Hoe een eenvoudige Nmap-scan uit te voeren

Maak je je zorgen over de beveiliging van je netwerk of van iemand anders? Ervoor zorgen dat uw router beschermd is tegen indringers, is een van de fundamenten van een beveiligd netwerk. Een van de basisinstrumenten hiervoor is Nmap, ook wel bekend als Network Mapper. Dit programma scant een doel en informeert welke poorten open en gesloten zijn, evenals andere dingen. Beveiligingsspecialisten gebruiken dit programma om de beveiliging van een netwerk te testen. Lees stap 1 om te leren hoe u het voor uzelf kunt gebruiken.

Inhoud

Stappen

Methode 1gebruik zenmap
Methode 2gebruik de opdrachtregel

Tips
Waarschuwingen

stappen

Methode 1
Gebruik Zenmap

Titel afbeelding Run a Simple Nmap Scan Step 1

Download het Nmap-installatieprogramma. Je kunt het gratis vinden op de website van de ontwikkelaar. Het wordt sterk aanbevolen om het rechtstreeks van de ontwikkelaar te downloaden om virussen of valse bestanden te vermijden. Het Nmap-installatieprogramma bevat Zenmap, de grafische interface van Nmap, waardoor het voor beginners gemakkelijker is om scans uit te voeren zonder een opdrachtregel te hoeven leren.

Het Zenmap-programma is beschikbaar voor Windows, Linux en Mac OS C. U kunt de installatiebestanden voor alle besturingssystemen op de Nmap-website vinden.

Titel afbeelding Run a Simple Nmap Scan Step 2

Installeer Nmap Voer het installatieprogramma uit nadat het is gedownload. U wordt gevraagd welke componenten u wilt installeren. Om alles uit Nmap te halen, laat alles gemarkeerd. Nmap zal geen adware of spyware installeren.

Titel afbeelding Run a Simple Nmap Scan Step 3

Voer het GUI-programma "Nmap-Zenmap" uit. Als u de standaardconfiguratie tijdens de installatie hebt verlaten, ziet u een pictogram op het bureaublad. Als dit niet het geval is, controleert u het menu Start. Als u Zenmap uitvoert, wordt het programma gestart.

Titel afbeelding Run a Simple Nmap Scan Step 4

Voer het doel van de scan in. Het Zenmap-programma maakt het scannen van een vrij eenvoudig proces. De eerste stap om er een te realiseren is om een doel te kiezen. U kunt een domein (example.com), een IP-adres (127.0.0.1), een netwerk (192.169.1.0/24) of een combinatie hiervan invoeren.

Afhankelijk van de intensiteit en het doel kan het uitvoeren van een scan met Nmap in strijd zijn met de voorwaarden van de internetprovider en u mogelijk in de problemen brengen. Controleer altijd de lokale wetgeving en het contract met de internetprovider voordat u scans uitvoert met Nmap in een doel dat niet uw eigen netwerk is.

Titel afbeelding Run a Simple Nmap Scan Step 5

Kies een profiel Profielen zijn vooraf bepaalde groepen die wijzigen wat wordt gescand. Met profielen kunt u snel verschillende soorten scannen selecteren zonder dat u de modifiers op de opdrachtregel hoeft in te voeren. Kies een profiel dat bij u past:

Intense scan (intens scannen). Een integrale scan. Dit omvat de detectie van het besturingssysteem (OS), de versie, de opdrachtregels, het commando "traceroute" en is snel en kost veeleisend.

Ping-scan (ping-scan). Deze scan detecteert alleen of de doelen online zijn, maar scant de poorten niet.

Snelle scan (snelle scan). Het is sneller dan een gewone scan vanwege hoe snel en veeleisend het is en wat het alleen geselecteerde poorten scant.

Regelmatige scan (reguliere scan). Het is de standaard Nmap-scan zonder modifiers. Het gooit de ping en open poorten van het doelwit.

Titel afbeelding Run a Simple Nmap Scan Step 6

Klik op "Scannen" om de scan te starten. Het actieve resultaat van de scan wordt weergegeven op het tabblad "Uitvoer" van Nmap. De tijd die de scan in beslag neemt, hangt af van het profiel dat u kiest, de fysieke afstand van het doel en de configuratie van het doelnetwerk.

Titel afbeelding Run a Simple Nmap Scan Step 7

Lees de resultaten Wanneer de scan is voltooid, wordt het bericht "Nmap done" (Nmap beëindigd) onder aan het tabblad "Uitvoer" van Nmap weergegeven. U kunt de resultaten bekijken, afhankelijk van het type scan dat u hebt uitgevoerd. Alle resultaten worden weergegeven op het hoofdtabblad "Uitvoer" van Nmap, maar u kunt de andere tabbladen gebruiken om specifieke informatie beter te bekijken.

Poorten / hosts (poorten / hosts). Dit tabblad toont de resultaten van de poortscan, inclusief de services van deze poorten.

Titel afbeelding Run a Simple Nmap Scan Step 7Bullet1

topologie (Topologie). Toon de "traceroute" van de scan die u hebt gemaakt. U kunt zien hoeveel sprongen uw informatie kruist om het doel te bereiken.

Titel afbeelding Run a Simple Nmap Scan Step 7Bullet2

Hostgegevens (details van de gastheer). Het toont een samenvatting van het doel dat door de scans is verkregen, zoals het aantal poorten, IP-adressen, hostnamen, besturingssystemen en meer.

Titel afbeelding Run a Simple Nmap Scan Step 7Bullet3

scans (Scannen). Op dit tabblad worden de opdrachten van de vorige scans opgeslagen. Hiermee kunt u opnieuw scans uitvoeren met een specifieke set parameters.

Titel afbeelding Run a Simple Nmap Scan Step 7Bullet4

Methode 2
Gebruik de opdrachtregel

Installeer Nmap Voordat u Nmap gebruikt, moet u het installeren om het uit te voeren vanaf de opdrachtregel van uw besturingssysteem. Nmap is klein en gratis op de ontwikkelaarspagina. Volg de onderstaande instructies voor uw besturingssysteem:

Linux. Download en installeer Nmap vanuit uw repository. Nmap is beschikbaar in de meeste Linux-repositories. Voer een van de volgende opdrachten in op basis van uw distributie:

Titel afbeelding Run a Simple Nmap Scan Step 8Bullet1

Red Hat, Fedora, SUSE
rpm -vhU http://rmap.org/dist/rmap-6.40-1.i386.rpm (32 bits) OF
rpm -vhU http://rmap.org/dist/rmap-6.40-1.x86_64.rpm (64 bits)
Debian, Ubuntu
sudo apt-get install nmap

Windows. Download het Nmap-installatieprogramma. Je kunt het gratis vinden op de website van de ontwikkelaar. Het wordt sterk aanbevolen om het rechtstreeks van de ontwikkelaar te downloaden om virussen en nepbestanden te voorkomen. Met behulp van het installatieprogramma kunt u snel de opdrachtregelprogramma`s van Nmap installeren zonder dat u zich zorgen hoeft te maken of u ze naar de juiste map hebt geëxporteerd.

Titel afbeelding Run a Simple Nmap Scan Step 8Bullet2

Als u de grafische interface van Zenmap niet wilt, kunt u deze tijdens het installatieproces uitschakelen.

Mac OS X. Download de Nmap-diskimage. Je kunt het gratis vinden op de website van de ontwikkelaar. Het wordt sterk aanbevolen om het rechtstreeks van de ontwikkelaar te downloaden om virussen en valse bestanden te vermijden. Gebruik het meegeleverde installatieprogramma om Nmap op uw systeem te installeren. Nmap vereist OS X 10.6 of hoger.

Titel afbeelding Run a Simple Nmap Scan Step 8Bullet3

Open de opdrachtregel. De Nmap-opdrachten worden uitgevoerd vanaf de opdrachtregel en de resultaten worden onder de opdracht weergegeven. U kunt variabelen gebruiken om de scan aan te passen. U kunt de scan uitvoeren vanuit elke map op de opdrachtregel.

Linux. Open de terminal als u de grafische interface voor uw Linux-distributie gebruikt. De locatie van de terminal varieert afhankelijk van de verdeling.

Afbeelding met de titel Run a Simple Nmap Scan Step 9Bullet1

Windows. U hebt toegang door op Windows + R te drukken en "cmd" in het veld "Uitvoeren" in te voeren. Windows 8-gebruikers kunnen op Windows + X drukken en "Command Prompt" in het menu selecteren. U kunt vanuit elke map een Nmap-scan uitvoeren.

Titel afbeelding Run a Simple Nmap Scan Step 9Bullet2

Mac OS X. Open de "Terminal" -applicatie in de map "Hulpprogramma`s" in de map "Toepassingen".

Titel afbeelding Run a Simple Nmap Scan Step 9Bullet3

Titel afbeelding Run a Simple Nmap Scan Step 10

Voer een scan van de doelpoorten uit. Om een basisscan te starten, voert u in nmap . De objectieve ping wordt gedetecteerd en de poorten worden gescand. Deze scan kan eenvoudig worden gedetecteerd. De resultaten worden op het scherm weergegeven. Mogelijk moet u omhoog scrollen om de resultaten te zien.

Afhankelijk van de intensiteit kan het uitvoeren van een Nmap-scan in strijd zijn met de voorwaarden van de internetprovider en kan dit problemen veroorzaken. Controleer altijd de lokale wetgeving en het contract met de internetprovider voordat u scans uitvoert met Nmap in een ander doel dan uw eigen netwerk.

Titel afbeelding Run a Simple Nmap Scan Step 11

Voer een gewijzigde scan uit. U kunt variabelen in de opdrachtregel gebruiken om de parameters van de scan te wijzigen en meer of minder gedetailleerde resultaten te verkrijgen. Als u de scanvariabelen wijzigt, verandert dit hoe indringend het is. U kunt meerdere variabelen toevoegen door er een spatie tussen te plaatsen. De variabelen gaan vóór het doel: nmap

-sS. Het is een stealth SYN-scan. Het is minder detecteerbaar dan een standaardscan, maar kan langer duren. Veel firewalls kunnen een scan -SS detecteren.

-sn. Het is een ping-scan. Hiermee wordt poortscannen uitgeschakeld en wordt alleen gecontroleerd of de host is verbonden.

-O. Het is een scan van het besturingssysteem. De scan probeert het besturingssysteem van het doel te bepalen.

-Een. Deze variabele maakt verschillende van de meest voorkomende scans mogelijk: detectie van besturingssysteem, scrollen van scriptregels en "traceroute".

-F. Schakelt de snelle modus in en vermindert het aantal gescande poorten.

-v. Het toont meer informatie in de resultaten, waardoor ze gemakkelijker te lezen zijn.

Titel afbeelding Run a Simple Nmap Scan Step 12

Exporteert de scan naar een XML-bestand. U kunt bepalen dat de scanresultaten worden geëxporteerd naar een XML-bestand dat u gemakkelijk in elke browser kunt lezen. Om dit te doen, moet u de variabele gebruiken -oX, naast het bepalen van een bestandsnaam voor het nieuwe XML-bestand. Een volledig commando zou er als volgt uitzien: nmap -oX Scan Results.xml .

Het XML-bestand wordt opgeslagen op de huidige werklocatie.

tips

Het doel antwoordt niet? Probeer de toevoeging toe te voegen "P0" naar de scan. Dit dwingt Nmap om de scan te starten, zelfs als het denkt dat het doelwit niet bestaat. Het is handig als de computer wordt geblokkeerd met een firewall.
Vraag je je af hoe de scan gaat? Druk op de spatiebalk of een willekeurige toets terwijl de scan wordt uitgevoerd om de voortgang van Nmap te controleren.
Als de scan te lang duurt (twintig minuten of langer), probeer dan de toevoeging toe te voegen "-F" om te scannen om Nmap alleen de meest gebruikte poorten te laten scannen.

waarschuwingen

Zorg ervoor dat je toestemming hebt om de lens te scannen! Scannen van whitehouse.gov wil problemen. Als u een lens wilt scannen, scan scanme.nmap.org dan. Het is een testcomputer die door de auteur van Nmap wordt verstrekt en die u zonder berisping vrij kunt scannen.
Als u regelmatig Nmap-scans gebruikt, moet u bereid zijn om vragen van uw internetprovider te beantwoorden. Sommige internetproviders zoeken standaard naar Nmap-verkeer, wat niet echt het meest stealth-tool is. Nmap is een bekende tool die door hackers wordt gebruikt, dus misschien moet je wat uitleg geven.

Delen op sociale netwerken:

Verwant