Digitalização em Rede com Nmap

Hoje cada um de nós opera, conscientemente ou não, uma rede de computadores. Quer se trate de LAN pequena casa composta por um ou dois computadores, se falamos de LAN corporativa grande, é importante estar ciente do que significa para expor uma máquina na Net

Quase sempre é necessário que, como um primeiro passo, para se familiarizar com o conjunto de TCP / IP e, por outro, para verificar a operação com uma digitalização em rede os seus. Aproximando-se esta segunda fase é improvável ouviremos falar de Nmap.

Nmap - N EDE mapa para - é um dos scanner de segurança mais conhecido e utilizado no mundo, a primeira versão, desenvolvido por Gordon - Fyodor - Lyon, foi publicado em 01 setembro de 1997 Phrack.org, os hackers bem conhecidos da revista underground.
Liberado sob a GPL para todas as plataformas principais, passou por várias reescritas ao longo do tempo evoluiu para ser uma verdadeira referência no campo da segurança de TI.

Nmap a descoberta de hosts e serviços, presente em uma rede de computadores, através do envio de TCP / UDP pacotes tratado em tempo hábil: a capacidade não só permite, como veremos, apenas um reconhecimento de portas abertas em hospedeiros diferentes, mas para permitir que um número de características como o reconhecimento do sistema operacional do sistema de destino, o nome ea versão de seus serviços ativos, a presença de mecanismos de segurança intervir (como IDS e firewalls).

Antes de continuar, devemos lembrar que hosts digitalizar sem permissão do proprietário, independentemente da atividade "ensino" objetivo, o comportamento é geralmente desaprovado por administradores de rede e, dependendo da legislação em vigor em vários estados, a operação punível de crime.

Quem deve ler este artigo

Embora este seja um artigo destinado a recém-chegados à digitalização em rede, o entendimento deste artigo exige um bom conhecimento do pacote de TCP / IP conceitos tais como pacotes IP ou porta TCP / UDP, será dada como certa, e se você não estivesse Por favor, leia as primeiras guia básico .

Pelas mesmas razões, este texto não pretende cobrir todos os softwares complexos como o nmap em todas as suas facetas, mas para ilustrar as principais características, deixando mais dispostos a um estudo mais aprofundado.

Obter Nmap

Como brevemente mencionado, embora nascido como um software para GNU / Linux, o Nmap está agora disponível para todas as principais plataformas, incluindo Microsoft Windows (em todas as suas encarnações), Mac OSX, BSD, Solaris, e muitos mais, seja qual for o sistema, pois o estresse agora que a maioria das funcionalidades do Nmap exigem privilégios administrativos.

Obter uma cópia do Nmap é muito simples, bem como através do site oficial , quase todas as distribuições GNU / Linux inclui uma cópia em seu repositório. Como em toda a realidade do GPL, os usuários experientes podem também preencher e / ou modificar o código fonte do software, otimizando-o para as necessidades prorie.

Neste artigo, vamos referência a versão 5.21, pré-compilados para 64-bit Debian GNU / Linux, salvo indicação em contrário, entende-se que qualquer recomendação é independente de esta configuração particular. Para simplificar seu uso é recomendado, se não for automaticamente avenisse, Append para o diretório contendo o executável do Nmap para US $ variável de sistema PATH (ou equivalente).

O primeiro exame

Suspender temporariamente a teoria e relaxe seu cérebro um pouco aproximando a prática. O primeiro exame, vamos examinar em detalhes, tem sido tradicionalmente um scanme.nmap.org padrão alvo. Longe de trair o rito de iniciação, abrimos um console ou um prompt de comando e execute:

 



 nmap-T5-sS-v-A-oA first_scan scanme.nmap.org

 

• <<
• 1
• 2
• 3
• 4
• 5
• >>