Nmap jest jednym z najbardziej przydatnych narzędzi do wykrywania sieci, z których kiedykolwiek będziesz korzystać. Nmap pozwala eksplorować sieci dowolnej wielkości w celu ustalenia następujących informacji:
- Szczegóły portu
- Szczegóły hosta
- Stan
- Usługa
- Pomysłowość
- Adresy
- i dużo dużo więcej
Nmap to jedna z tych aplikacji, które musisz otworzyć za każdym razem, gdy zobaczysz problemy w sieci, potrzebujesz uzyskać informacje o hostach, wyśledzić adres IP itp. Nmap jest elastyczny, potężny, wdrażany na całym świecie (jest w 10 najlepszych programów na Freshmeat), łatwy w użyciu, dobrze udokumentowany, wieloplatformowy (Linux, OS X i Windows) i (najlepiej ze wszystkich) ZA DARMO!
Ale Nmap to narzędzie tylko dla linii poleceń. Większość użytkowników nie chce korzystać z linii poleceń. Na szczęście istnieje wiele narzędzi front-endowych dla ekwiwalentów wiersza poleceń. Do Nmapa możesz użyć przyjaznej dla użytkownika Zenmap. Jak szybko przyspieszyć dzięki Zenmap? Łatwo ... przeczytaj ten samouczek, jak uruchomić skanowanie w całej sieci LAN, a następnie przeczytaj wyniki.
Pobieranie i instalacja
Aby zainstalować Zenmap, musisz wraz z nim zainstalować Nmap. Możesz to zrobić na dwa sposoby: za pomocą Synaptic (lub innego interfejsu GUI dla narzędzia instalacyjnego) lub z wiersza poleceń. Aby zainstalować za pomocą narzędzia Dodaj / Usuń oprogramowanie, wykonaj następujące kroki:
- Otwórz narzędzie Dodaj / Usuń oprogramowanie.
- Wyszukaj Nmap.
- Oznacz Nmap do instalacji.
- Wyszukaj Zenmap.
- Oznacz Zenmap do instalacji.
- Kliknij Zastosuj, aby zainstalować.
Po zainstalowaniu zobaczysz pozycję Zenmap w swoim podmenu Internet (lub Sieć) w swoich aplikacjach lub menu głównym. Będziesz chciał uruchomić Zenmap jako użytkownik root, ponieważ najprawdopodobniej twój standardowy użytkownik nie będzie miał dostępu do urządzeń sieciowych.
Uruchamianie Zenmapy
Kiedy odpalisz Zenmap, zobaczysz główne okno (patrz rysunek 1), które będzie puste od skanów (ponieważ żadne nie zostało jeszcze wydane).
Aby rozpocząć nowe skanowanie, możesz wykonać jedną z dwóch czynności: Możesz wprowadzić docelowy adres IP (lub zakres), wybrać typ skanowania i nacisnąć Skanuj. Lub możesz otworzyć Kreatora poleceń, aby skonstruować o wiele bardziej szczegółowy typ skanowania.
Jeśli zdecydujesz się na wpisanie swoich celów, oto jak to działa. Najpierw wprowadź docelowy adres IP. Jeśli chcesz użyć zakresu adresów, adres wygląda następująco: 192.168.1.1-200. UWAGA: W adresie nie ma spacji.
Następnie musisz wybrać typ skanowania do uruchomienia. Istnieje osiem różnych rodzajów skanów do uruchomienia. Intensywne skanowanie dostarczy ci najwięcej informacji, a Wykrywanie systemu operacyjnego dostarczy ci najmniej informacji.
Drugą metodą konfiguracji skanowania jest Kreator poleceń. Po kliknięciu tego przycisku przejdziesz przez następujące kroki:
- Nowicjusz / ekspert: wybierz poziom konfiguracji, której chcesz użyć.
- Profil / polecenie: Utwórz nowy profil lub polecenie, aby uruchomić je raz.
- Szczegóły profilu: Jeśli wybierzesz trasę profilu, będziesz musiał wprowadzić szczegóły profilu.
- Typ skanowania: typy skanowania TCP lub inne niż TCP, a także włączenie wersji usług i wykrywanie systemu operacyjnego.
- Opcje pingowania: ICMP, ACK, SYN, IPPronto itp. Szczegóły (w razie potrzeby).
- Opcje skryptu: Jeśli musisz dodać specjalne skrypty do skanu.
- Opcje docelowe: wyklucz hosty i skonfiguruj porty do skanowania.
- Opcje źródła: Użyj wabików, ustaw adres źródłowy, w razie potrzeby ustaw opcje portu źródłowego.
- Różne opcje: Różne opcje do włączenia.
Po zakończeniu konfiguracji skanowania za pomocą Kreatora możesz nacisnąć przycisk Skanuj. Jeśli jednak wybrałeś trasę profilu, musisz wybrać nowy profil z listy rozwijanej Profil.
Wyniki skanowania
Po zakończeniu skanowania możesz przejrzeć wyniki skanowania. Istnieje pięć zakładek, które podadzą różne informacje na temat skanowania. Oczywiście na karcie Szczegóły skanowania można uzyskać dobre podsumowanie skanu. Aby uzyskać szczegółowe informacje o skanowaniu, spójrz na kartę Wyjście Nmap. Podczas skanowania jest to jedyna karta, którą możesz wyświetlić - i dostarczy Ci każdej potrzebnej informacji.
Zapisywanie skanów
Miłą cechą Zenmap jest możliwość zapisywania skanów. Po zakończeniu skanowania możesz zapisać skan i otworzyć go do późniejszego przeglądania. Jedynym minusem tego jest to, że Nmap Output jest nieco ciasny. Podczas skanowania wyniki są wyświetlane w czasie rzeczywistym, dzięki czemu można je łatwo odczytać. Gdy nie jest to w czasie rzeczywistym, wyjście może być bardzo trudne. Na szczęście między innymi kartami możesz szybko i łatwo uzyskać wszystkie potrzebne informacje.
Końcowe przemyślenia
Zenmap ułatwia pracę ze skomplikowanym narzędziem komend Nmap. Jeśli potrzebujesz zmapować sieć lub przeanalizować topografię sieci, Zenmap jest najlepszym rozwiązaniem.
