Adakah anda bimbang tentang keselamatan rangkaian anda atau keselamatan orang lain? Memastikan penghala anda dilindungi dari penceroboh yang tidak diingini adalah salah satu asas rangkaian yang selamat. Salah satu alat asas untuk pekerjaan ini adalah Nmap, atau Network Mapper. Program ini akan mengimbas sasaran dan melaporkan port mana yang terbuka dan yang ditutup, antara lain. Pakar keselamatan menggunakan program ini untuk menguji keselamatan rangkaian. Untuk mengetahui cara menggunakannya sendiri, lihat Langkah 1 di bawah.
Langkah-langkah
Kaedah 1 dari 2: Menggunakan Zenmap
Langkah 1. Muat turun pemasang Nmap
Ini boleh didapati secara percuma dari laman web pembangun. Sebaiknya muat turun terus dari pembangun untuk mengelakkan potensi virus atau fail palsu. Memuat turun pemasang Nmap merangkumi Zenmap, antara muka grafik untuk Nmap yang memudahkan pendatang baru melakukan imbasan tanpa perlu mempelajari baris perintah.
Program Zenmap tersedia untuk Windows, Linux, dan Mac OS X. Anda boleh mencari fail pemasangan untuk semua sistem operasi di laman web Nmap
Langkah 2. Pasang Nmap
Jalankan pemasang setelah selesai memuat turun. Anda akan ditanya komponen mana yang ingin anda pasang. Untuk mendapatkan manfaat sepenuhnya dari Nmap, periksa semua ini. Nmap tidak akan memasang adware atau spyware.
Langkah 3. Jalankan program GUI "Nmap - Zenmap"
Sekiranya anda meninggalkan tetapan anda secara lalai semasa pemasangan, anda seharusnya dapat melihat ikon untuknya di desktop anda. Sekiranya tidak, lihat di menu Mula anda. Membuka Zenmap akan memulakan program.
Langkah 4. Masukkan sasaran untuk imbasan anda
Program Zenmap menjadikan proses mengimbas adalah proses yang agak mudah. Langkah pertama untuk menjalankan imbasan adalah memilih sasaran anda. Anda boleh memasukkan domain (example.com), alamat IP (127.0.0.1), rangkaian (192.168.1.0/24), atau gabungan antara keduanya.
Bergantung pada intensiti dan sasaran imbasan anda, menjalankan imbasan Nmap mungkin bertentangan dengan syarat penyedia perkhidmatan internet anda, dan mungkin membawa anda ke dalam air panas. Sentiasa periksa undang-undang tempatan dan kontrak ISP anda sebelum melakukan imbasan Nmap pada sasaran selain rangkaian anda sendiri
Langkah 5. Pilih Profil anda
Profil adalah kumpulan pengubah yang telah ditetapkan yang mengubah apa yang diimbas. Profil membolehkan anda memilih pelbagai jenis imbasan dengan cepat tanpa perlu memasukkan pengubah pada baris arahan. Pilih profil yang paling sesuai dengan keperluan anda:
- Imbasan intensif - Imbasan menyeluruh. Mengandungi pengesanan Sistem Operasi (OS), pengesanan versi, pengimbasan skrip, pelacakan, dan mempunyai masa imbasan yang agresif. Ini dianggap imbasan mengganggu.
- Imbasan ping - Imbasan ini hanya mengesan jika sasaran dalam talian, tidak mengimbas port mana pun.
- Imbasan pantas - Ini lebih cepat daripada imbasan biasa kerana masa yang agresif dan hanya mengimbas port terpilih.
- Imbasan berkala - Ini adalah imbasan Nmap standard tanpa pengubah suai. Ia akan mengembalikan ping dan mengembalikan port terbuka pada sasaran.
Langkah 6. Klik Imbas untuk mula mengimbas
Hasil imbasan aktif akan dipaparkan di tab Output Nmap. Masa pemindaian akan bergantung pada profil imbasan yang anda pilih, jarak fizikal ke sasaran, dan konfigurasi rangkaian sasaran.
Langkah 7. Baca keputusan anda
Setelah imbasan selesai, anda akan melihat mesej "Nmap selesai" di bahagian bawah tab Output Nmap. Anda kini dapat memeriksa hasilnya, bergantung pada jenis imbasan yang anda lakukan. Semua hasil akan disenaraikan di tab Output Nmap utama, tetapi anda boleh menggunakan tab lain untuk melihat data tertentu dengan lebih baik.
- Pelabuhan / Host - Tab ini akan menunjukkan hasil imbasan port anda, termasuk perkhidmatan untuk port tersebut.
- Topologi - Ini menunjukkan jejak untuk imbasan yang anda lakukan. Anda dapat melihat berapa banyak hop yang dilalui data anda untuk mencapai sasaran.
- Butiran Hos - Ini menunjukkan ringkasan sasaran anda yang dipelajari melalui imbasan, seperti jumlah port, alamat IP, nama host, sistem operasi, dan banyak lagi.
- Imbasan - Tab ini menyimpan arahan imbasan yang anda jalankan sebelumnya. Ini membolehkan anda mengimbas kembali dengan cepat dengan sekumpulan parameter tertentu.
Kaedah 2 dari 2: Menggunakan Command Line
Langkah 1. Pasang Nmap
Sebelum menggunakan Nmap, anda perlu memasangnya sehingga anda dapat menjalankannya dari baris arahan sistem operasi anda. Nmap kecil dan boleh didapati secara percuma dari pemaju. Ikuti arahan di bawah untuk sistem operasi anda:
-
Linux - Muat turun dan pasang Nmap dari repositori anda. Nmap tersedia melalui sebahagian besar repositori Linux utama. Masukkan arahan di bawah berdasarkan sebaran anda:
- Topi Merah, Fedora, SUSE
- (64-bit)
- Debian, Ubuntu
rpm -vhU
(32-bit) ATAU
rpm -vhU
sudo apt-get install nmap
Tingkap - Muat turun pemasang Nmap. Ini boleh didapati secara percuma dari laman web pembangun. Sebaiknya anda memuat turun terus dari pembangun untuk mengelakkan potensi virus atau fail palsu. Dengan menggunakan pemasang membolehkan anda memasang alat Nmap baris perintah dengan cepat tanpa perlu risau untuk mengekstrak ke folder yang betul.
Sekiranya anda tidak mahu antara muka pengguna grafik Zenmap, anda boleh mencentangnya semasa proses pemasangan
Langkah 2. Buka baris arahan anda
Perintah Nmap dijalankan dari baris perintah, dan hasilnya dipaparkan di bawah perintah. Anda boleh menggunakan pemboleh ubah untuk mengubah imbasan. Anda boleh menjalankan imbasan dari mana-mana direktori di baris arahan.
- Linux - Buka terminal jika anda menggunakan GUI untuk pengedaran Linux anda. Lokasi terminal berbeza mengikut taburan
- Tingkap - Ini dapat diakses dengan menekan kekunci Windows + R dan kemudian mengetik "cmd" ke dalam bidang Run. Pengguna Windows 8 boleh menekan kekunci Windows + X dan memilih Command Prompt dari menu. Anda boleh menjalankan imbasan Nmap dari mana-mana direktori.
- Mac OS X - Buka aplikasi Terminal yang terletak di subfolder Utiliti folder Aplikasi anda.
Langkah 3. Jalankan imbasan port sasaran anda
Untuk memulakan imbasan asas, ketik
nmap
. Ini akan melakukan ping pada sasaran dan mengimbas port. Ini adalah imbasan yang mudah dikesan. Hasilnya akan dipaparkan di skrin anda. Anda mungkin perlu menatal ke belakang untuk melihat semua hasilnya.
Bergantung pada intensiti dan sasaran imbasan anda, menjalankan imbasan Nmap mungkin bertentangan dengan syarat penyedia perkhidmatan internet anda, dan mungkin membawa anda ke dalam air panas. Sentiasa periksa undang-undang tempatan dan kontrak ISP anda sebelum melakukan imbasan Nmap pada sasaran selain rangkaian anda sendiri
Langkah 4. Jalankan imbasan yang diubah suai
Anda boleh menggunakan pemboleh ubah baris perintah untuk mengubah parameter imbasan, menghasilkan hasil yang lebih terperinci atau kurang terperinci. Mengubah pemboleh ubah imbasan akan mengubah kemasukan imbasan. Anda boleh menambahkan beberapa pemboleh ubah dengan meletakkan ruang di antara masing-masing. Pemboleh ubah datang sebelum sasaran:
nmap
- - sS - Ini adalah imbasan siluman SYN. Ia kurang dapat dikesan daripada imbasan biasa, tetapi mungkin lebih lama. Banyak firewall moden dapat mengesan imbasan –sS.
- - sn - Ini adalah imbasan ping. Ini akan melumpuhkan pengimbasan port, dan hanya akan memeriksa untuk mengetahui apakah hos dalam talian.
- - O - Ini adalah imbasan sistem operasi. Imbasan akan berusaha untuk menentukan sistem operasi sasaran.
- - A - Pemboleh ubah ini membolehkan beberapa imbasan yang paling biasa digunakan: pengesanan OS, pengesanan versi, pemindaian skrip, dan traceroute.
- - F - Ini membolehkan mod pantas, dan akan mengurangkan jumlah port yang diimbas.
- - v - Ini akan menunjukkan lebih banyak maklumat dalam hasil anda, menjadikannya lebih mudah dibaca.
Langkah 5. Keluarkan imbasan ke fail XML
Anda dapat menetapkan hasil imbasan anda agar dikeluarkan sebagai fail XML sehingga anda dapat membacanya dengan mudah di penyemak imbas web mana pun. Untuk melakukan ini, anda perlu menggunakan - oX pemboleh ubah, serta menetapkan nama fail untuk fail XML baru. Perintah yang lengkap akan kelihatan serupa dengan
nmap –oX Hasil Imbasan.xml
Fail XML akan disimpan ke lokasi kerja anda sekarang
Petua
- Sasaran tidak bertindak balas? Cuba tambahkan suis "-P0" ke imbasan anda. Ini akan memaksa nmap untuk memulakan imbasan, walaupun ia berpendapat bahawa sasarannya tidak ada. Ini berguna sekiranya komputer disekat oleh firewall.
- Tertanya-tanya bagaimana imbasannya? Tekan bar ruang, atau kekunci apa pun, semasa imbasan dijalankan, untuk melihat kemajuan Nmap.
- Sekiranya proses imbasan anda selamanya selesai (kira-kira dua puluh minit atau lebih), cuba tambahkan suis "-F" ke imbasan nmap agar nmap mengimbas hanya port yang paling kerap digunakan.
Amaran
- Pastikan bahawa anda mempunyai kebenaran untuk mengimbas sasaran! Mengimbas www.whitehouse.gov hanya meminta masalah. Sekiranya anda mahukan sasaran untuk diimbas, cuba scanme.nmap.org. Ini adalah komputer ujian yang disediakan oleh pengarang nmap, bebas untuk mengimbas tanpa diseru.
- Sekiranya anda kerap menjalankan imbasan nmap, bersiaplah untuk menjawab soalan dari ISP anda (Penyedia Perkhidmatan Internet). Beberapa ISP secara rutin mencari lalu lintas nmap, dan nmap bukanlah alat yang paling tidak menarik. nmap adalah alat yang sangat terkenal, dan alat yang digunakan oleh penggodam, jadi anda mungkin mempunyai sedikit penjelasan untuk dilakukan.
