Nmap е един от най-полезните инструменти за откриване на мрежи, които някога ще използвате. Nmap ви позволява да изследвате мрежи от всякакъв размер, за да определите следната информация:
- Детайли за порт
- Подробности за хоста
- състояние
- Обслужване
- устройства
- адреси
- и много, много повече
Nmap е едно от онези приложения, които ще трябва да отворите по всяко време, когато видите проблеми в мрежата си, трябва да получите информация за хостове, да проследите IP адрес и др. Nmap е гъвкава, мощна, разгърната по целия свят (тя е в топ 10 програми за Freshmeat), лесна за използване, добре документирана, крос платформа (Linux, OS X и Windows) и (най-доброто от всичко) БЕЗПЛАТНО!
Но Nmap е инструмент само за комунални линии. Повечето потребители не искат да маймунират с командния ред. За щастие има много предни инструменти за еквиваленти на командния ред. За Nmap можете да използвате приятел-потребителя Zenmap. И как можеш да станеш бързо с Zenmap? Лесно ... четете този урок за това как да стартирате сканиране в цялата си локална мрежа и след това прочетете резултатите.
Получаване и инсталиране
За да инсталирате Zenmap, ще трябва да инсталирате Nmap заедно с него. Можете да направите това по два начина: с Synaptic (или друг преден край на GUI за вашия инсталационен инструмент) или от командния ред. За да инсталирате чрез инструмента си за добавяне / премахване на софтуер, изпълнете следните стъпки:
- Отворете вашата помощна програма за добавяне / премахване на софтуер.
- Търсене за Nmap.
- Маркирайте Nmap за инсталиране.
- Търсене на Zenmap.
- Маркирайте Zenmap за инсталиране.
- Щракнете върху Приложи, за да инсталирате.
След като инсталирате, ще видите записа за Zenmap в подменюто си в Интернет (или мрежа) на вашите приложения или главно меню. Ще искате да стартирате Zenmap като главен потребител, защото, най-вероятно, вашият стандартен потребител няма да има достъп до мрежовите устройства.
Работещ Zenmap
Когато задействате Zenmap, ще видите главния прозорец (вижте Фигура 1), който ще бъде празен от сканирания (тъй като никой не е издаден досега).
За да започнете ново сканиране, можете да направите едно от две неща: Можете да въведете целеви IP (или диапазон), да изберете типа сканиране и да натиснете Сканиране. Или можете да отворите командния съветник, за да конструирате много по-специфичен тип сканиране.
Ако изберете само да въведете целта си, ето как работи. Първото нещо, което правите, е да въведете целеви IP адрес. Ако искате да използвате диапазон от адреси, адресът ще изглежда така: 192.168.1.1-200. ЗАБЕЛЕЖКА: Няма адреси в адреса.
След това трябва да изберете типа сканиране, което да стартирате. Има осем различни вида сканирания, които да се изпълняват. Интензивното сканиране ще ви даде най-много информация, а разпознаването на операционната система ще ви даде най-малко количество информация.
Вторият метод за настройка на сканиране е Command Wizard. Когато щракнете върху този бутон, ще преминете през следните стъпки:
- Новак / експерт: Изберете нивото на конфигурация, което искате да използвате.
- Профил / команда: Създайте нов профил или създайте команда, която да се стартира веднъж.
- Подробности за профила: Ако тръгнете по маршрута на профила, ще трябва да въведете данните за профила.
- Тип сканиране: TCP или Non-TCP типове сканиране, както и включване на Версия на услугите и Детекция на операционната система.
- Опции за Ping: ICMP, ACK, SYN, IPPronto и т.н. подробности (ако е необходимо).
- Опции за скриптове: Ако трябва да добавите специални скриптове към сканирането си.
- Опции за цел: Изключете хостовете, както и конфигурирайте портове за сканиране.
- Опции на източника: Използвайте примамки, задайте адрес на източника, задайте опции на порта за източник, ако е необходимо.
- Разни опции: различни опции за включване.
След като приключите с конфигурирането на сканирането чрез Wizard, можете да натиснете бутона Scan. Ако обаче сте избрали да отидете по маршрута на профила, ще трябва да изберете новия си профил от падащия списък „Профил“.
Резултати от сканиране
След като сканирането ви приключи, можете да разгледате резултатите от сканирането. Има пет раздела, които ще ви дадат разнообразна информация за сканирането. Очевидно разделът „Подробности за сканирането“ е мястото, където ще получите добро обобщение на сканирането. За да получите подробности за ниското ниво на сканирането си, погледнете раздела Nmap Output. Тъй като сканирането ви работи, това е единственият раздел, който можете да видите - и той ще ви даде всяка информация, от която се нуждаете.
Запазване на сканирането
Приятна особеност на Zenmap е възможността да запазва сканирания. След като приключите сканирането, можете да го запазите и да го отворите за по-късен преглед. Единственият недостатък на това е Nmap изходът е малко сплътен заедно. Докато сканирането работи, изходът се показва в реално време, така че да се чете лесно. Когато не е в реално време, този изход наистина може да бъде болка за преминаване. За щастие, между другите раздели можете да получите цялата необходима информация бързо и лесно.
Заключителни мисли
Zenmap улеснява работата със сложната командна програма Nmap. Ако имате нужда да картографирате мрежа или да анализирате мрежовата си топография, Zenmap е този път.
