Часть 1
Выбор цели сканирования
Цель сканирования является единственным обязательным параметром команды nmap. В простейшем случае программа сканирует единственный хост, заданный именем или адресом IP в командной строке. Вы можете также задать сканирование подсети с указанной маской (IP-адрес/маска).
Nmap поддерживает широкие возможности задания цели сканирования. Например, для проверки сети класса B 192.168.*.* вы можете указать цель как 192.168.*.*, 192.168.0-255.0-255, 192.168.0.0/16 и даже 192.168.1-50,51-255.1,2,3,4,5-255. Не забывайте, что многие командные процессоры при наличии в параметре символов * или / требуют использования двойных кавычек (“”).
Программа поддерживает и совсем экзотические варианты задания целей. Например, параметр *.*.5.6-7 будет задавать сканирование хостов с номерами .5.6 и .5.7
во всех сетях класса B.
Примеры
nmap -v target.example.com
сканирование всех зарезервированных портов TCP хоста target.example.com; опция -v задает вывод подробного отчета.
nmap -sS -O target.example.com/24
сканирование stealth SYN каждого хоста сети, в которой находится хост target.example.com; при сканировании предпринимаются попытки определения ОС; использование такой команды требует привилегий root.
nmap -sX -p 22,53,110,143,4564 198.116.*.1-127
сканирование Xmas tree первой половины хостов (1 – 127) каждой сети класса C в сети класса B 198.116.0.0; проверяются порты ssh, DNS, pop3, imap и 4564.
nmap -v --randomize_hosts -p 80 *.*.2.3-5
определяет хосты с открытым портом http (80), имеющие значения .2.3, .2.4 или .2.5 в двух последних байтах адреса IP; адреса хостов выбираются случайно среди всех сетей класса B.
host -l company.com | cut -d -f 4 | ./nmap -v -iL -
копирует зону DNS для определения хостов домена company.com и выполняет сканирование хостов этого домена; в разных вариантах ОС детали команды могут отличаться.
Графические интерфейсы nmap
Программа nmap поддерживает большой набор опций командной строки и может показаться слишком сложной в использовании. Для тех, кто предпочитает работать с графическими интерфейсами, существует по крайней мере два варианта.
Модуль Webmin
Для программы Webmin (см. главу 11.3) существует модуль Network Utilities, в состав которого входит интерфейс управления сканером nmap. К сожалению, это интерфейс не поддерживает всех возможностей сканера, зато он позволяет работать с удаленными хостами. Вид интерфейса показан на рисунке.
Модуль Network Utilities вы можете загрузить с сайта http://www.niemueller.de/webmin/modules/nettools/.
nmapfe
Программа nmapfe (xnmap) обеспечивает графический интерфейс для сканера безопасности nmap, построенный на базе GTK+.
Синтаксис
nmapfe [опции Glib]
|
