Nmap er et af de mest nyttige værktøjer til opdagelse af netværk, du nogensinde vil bruge. Nmap giver dig mulighed for at udforske netværk af enhver størrelse for at bestemme følgende oplysninger:
- Portdetaljer
- Værtsdetaljer
- Stat
- Service
- Enheder
- Adresser
- og meget, meget mere
Nmap er et af disse applikationer, som du bliver nødt til at åbne, når som helst du ser problemer på dit netværk, har brug for at få oplysninger om værter, spore en IP-adresse osv. Nmap er fleksibel, kraftfuld, distribueret over hele verden (den er i top 10 programmer på Freshmeat), let at bruge, veldokumenteret, cross platform (Linux, OS X og Windows) og (bedst af alt) GRATIS!
Men Nmap er et kun kommandolinjeværktøj. De fleste brugere vil ikke abe med kommandolinjen. Heldigvis er der masser af front-end værktøjer til kommandolinieækvivalenter. For Nmap kan du bruge brugervenheden Zenmap. Og hvordan kan du hurtigt komme op med Zenmap? Let ... du læser denne tutorial om, hvordan du kører en scanning på hele dit LAN og derefter læser resultaterne.
Kom og installation
For at installere Zenmap skal du installere Nmap sammen med det. Du kan gøre dette på to måder: med Synaptic (eller en anden GUI-frontend til dit installationsværktøj) eller fra kommandolinjen. Følg disse trin for at installere via dit Tilføj / fjern software-værktøj:
- Åbn dit værktøj Tilføj / fjern software.
- Søg efter Nmap.
- Marker Nmap for installation.
- Søg efter Zenmap.
- Marker Zenmap for installation.
- Klik på Anvend for at installere.
Når det er installeret, vil du se posten til Zenmap i din Internet (eller netværk) undermenu i dine applikationer eller hovedmenu. Du ønsker at køre Zenmap som root-bruger, fordi din standardbruger sandsynligvis ikke har adgang til netværksenhederne.
Kører Zenmap
Når du fyrer op Zenmap, vil du se hovedvinduet (se figur 1), der vil være tomt for scanninger (fordi der endnu ikke er udstedt nogen).
For at starte en ny scanning kan du gøre en af to ting: Du kan indtaste en mål-IP (eller rækkevidde), vælge scannetypen og trykke på Scan. Eller du kan åbne Command Wizard for at konstruere en meget mere specifik type scanning.
Hvis du vælger blot at indtaste dine mål (er) her, hvordan det fungerer. Den første ting du gør er at indtaste en IP-adresse. Hvis du vil bruge en række adresser, ser adressen sådan ud: 192.168.1.1-200. BEMÆRK: Der er ingen mellemrum i adressen.
Du skal derefter vælge den type scanning, der skal køres. Der er otte forskellige typer scanninger, der skal køres. Den intense scanning giver dig mest mulig information, og operativsystemdetektion giver dig mindst mulig information.
Den anden metode til opsætning af en scanning er Kommando-guiden. Når du klikker på denne knap, gennemgår du følgende trin:
- Begynder / ekspert: Vælg det konfigurationsniveau, du vil bruge.
- Profil / kommando: Opret en ny profil eller opret en kommando, der skal køres en gang.
- Profiloplysninger: Hvis du går på Profilruten, skal du indtaste profiloplysningerne.
- Scannetype: TCP- eller ikke-TCP-scannetyper samt inkludering af Services-version og styresystemdetektion.
- Ping-indstillinger: ICMP, ACK, SYN, IPPronto osv. Detaljer (hvis nødvendigt).
- Scripting-indstillinger: Hvis du har brug for at tilføje specielle scripts til din scanning.
- Målindstillinger: Ekskluder værter samt konfigurer porte, der skal scannes.
- Kildeindstillinger: Brug lokkefugler, indstil kildeadresse, indstil kildeportindstillinger om nødvendigt.
- Diverse indstillinger: Forskellige muligheder, der skal inkluderes.
Når du er færdig med at konfigurere din scanning via guiden, kan du trykke på knappen Scan. Hvis du vælger at gå Profilruten, skal du imidlertid vælge din nye profil fra rullelisten Profil.
Scanningsresultater
Når din scanning er afsluttet, kan du se på dine scanningsresultater. Der er fem faner, der giver dig forskellige oplysninger om scanningen. Naturligvis er fanen Scan detaljer her, hvor du får en god sammenlægning af din scanning. For at få detaljerne i din scanning skal du se på fanen Nmap-output. Når din scanning kører, er dette den eneste fane, du kan se - og den vil give dig alle oplysninger, du har brug for.
Gemme scanninger
En dejlig funktion ved Zenmap er muligheden for at gemme scanninger. Når du har afsluttet en scanning, kan du gemme din scanning og åbne den til senere visning. Den eneste undergang heraf er Nmap Output er lidt trangt sammen. Mens scanningen kører, vises output i realtid, så det er let at læse. Når det ikke er i realtid, kan dette output virkelig være en smerte at komme igennem. Heldigvis mellem de andre faner kan du få alle de oplysninger, du har brug for, hurtigt og nemt.
Endelige tanker
Zenmap gør det nemt at arbejde ud af det komplicerede Nmap-kommandofunktion. Hvis du har behov for at kortlægge et netværk eller analysere din netværkstopografi, er Zenmap vejen at gå.
