Nmap உடன் எளிய ஸ்கேன் இயக்கவும்

நூலாசிரியர்: Judy Howell
உருவாக்கிய தேதி: 26 ஜூலை 2021
புதுப்பிப்பு தேதி: 1 ஜூலை 2024
Anonim
Nmap ஸ்கிரிப்ட்களுடன் நெட்வொர்க் பாதிப்புகளைக் கண்டறியவும் [டுடோரியல்]
காணொளி: Nmap ஸ்கிரிப்ட்களுடன் நெட்வொர்க் பாதிப்புகளைக் கண்டறியவும் [டுடோரியல்]

உள்ளடக்கம்

உங்கள் நெட்வொர்க்கின் பாதுகாப்பு அல்லது வேறு ஒருவரின் பாதுகாப்பு குறித்து நீங்கள் கவலைப்படுகிறீர்களா? தேவையற்ற ஊடுருவும் நபர்களுக்கு எதிராக உங்கள் திசைவியைப் பாதுகாப்பது பாதுகாப்பான பிணையத்தின் அடித்தளங்களில் ஒன்றாகும். இந்த பணிக்கான அடிப்படை கருவிகளில் ஒன்று என்மாப் அல்லது நெட்வொர்க் மேப்பர் ஆகும். இந்த நிரல் ஒரு இலக்கை ஸ்கேன் செய்து எந்த துறைமுகங்கள் திறந்திருக்கும் மற்றும் மூடப்பட்டிருப்பதாக அறிக்கையிடுகிறது. நெட்வொர்க்கின் பாதுகாப்பைச் சோதிக்க பாதுகாப்பு வல்லுநர்கள் இந்த நிரலைப் பயன்படுத்துகின்றனர்.

அடியெடுத்து வைக்க

2 இன் முறை 1: ஜென்மாப்புடன்

  1. Nmap நிறுவியைப் பதிவிறக்கவும். டெவலப்பரின் வலைத்தளத்திலிருந்து இதை இலவசமாக பதிவிறக்கம் செய்யலாம். வைரஸ்கள் அல்லது போலி கோப்புகளைத் தவிர்க்க டெவலப்பரிடமிருந்து நேரடியாக பதிவிறக்கம் செய்ய பரிந்துரைக்கப்படுகிறது. Nmap இன் நிறுவல் தொகுப்பில் Nmap க்கான வரைகலை இடைமுகமான Zenmap உள்ளது, இது புதியவர்களுக்கு கட்டளைகளைக் கற்காமல் ஸ்கேன் செய்வதை எளிதாக்குகிறது.
    • விண்டோஸ், லினக்ஸ் மற்றும் மேக் ஓஎஸ் எக்ஸ் ஆகியவற்றிற்கு ஜென்மாப் நிரல் கிடைக்கிறது. என்மாப் இணையதளத்தில் அனைத்து இயக்க முறைமைகளுக்கான நிறுவல் கோப்புகளையும் நீங்கள் காணலாம்.
  2. Nmap ஐ நிறுவவும். பதிவிறக்கம் முடிந்ததும், நிறுவியை இயக்கவும். நீங்கள் எந்த கூறுகளை நிறுவ விரும்புகிறீர்கள் என்று கேட்கப்படும். Nmap ஐ முழுமையாகப் பயன்படுத்த, நீங்கள் அனைத்தையும் சரிபார்க்க வேண்டும். எந்த ஆட்வேர் அல்லது ஸ்பைவேர்களையும் என்மாப் நிறுவாது.
  3. Nmap GUI நிரல் ஜென்மாப்பை இயக்கவும். நிறுவலின் போது அமைப்புகளை இயல்புநிலையாக விட்டுவிட்டால், அதற்கான ஐகானை உங்கள் டெஸ்க்டாப்பில் பார்க்க வேண்டும். இல்லையென்றால், தொடக்க மெனுவைச் சரிபார்க்கவும். ஜென்மாப்பைத் திறப்பது நிரலைத் தொடங்கும்.
  4. ஸ்கேன் இலக்கை உள்ளிடவும். ஜென்மாப் நிரல் ஸ்கேன் செய்வதை மிகவும் எளிமையான செயல்முறையாக மாற்றுகிறது. ஸ்கேன் செய்வதற்கான முதல் படி உங்கள் இலக்கு பார்வையாளர்களைத் தேர்ந்தெடுப்பது. நீங்கள் ஒரு டொமைன் (example.com), ஒரு ஐபி முகவரி (127.0.0.1), ஒரு பிணைய முகவரி (192.168.1.0/24) அல்லது அதன் கலவையை உள்ளிடலாம்.
    • ஸ்கேனின் தீவிரம் மற்றும் நோக்கத்தைப் பொறுத்து, ஒரு Nmap ஸ்கேன் செய்வது உங்கள் ISP இன் விதிமுறைகள் மற்றும் நிபந்தனைகளுக்கு எதிரானதாக இருக்கலாம் மற்றும் சந்தேகத்திற்குரியதாக தோன்றலாம். உங்கள் சொந்த நெட்வொர்க்கைத் தவிர வேறு இலக்குகளுக்கு Nmap ஸ்கேன் செய்வதற்கு முன், உங்கள் நாட்டில் உள்ள சட்டத்தையும் உங்கள் ISP ஒப்பந்தத்தையும் எப்போதும் சரிபார்க்கவும்.
  5. உங்கள் சுயவிவரத்தைத் தேர்வுசெய்க. சுயவிவரங்கள் ஸ்கேன் செய்யப்பட்டதை மாற்றும் மாற்றியமைப்பாளர்களின் முன்னமைக்கப்பட்ட குழுக்கள். கட்டளை வரியில் அளவுருக்களை தட்டச்சு செய்யாமல் பல்வேறு வகையான ஸ்கேன்களை விரைவாக தேர்ந்தெடுக்க சுயவிவரங்கள் உங்களை அனுமதிக்கின்றன. உங்கள் தேவைகளுக்கு மிகவும் பொருத்தமான சுயவிவரத்தைத் தேர்வுசெய்க:
    • தீவிர ஸ்கேன் - ஒரு விரிவான ஸ்கேன். OS கண்டறிதல், பதிப்பு கண்டறிதல், ஸ்கிரிப்ட் ஸ்கேனிங், சுவடு பாதை மற்றும் ஆக்கிரமிப்பு ஸ்கேன் நேரம் ஆகியவை அடங்கும். இது "ஊடுருவும் ஸ்கேன்" என்று கருதப்படுகிறது.
    • பிங் ஸ்கேன் - துறைமுகங்களை ஸ்கேன் செய்யாமல் இலக்குகள் ஆன்லைனில் இருந்தால் இந்த ஸ்கேன் கண்டறியும்.
    • துரித பரிசோதனை - இது ஆக்கிரமிப்பு நேரம் மற்றும் வழக்கமான துறைமுகங்கள் மட்டுமே ஸ்கேன் செய்யப்படுவதால் வழக்கமான ஸ்கேன் செய்வதை விட வேகமானது.
    • வழக்கமான ஸ்கேன் - இது எந்த அளவுருக்கள் இல்லாமல் நிலையான Nmap ஸ்கேன் ஆகும். இது ஒரு பிங்கைத் திருப்பி, இலக்கிலிருந்து திறந்த துறைமுகங்களைக் காண்பிக்கும்.
  6. ஸ்கேன் செய்ய ஸ்கேன் என்பதைக் கிளிக் செய்க. ஸ்கேன் செயலில் உள்ள முடிவுகள் Nmap இன் வெளியீட்டு தாவலில் காட்டப்பட்டுள்ளன. ஸ்கேன் காலம் நீங்கள் தேர்வு செய்யும் ஸ்கேன் சுயவிவரம், இலக்குக்கான உடல் தூரம் மற்றும் இலக்கின் பிணைய உள்ளமைவைப் பொறுத்தது.
  7. உங்கள் முடிவுகளைப் படியுங்கள். ஸ்கேன் முடிந்ததும், Nmap வெளியீட்டு தாவலின் கீழே "Nmap முடிந்தது" என்ற செய்தியைக் காண்பீர்கள். இப்போது நீங்கள் செய்த ஸ்கேன் வகையைப் பொறுத்து முடிவுகளைக் காணலாம். எல்லா முடிவுகளும் Nmap இன் முக்கிய வெளியீட்டு தாவலில் காட்டப்பட்டுள்ளன, ஆனால் குறிப்பிட்ட தரவைப் பற்றிய கூடுதல் தகவலுக்கு மற்ற தாவல்களைப் பயன்படுத்தலாம்.
    • துறைமுகங்கள் / புரவலன்கள் - அந்த துறைமுகங்களின் சேவைகள் உட்பட உங்கள் போர்ட் ஸ்கேன் முடிவுகளை இந்த தாவல் காட்டுகிறது.
    • கட்டமைப்பியல் - இது நீங்கள் செய்த ஸ்கேனுக்கான ட்ரேசரூட்டைக் காட்டுகிறது. இலக்கை அடைய உங்கள் தரவு எத்தனை ஹாப்ஸைக் கடந்து செல்கிறது என்பதை இங்கே காணலாம்.
    • புரவலன் விவரங்கள் - இது துறைமுகங்களின் எண்ணிக்கை, ஐபி முகவரிகள், ஹோஸ்ட் பெயர்கள், இயக்க முறைமைகள் போன்ற ஸ்கேன் மூலம் பெறப்பட்ட உங்கள் குறிக்கோளின் கண்ணோட்டத்தைக் கொண்டுள்ளது.
    • ஸ்கேன் - இந்த தாவல் நீங்கள் முன்பு இயக்கிய ஸ்கேன்களின் வேலைகளைச் சேமிக்கிறது. இது ஒரு குறிப்பிட்ட அளவுருக்கள் மூலம் விரைவாக மீட்டெடுக்க உங்களை அனுமதிக்கிறது.

முறை 2 இன் 2: கட்டளை வரியைப் பயன்படுத்துதல்

  1. Nmap ஐ நிறுவவும். Nmap ஐப் பயன்படுத்துவதற்கு முன்பு, நீங்கள் மென்பொருளை நிறுவ வேண்டும், இதனால் உங்கள் இயக்க முறைமையின் கட்டளை வரியிலிருந்து இயக்க முடியும். Nmap சிறியது மற்றும் டெவலப்பரிடமிருந்து எந்த கட்டணமும் இல்லாமல் கிடைக்கிறது. உங்கள் இயக்க முறைமைக்கு கீழே உள்ள வழிமுறைகளைப் பின்பற்றவும்:
    • லினக்ஸ் - உங்கள் களஞ்சியத்திலிருந்து Nmap ஐ பதிவிறக்கி நிறுவவும். பெரும்பாலான லினக்ஸ் களஞ்சியங்களுக்கு Nmap கிடைக்கிறது. உங்கள் விநியோகத்தைப் பொறுத்து கீழே உள்ள கட்டளையை இயக்கவும்:
      • Red Hat, Fedora, SUSE
        rpm -vhU http://nmap.org/dist/nmap-6.40-1.i386.rpm (32-பிட்) அல்லது
        rpm -vhU http://nmap.org/dist/nmap-6.40-1.x86_64.rpm (64-பிட்)
      • டெபியன், உபுண்டு
        sudo apt-get install nmap
    • விண்டோஸ் - Nmap இலிருந்து நிறுவியை பதிவிறக்கவும். டெவலப்பரின் வலைத்தளத்திலிருந்து இதை இலவசமாக பதிவிறக்கம் செய்யலாம். சாத்தியமான வைரஸ்கள் அல்லது போலி கோப்புகளைத் தவிர்க்க டெவலப்பரிடமிருந்து நேரடியாக பதிவிறக்கம் செய்ய பரிந்துரைக்கப்படுகிறது. Nmap இன் கட்டளை வரி கருவிகளை சரியான கோப்புறையில் பிரித்தெடுக்காமல் விரைவாக நிறுவ நிறுவி உங்களை அனுமதிக்கிறது.
      • ஜென்மாப் வரைகலை பயனர் இடைமுகத்தை நீங்கள் விரும்பவில்லை என்றால், நிறுவலின் போது அதைத் தேர்வுசெய்யலாம்.
    • மேக் ஓஎஸ் எக்ஸ் - வட்டு படக் கோப்பை Nmap ஐ பதிவிறக்கவும். டெவலப்பரின் வலைத்தளத்திலிருந்து இதை இலவசமாக பதிவிறக்கம் செய்யலாம். சாத்தியமான வைரஸ்கள் அல்லது போலி கோப்புகளைத் தவிர்க்க டெவலப்பரிடமிருந்து நேரடியாக பதிவிறக்கம் செய்ய பரிந்துரைக்கப்படுகிறது. உங்கள் கணினியில் Nmap ஐ நிறுவ சேர்க்கப்பட்ட நிறுவியைப் பயன்படுத்தவும். Nmap க்கு OS X 10.6 அல்லது அதற்கு மேற்பட்டது தேவைப்படுகிறது.
  2. கட்டளை வரியைத் திறக்கவும். நீங்கள் கட்டளை வரியிலிருந்து Nmap கட்டளைகளைத் தொடங்குகிறீர்கள், மேலும் முடிவுகள் கட்டளைக்குக் கீழே காட்டப்படும். ஸ்கேன் மாற்ற நீங்கள் மாறிகள் பயன்படுத்தலாம். கட்டளை வரியில் உள்ள எந்த கோப்பகத்திலிருந்தும் ஸ்கேன் இயக்கலாம்.
    • லினக்ஸ் - உங்கள் லினக்ஸ் விநியோகத்திற்கு நீங்கள் ஒரு GUI ஐப் பயன்படுத்துகிறீர்கள் என்றால் முனையத்தைத் திறக்கவும். முனையத்தின் இருப்பிடம் ஒரு விநியோகத்திற்கு வேறுபடுகிறது.
    • விண்டோஸ் - விண்டோஸ் கீ + ஆர் ஐ அழுத்தி ரன் புலத்தில் "செம்டி" என்று தட்டச்சு செய்வதன் மூலம் இதை அணுகலாம். விண்டோஸ் 8 இல், விண்டோஸ் கீ + எக்ஸ் அழுத்தி மெனுவிலிருந்து கட்டளை வரியில் தேர்ந்தெடுக்கவும். நீங்கள் மற்றொரு கோப்புறையிலிருந்து ஒரு Nmap ஸ்கேன் இயக்கலாம்.
    • மேக் ஓஎஸ் எக்ஸ் - பயன்பாடுகள் கோப்புறையின் பயன்பாட்டு துணை கோப்புறையில் டெர்மினல் பயன்பாட்டைத் திறக்கவும்.
  3. உங்கள் இலக்கு பார்வையாளர்களின் வாயில்களை ஸ்கேன் செய்யுங்கள். நிலையான ஸ்கேன் செய்ய, nmap target> என தட்டச்சு செய்க. இது இலக்கை பிங் செய்து துறைமுகங்களை ஸ்கேன் செய்யும். இது எளிதாக கண்டறியக்கூடிய ஸ்கேன் ஆகும். முடிவுகள் திரையில் காட்டப்படும். எல்லா முடிவுகளையும் காண நீங்கள் மீண்டும் மேலே செல்ல வேண்டியிருக்கும்.
    • ஸ்கேனின் தீவிரம் மற்றும் நோக்கத்தைப் பொறுத்து, ஒரு Nmap ஸ்கேன் இயக்குவது உங்கள் ISP இன் விதிமுறைகள் மற்றும் நிபந்தனைகளுக்கு எதிராகச் சென்று சந்தேகத்திற்குரியதாக தோன்றக்கூடும். உங்கள் வீட்டு நெட்வொர்க்கைத் தவிர வேறு இலக்குகளில் Nmap ஸ்கேன்களை இயக்குவதற்கு முன்பு உங்கள் நாட்டில் உள்ள சட்டங்களையும் உங்கள் ISP ஒப்பந்தத்தையும் எப்போதும் சரிபார்க்கவும்.
  4. தனிப்பயன் ஸ்கேன் இயக்கவும். ஸ்கேன் அளவுருக்களை மாற்ற நீங்கள் கட்டளை வரியில் மாறிகள் பயன்படுத்தலாம், இதன் விளைவாக மேலும் விரிவான அல்லது குறைவான விரிவான முடிவுகள் கிடைக்கும். ஸ்கேன் மாறிகள் மாற்றுவது ஸ்கேன் ஆழத்தை மாற்றும். நீங்கள் பல மாறிகளைச் சேர்க்கலாம், இது ஒரு இடத்தால் பிரிக்கப்படுகிறது. இலக்குக்கு முன்னால் மாறிகள் வைக்கவும்: nmap variable> variable> target>
    • -எஸ்எஸ் - இது ஒரு SYN திருட்டுத்தனமான ஸ்கேன். இது ஒரு நிலையான ஸ்கேன் விட குறைவாக கவனிக்கப்படுகிறது, ஆனால் அதிக நேரம் ஆகலாம். பல நவீன ஃபயர்வால்கள் ஒரு –SS ஸ்கானைக் கண்டறிய முடியும்.
    • -sn - இது பிங் ஸ்கேன். இது போர்ட் ஸ்கேனிங்கை முடக்குகிறது மற்றும் ஹோஸ்ட் ஆன்லைனில் இருந்தால் மட்டுமே சரிபார்க்கிறது.
    • -ஓ - இது இயக்க முறைமையின் ஸ்கேன் ஆகும். ஸ்கேன் இலக்கு இயக்க முறைமையை தீர்மானிக்க முயற்சிக்கும்.
    • -ஏ - இந்த மாறி பொதுவாக பயன்படுத்தப்படும் சில ஸ்கேன்களைப் பயன்படுத்துகிறது: ஓஎஸ் கண்டறிதல், பதிப்பு கண்டறிதல், ஸ்கிரிப்ட் ஸ்கேனிங் மற்றும் ட்ரேசரூட்.
    • -எஃப் - இது வேகமான பயன்முறையை செயல்படுத்துகிறது மற்றும் ஸ்கேன் செய்யப்படும் துறைமுகங்களின் எண்ணிக்கையை குறைக்கிறது.
    • -வி - இது உங்கள் முடிவுகளில் கூடுதல் தகவல்களைக் காண்பிக்கும், மேலும் அவற்றை எளிதாகப் படிக்க வைக்கிறது.
  5. எக்ஸ்எம்எல் கோப்பில் ஸ்கேன் இயக்கவும். எந்தவொரு வலை உலாவியிலும் எளிதாகப் படிக்க உங்கள் ஸ்கேன் முடிவுகளை எக்ஸ்எம்எல் கோப்பிற்கு வெளியீடு செய்யலாம். இதைச் செய்ய, உங்களுக்கு மாறி தேவை -oX அத்துடன் புதிய எக்ஸ்எம்எல் கோப்பிற்கு ஒரு கோப்பு பெயரைக் கொடுக்கும். ஒரு முழுமையான கட்டளை nmap –oX Scan Results.xml target> போல இருக்கலாம்.
    • உங்கள் தற்போதைய பணி இருப்பிடத்தில் எக்ஸ்எம்எல் கோப்பு சேமிக்கப்படும்.

உதவிக்குறிப்புகள்

  • இலக்கு பதிலளிக்கவில்லையா? ஸ்கேன் செய்த பிறகு "-P0" அளவுருவை வைக்கவும். இது இலக்கு இல்லை என்று நிரல் நினைத்தாலும் ஸ்கேன் செய்ய Nmap ஐ கட்டாயப்படுத்தும். ஃபயர்வால் கணினி தடுக்கப்பட்டால் இது பயனுள்ளதாக இருக்கும்.
  • ஸ்கேன் எவ்வாறு செல்கிறது என்று யோசிக்கிறீர்களா? ஸ்கேன் செயல்பாட்டில் இருக்கும்போது, ​​Nmap இன் முன்னேற்றத்தைக் காண ஸ்பேஸ்பார் அல்லது எந்த விசையையும் அழுத்தவும்.
  • உங்கள் ஸ்கேனிங் எப்போதும் எடுக்கும் எனில் (இருபது நிமிடங்கள் அல்லது அதற்கு மேற்பட்டது), கட்டளைக்கு "-F" அளவுருவைச் சேர்க்கவும், இதனால் Nmap அதிகம் பயன்படுத்தப்படும் துறைமுகங்களை மட்டுமே ஸ்கேன் செய்கிறது.

எச்சரிக்கைகள்

நீங்கள் அடிக்கடி Nmap ஸ்கேன்களை இயக்கினால், உங்கள் ISP (இணைய சேவை வழங்குநர்) கேள்விகளைக் கேட்கலாம் என்பதை நினைவில் கொள்ளுங்கள். சில ISP க்கள் வழக்கமாக Nmap ட்ராஃபிக்கை ஸ்கேன் செய்கின்றன, மேலும் Nmap மிகவும் கட்டுப்பாடற்ற கருவி அல்ல. Nmap என்பது ஹேக்கர்களால் பயன்படுத்தப்படும் மிகவும் பிரபலமான கருவியாகும், எனவே நீங்கள் விளக்க வேண்டியிருக்கும்.


  • இலக்கை ஸ்கேன் செய்ய உங்களுக்கு அதிகாரம் உள்ளது என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள்! Www.whitehouse.gov ஐ ஸ்கேன் செய்வது சிக்கலைக் கேட்கிறது. நீங்கள் இலக்கை ஸ்கேன் செய்ய விரும்பினால், scanme.nmap.org ஐ முயற்சிக்கவும். இது ஒரு சோதனை கணினி, இது Nmap இன் ஆசிரியரால் அமைக்கப்பட்டது, இது எந்த பிரச்சனையும் இல்லாமல் ஸ்கேன் செய்ய இலவசம்.