyin nasıl yapılacağına dair geniş belgeler sağlar.

Kullanabileceğiniz Diğer Bazı Araçlar

Olabildiğince güçlü, kullanımı en kolay araç değil ve aynı zamanda en güzeli de değil. Bir alt ağı veya bir dizi IP adresini tarama işini alacak, ancak bu düzenli olarak yapmayı düşündüğünüz bir şeyse - ve muhtemelen yapmalısınız - belki de bazı alternatif araçlara bir göz atmak istersiniz. sizin için inceledik.

1. SolarWinds Ping Sweep (Mühendis Araç Setinin Bir Parçası)

Listemizde ilk sırada SolarWinds'in en iyi ağ yönetim araçlarından bazılarını yapan bir araç var. Şirket ayrıca birçok ücretsiz aracıyla tanınır. Ping taraması yapmak söz konusu olduğunda, SolarWinds Ping Sweep aracı bulabileceğiniz en iyi ürünlerden biridir. Ping Sweep dahil olmak üzere 60'tan fazla kullanışlı, Windows tabanlı ağ yönetimi yardımcı programından oluşan bir paket olan SolarWinds Engineer'ın Araç Setinin bir parçasıdır .

Kullanılması SolarWinds Ping Sweep süper kolaydır. Araç, taramak istediğiniz IP adresi aralığını girdiğiniz bir grafik kullanıcı arayüzüne sahiptir. Aralık, istediğiniz kadar büyük veya küçük olabilir. Hatta bir metin dosyasından süreksiz bir IP adresleri listesini bile tarayabilirsiniz. Örneğin, DHCP sunucunuzdan atanmış IP adreslerinin bir listesini çıkarabilir ve hangilerinin gerçekten kullanıldığını görmek için aracın girişi olarak kullanabilirsiniz.

• ÜCRETSİZ DENEME: SolarWinds Engineer'ın Araç Seti (Ping Sweep dahil)
• Resmi İndirme bağlantısı: https://www.solarwinds.com/engineers-toolset/registration

SolarWinds Ping Sweep aracı yanıt; böylece tüm belirtilen IP adreslerini ve liste ping olacaktır. Bu daha basit olamazdı. Sonuçlar, CSV, XML ve hatta bir web sayfası gibi çeşitli dosya türlerine aktarılabilir. Bu şekilde, kendi favori aracınızı kullanarak sonuçları analiz edebilirsiniz. Sonuçlara gelince, yalnızca yanıt veren ana bilgisayarların IP adreslerini içermezler. Araç ayrıca size her adresin yanıt süresini gösterir ve ana bilgisayar adlarını bulmak ve görüntülemek için ters DNS araması yapar.

Fiyatları SolarWinds Mühendis Toolset -İçeriği Ping Sweep 1 $ 495. en -Start Bu başına adlı kullanıcı fiyatıdır ve her adlandırılmış kullanıcı için bir lisans gerekir. Paketin parçası olan diğer tüm araçları göz önünde bulundurursak, bu yatırıma değer - ve yararlanabileceğiniz 30 günlük bir deneme olduğunu unutmayın.

SolarWinds Engineer'ın Araç Setindeki Diğer Araçlar

SolarWinds Mühendis Toolset daha birçok özel sorun giderme araçları içerir. DNS Analyzer ve TraceRoute gibi araçlar, ağ tanılama gerçekleştirmek ve karmaşık ağ sorunlarını hızla çözmeye yardımcı olmak için kullanılabilir. Güvenlik odaklı yöneticiler için, bazı araçlar saldırıları simüle etmek ve güvenlik açıklarını belirlemeye yardımcı olmak için kullanılabilir.

SolarWinds Mühendis Toolset da bazı mükemmel izleme ve uyarı özellikleri bulunmaktadır. Cihazlarınızı izlemek ve kullanılabilirlik veya sağlık sorunları için uyarılar oluşturmak için çeşitli araçlar içerir. Son olarak, yapılandırma yönetimi ve günlük konsolidasyonu için dahil edilen araçlardan bazılarını kullanabilirsiniz.

SolarWinds Engineer'ın Araç Setinde bulacağınız diğer araçların bir listesi :

• Bağlantı Noktası Tarayıcı
• Bağlantı Noktası Eşleştiricisini Değiştir
• SNMP taraması
• IP Ağ Tarayıcısı
• MAC Adresi Keşfi
• Tepki Süresi Monitörü
• CPU Monitörü
• Bellek Monitörü
• Arayüz Monitörü
• İzleme Rotası
• WAN Killer Ağ Trafik Üreticisi
• Yönlendirici Şifresi Şifre Çözme
• SNMP Kaba Kuvvet Saldırısı
• SNMP Sözlük Saldırısı
• Karşılaştırma, İndirici, Yükleyici ve Düzenleyiciyi Yapılandır
• SNMP tuzak düzenleyicisi ve SNMP tuzak alıcısı
• Alt Ağ Hesaplayıcı
• DHCP Kapsam Monitörü
• DNS Yapısı Çözümleyicisi
• DNS Denetimi
• IP Adresi Yönetimi

Resmi İndirme bağlantısı: https://www.solarwinds.com/engineers-toolset/registration

2. Kızgın IP Tarayıcı

Aldatıcı derecede basit olmasına rağmen Angry IP Scanner , çoklu iş parçacığını kapsamlı bir şekilde kullanır ve bu da onu türünün en hızlı araçlarından biri yapar. Windows, OS X veya Linux için kullanılabilen ücretsiz bir çoklu platform aracıdır. Araç Java ile yazıldığından, onu kullanmak için Java çalışma zamanı modülünün kurulu olması gerekir. Bu hemen hemen aletin tek dezavantajı. Bu araç yalnızca IP adreslerine ping atmakla kalmaz, aynı zamanda isteğe bağlı olarak keşfedilen ana bilgisayarlarda bir bağlantı noktası taraması da yapar. Ayrıca IP adreslerini ana bilgisayar adlarına ve MAC adreslerini satıcı adlarına çözebilir. Ayrıca, bu araç, yanıt veren her ana bilgisayar hakkında NetBIOS bilgisi sağlayacaktır.

Angry IP Scanner sadece tam ağları ve alt ağları tarama olamaz ama aynı zamanda bir IP adresleri aralığı veya bir metin dosyasından IP adreslerinin bir listesi. Bu GUI tabanlı bir araç olmasına rağmen, örneğin aracın işlevselliğini komut dosyalarınıza dahil etmek istediğinizde kullanabileceğiniz bir komut satırı sürümüyle birlikte gelir. Tarama sonuçlarına gelince, varsayılan olarak ekranda tablo formatında görüntülenirler ancak CSV veya XML gibi çeşitli dosya formatlarına kolayca aktarılabilirler.

3. Gelişmiş IP Tarayıcı

Advanced IP Scanner , başka bir ücretsiz IP adresi tarama aracı gibi görünebilir, ancak ilginç bir yönü vardır. Windows üzerinde çalışan araç, tamamen bu işletim sistemine yöneliktir ve Windows ile ilgili çeşitli gelişmiş işlevlere sahiptir. Birazdan bunun hakkında daha fazla bilgi. Aracın yayıncısı, bu ücretsiz yazılımın dünya çapında 30 milyondan fazla kullanıcı tarafından kullanıldığını iddia ediyor. Kurulum gerektirmeyen taşınabilir bir araçtır.

Aracın işlevselliğine gelince, giriş olarak bir IP adresi aralığı alır, ancak aynı zamanda bir IP adresleri listesi içeren bir metin dosyası da sağlayabilirsiniz. Bu araçtan elde ettiğiniz sonuçlar etkileyici. Elbette yanıt veren IP adreslerinin listesini alırsınız, ancak bunlara karşılık gelen ana bilgisayar adını, MAC adresini ve ağ arabirimi satıcısını da alırsınız. Yanıt veren her Windows ana bilgisayarı için, ağ paylaşımlarının canlı bir listesini de alırsınız. Canlı derken, uygun erişim haklarına sahip olmanız koşuluyla, herhangi bir paylaşımı tıklayarak bilgisayarınızda açabileceğinizi kastediyorum. Ayrıca RDP veya Radmin kullanarak keşfedilen herhangi bir Windows ana bilgisayarıyla bir uzaktan kontrol oturumu başlatabilir veya hatta bir bilgisayarı uzaktan kapatabilirsiniz.

4. Ağ Pinger'ı

Network Pinger , başka bir ücretsiz Windows aracıdır. Arayüzü bulabileceğiniz en sezgisel olanlardan biridir. Aracın performansı bulabileceğiniz en iyi performanslardan biridir. Mümkün olan en iyi performans için açıkça optimize edildi. Bu araç sadece 35 ms'de 1000 ping gönderebilir. Bu hızlı; çok hızlı. Network Pinger'da birçok yerleşik araç bulunur. Otomatik toplu ping, traceroute, bağlantı noktası taraması, WMI, DNS ve Whois sorguları, bir IP hesaplayıcı ve dönüştürücü ve daha pek çok şey var.

Network Pinger , grafiksel kullanıcı arabiriminden harika bir şekilde yararlanır ve görsel özelliklerle yüklenir. Örneğin, yanıt veren ve yanıt vermeyen ana bilgisayarları gösteren bir pasta grafiği veya ortalama yanıt sürelerini gösteren bir grafik gibi önemli istatistiklerin görsel bir yorumunu gösteren bir ping taraması gerçekleştirirken canlı grafikler oluşturabilir.

5. NetScan Araçları

NetScan Tools'un iki farklı sürümü vardır; NetScan Tools Pro Edition adlı ücretli sürüm ve azaltılmış özellik setine sahip ücretsiz, reklam destekli NetScan Tools Basic Edition sürümü . Her ikisi de birden çok yardımcı program içeren araç setleridir ve her ikisi de Ping Scan adlı bir IP adresi tarama aracı içerir.

NetScan Tools 'Ping Scan, diğer birçok IP adresi tarama aracı gibi, giriş olarak bir IP adresi aralığı alır. Sağlanan IP adreslerini tarar ve taranan tüm IP adreslerinin bir listesini ana bilgisayar adlarıyla (çözülebilir olduğunda), ortalama yanıt süresiyle ve metin biçiminde bir durumla döndürür. NetScan Araçları'ndaki diğer faydalı araçlar arasında DNS araçları, Ping, Grafiksel Ping, Traceroute ve Whois bulunur. Tek ihtiyacınız olan IP adresi tarama işleviyse, ücretsiz Basic Edition'ı kullanın.

6. MiTeC Ağ Tarayıcısı

Listemizde sonuncusu MiTeC Network Scanner adlı ücretsiz bir araçtır . Bu başka bir çok kullanımlı araçtır. Belirtilen aralıkta herhangi bir yanıt veren ana bilgisayarı bulabilen güçlü bir IP adresi tarama işlevine sahiptir. Yazılım, bulunan her cihazın MAC adresini, ana bilgisayar adını ve yanıt süresini listeleyecektir. Bu araç, her bir ana bilgisayara yalnızca ping göndermenin yanı sıra, SNMP etkin aygıtları yoklayabilir ve bunların arabirimlerini listeleyebilir. Ayrıca Windows bilgisayarları tanımlayabilir ve paylaşımlarını görmenize, uzaktan kapatmanıza, uzaktan yürütme gerçekleştirmenize ve daha pek çok şeye izin verebilir.

Ancak IP adresi taramasına geri dönersek, sonuçlar yazılımın panosunda bir tablo olarak görünür. Daha sonra başka bir araçla kullanılmak üzere bir CSV dosyasına aktarılabilirler. Araç, Windows 7'den bu yana en modern Windows sürümlerinde (iş istasyonu veya sunucu) çalışacaktır. Aracın diğer gelişmiş özelliklerine gelince, hepsinden bahsetmek için çok fazla şey var. Örneğin, bir Whois işlevi ve bir DNS çözümleme işlevi içerir.