नैम्प - ए बिगिनर्स गाइड

कई लोगों ने अद्भुत नैम्प उपयोगिता को सुना और उपयोग किया है। सिस्टम प्रशासक और क्रैकर्स दोनों उसे प्यार करते हैं। यहां तक ​​कि हॉलीवुड भी उसके बारे में जानता है - फिल्म "द मैट्रिक्स" नैम्प में हैकिंग के लिए उपयोग किया जाता है।


nmap "नेटवर्क मैपर" का संक्षिप्त नाम है, इसे सबसे सही तरीके से रूसी में "नेटवर्क मैपर" के रूप में अनुवादित किया जा सकता है। यह रूसी में सबसे अच्छा अनुवाद नहीं हो सकता है, लेकिन यह बहुत सटीक रूप से सार को दर्शाता है - नेटवर्क पर शोध करने और सुरक्षा की जांच करने के लिए एक उपकरण। उपयोगिता क्रॉस-प्लेटफॉर्म, मुफ्त, समर्थित ऑपरेटिंग सिस्टम लिनक्स, विंडोज, फ्रीबीएसडी, ओपनबीएसडी, सोलारिस, मैक ओएस एक्स है।

डेबियन में उपयोगिता का उपयोग करने पर विचार करें। मानक वितरण में कोई नैम्प वितरण नहीं है, इसे कमांड के साथ स्थापित करें

# aptitude install nmap

एनएएमपी विभिन्न तरीकों का उपयोग करके स्कैन कर सकता है - उदाहरण के लिए, यूडीपी, टीसीपी कनेक्ट (), टीसीपी एसवाईएन (आधा-खुला), एफ़टीपी प्रॉक्सी (एफ़टीपी के माध्यम से विराम), रिवर्स-आइडेंटिटी, आईसीएमपी (पिंग), फ़ाइनल, एसीके, एसवाईएन और एनयूएलएल स्कैनिंग। स्कैनिंग विकल्प का विकल्प निर्दिष्ट कुंजियों पर निर्भर करता है, nmap कॉल इस तरह दिखता है:

nmap <>

प्रयोगों के लिए, हम स्वयं nmap डेवलपर्स द्वारा बनाए गए प्रयोगों के लिए एक विशेष होस्ट लेते हैं - scanme.nmap.org। रूट के रूप में चलाएं
स्कैन कुंजियाँ वैकल्पिक हैं; इस मामले में, नैंप खुले बंदरगाहों और सेवाओं के लिए मेजबान की जांच करेगा जो इन बंदरगाहों पर सुनते हैं।
कमांड चलाएँ:

# nmap scanme.nmap.org

कुछ सेकंड के बाद हमें परिणाम मिलता है:
Interesting ports on scanme.nmap.org (74.207.244.221):
Not shown: 998 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http

कुछ भी असामान्य नहीं है, मानक बंदरगाह पर एसएसएच और 80 पर http। Nmap निम्नलिखित बंदरगाह राज्यों को पहचानता है: खुला , फ़िल्टर किया गया , बंद हुआ या अनफ़िल्टर्ड । ओपन का मतलब है कि इस पोर्ट पर पैकेट स्वीकार करने के लिए लक्ष्य मशीन पर आवेदन तैयार है। फ़िल्टर किए गए का अर्थ है कि नेटवर्क पर फ़ायरवॉल, फ़िल्टर या कुछ और पोर्ट को ब्लॉक कर रहा है, इसलिए Nmap निर्धारित नहीं कर सकता है कि पोर्ट ओपन है या बंद है। बंद - वर्तमान में किसी भी एप्लिकेशन से संबद्ध नहीं हैं, लेकिन किसी भी समय खोला जा सकता है। अनफ़िल्टर्ड पोर्ट Nmap अनुरोधों का जवाब देते हैं, लेकिन आप निर्धारित नहीं कर सकते कि वे खुले हैं या बंद हैं।

# nmap -O scanme.nmap.org

संकेत: यदि आप एक स्कैन के दौरान स्पेसबार दबाते हैं, तो आप वर्तमान स्कैन प्रगति देख सकते हैं और यह कितने प्रतिशत पूरा हो चुका है। कुछ सेकंड के बाद, हमें एक उत्तर मिलता है जिसमें डिवाइस प्रकार की रेखा अभी भी दिलचस्प है:

Device type: general purpose|WAP|webcam|storage-misc
Running (JUST GUESSING) : Linux 2.6.X|2.4.X (93%), AXIS Linux 2.6.X (89%), Linksys Linux 2.4.X (89%)
Aggressive OS guesses: Linux 2.6.17 - 2.6.28 (93%), Linux 2.6.9 - 2.6.27 (93%), Linux 2.6.24 (Fedora 8) (92%), Linux 2.6.18 (Slackware 11.0) (92%), Linux 2.6.19 - 2.6.26 (92%), OpenWrt (Linux 2.4.32) (91%), Linux 2.6.22 (91%), Linux 2.6.22 (Fedora Core 6) (90%), Linux 2.6.13 - 2.6.27 (90%), Linux 2.6.9 - 2.6.18 (90%)
No exact OS matches for host (test conditions non-ideal).

सामान्य तौर पर, नैंप का उपयोग करके कर्नेल के सटीक संस्करण को निर्धारित करना असंभव है, लेकिन आप "ताजगी" और ऑपरेटिंग सिस्टम की अनुमानित तिथि निर्धारित कर सकते हैं। आप एक साथ कई मेजबानों को स्कैन कर सकते हैं, इसके लिए आपको उन्हें एक स्थान के साथ सूचीबद्ध करने की आवश्यकता है:

# nmap -O example.com example2.com

वापस हमारे प्रायोगिक मेजबान के लिए। मैं और अधिक विस्तार से जानना चाहूंगा कि किस सॉफ्टवेयर का उपयोग किया जाता है। आइए -sV स्विच का उपयोग करके प्राप्त डेटा को परिष्कृत करने का प्रयास करें:

# nmap -sV example.com example2.com

हमें जवाब मिलता है:

PORT STATE SERVICE VERSION
22/tcp open ssh OpenSSH 5.3p1 Debian 3ubuntu7 (protocol 2.0)
80/tcp open http Apache httpd 2.2.14 ((Ubuntu))
Service Info: OS: Linux

प्रगति स्पष्ट है - हमने उपयोग की गई सेवाओं और यहां तक ​​कि उनके संस्करणों के सटीक नाम सीखे, और साथ ही हमने सीखा कि सर्वर पर ऑपरेटिंग सिस्टम क्या है। डिक्रिप्शन के साथ कोई समस्या नहीं है, सब कुछ काफी स्पष्ट है।

ए-स्विच को निर्दिष्ट करके आक्रामक स्कैनिंग की जा सकती है।

# nmap -A scanme.nmap.org

Nmap बहुत सारी जानकारी का उत्पादन करेगा, मैं एक उदाहरण नहीं दूंगा। स्कैनिंग में कुछ समय लग सकता है, कुछ मिनट लग सकते हैं।

स्थानीय नेटवर्क में या केवल हाथ पर आईपी पते की एक सीमा होने पर, -sP कुंजी का उपयोग करके व्यस्तता के लिए उन्हें जांचना सुविधाजनक है:

# nmap -sP 192.168.1.0/24

स्कैन करना बहुत तेज़ है, क्योंकि यह मूल रूप से एक नियमित पिंग परीक्षण है कि मेजबान पिंग का जवाब दे रहा है या नहीं। कृपया ध्यान दें कि फ़ायरवॉल सेटिंग्स के कारण होस्ट पिंग का जवाब नहीं दे सकता है। यदि नेटवर्क का वांछित हिस्सा एक मास्क द्वारा सीमित नहीं किया जा सकता है, तो आप उन पते की सीमा निर्दिष्ट कर सकते हैं जिनसे और जिस पर स्कैन करना है। उदाहरण के लिए, 192.168.1.2 से 192.168.1.5 पते की एक सीमा होती है। फिर करें:

# nmap -sP 192.168.1.2-5

उत्तर इस तरह दिखेगा:

Host 192.168.1.2 is up (0.0023s latency)
Host 192.168.1.3 is up (0.0015s latency)
Host 192.168.1.4 is up (0.0018s latency)
Host 192.168.1.5 is up (0.0026s latency)

मेरे मामले में, सभी आईपी वर्तमान में ऑनलाइन थे।
ये नैंप की सभी संभावनाओं से दूर हैं, लेकिन उन्हें एक लेख में फिट करने के लिए कुछ हद तक जटिल है।

यदि आप जीयूआई के करीब हैं - एक अद्भुत उपयोगिता ज़ेनमैप है - नैम्प के लिए एक ग्राफिकल शेल, जो प्रस्तावित नेटवर्क मैप बनाने के लिए एक ही समय में सक्षम है।

मैं आपको चेतावनी देना चाहता हूं कि रिमोट मशीनों पर पोर्ट स्कैनिंग कानून का उल्लंघन हो सकता है।
यूडीपी इन्फ्लेम ने स्पष्ट किया कि पोर्ट स्कैनिंग अभी भी अवैध नहीं है।