Zde je návod, jak používat nástroj pro audit sítě Nmap ke skenování všech portů, včetně otevřených a specifických.
Nmap je robustní nástroj pro skenování počítačových sítí, který vám pomůže odhalit jakákoli slabá místa v systému. Jeho přesvědčivá sada funkcí z něj dělá de facto nástroj pro monitorování otevřených portů ve vaší síti. Některé z jeho dalších funkcí zahrnují zjišťování hostitele, detekci služeb a otisky prstů OS.
Jak tedy můžete použít techniky skenování portů Nmap k nalezení všech otevřených portů?
Příkazy Nmap pro skenování všech otevřených portů
Počítačové porty jsou koncové body, které usnadňují datovou komunikaci po sítích. To je důvod, proč jsou nezbytné jak pro hackery, tak pro bezpečnostní analytiky. Nmap usnadňuje skenování otevřených portů i pro začínající uživatele.
Seznam všech otevřených síťových portů můžete najít pomocí níže uvedeného příkazu Nmap.
nmap -sT scanme.nmap.org
The -Svatý
volba říká Nmapu, aby provedl úplný sken TCP. Tento typ skenování nevyžaduje oprávnění sudo, ale může být také hlučný.Použijte -sS možnost, pokud nechcete být dotěrní.
sudo nmap -sS scanme.nmap.org.
Tato metoda je nenápadnější, ale vyžaduje oprávnění sudo na Linuxu
Výše uvedené příkazy vyhledávají v síti otevřené porty TCP. Můžete však také najít otevřené porty UDP pomocí Nmap. Pomocí tohoto příkazu Nmap můžete skenovat porty UDP v síti:
sudo nmap -sU scanme.nmap.org
Doposud jsme pomocí Nmap vyhledávali všechny otevřené porty. Můžete však také určit, které porty chcete zkontrolovat pomocí -p možnost Nmap. Díky tomu je skenování rychlejší a méně rušivé.
sudo nmap -sS -p 20-80 192.168.1.1
Tento příkaz vyhledá čísla portů 20 až 80 pro domácí síť. Pomocí seznamu odděleného čárkami můžete určit náhodné porty.
Monitorování síťových portů pomocí Nmap
Jednoduché rozhraní a bohatá sada funkcí z Nmapu činí nástroj pro skenování otevřených portů. Navíc poskytuje mnoho dalších funkcí, včetně detekce služeb a zjišťování chyb.
Začátečníci si také mohou vybrat ze snadno dostupných Nmap skriptů pro vyhledávání rizikových služeb.
Chcete se dozvědět více o slabých místech vaší sítě? Zde je návod, jak začít s Nmapem.
Přečtěte si další
- Bezpečnostní
- Linux
- Kybernetická bezpečnost
- Síťové forenzní
- Počítačové sítě
Rubaiat je CS grad se silnou vášní pro open-source. Kromě toho, že je unixovým veteránem, věnuje se také síťové bezpečnosti, kryptografii a funkčnímu programování. Je vášnivým sběratelem knih z druhé ruky a nikdy nekončící obdiv ke klasickému rocku.
Přihlaste se k odběru našeho newsletteru
Připojte se k našemu zpravodaji a získejte technické tipy, recenze, bezplatné e-knihy a exkluzivní nabídky!
Chcete-li se přihlásit k odběru, klikněte sem