Nmap — Сетевой сканер портов и служб

В сфере искусственного интеллекта произошло заметное событие. Emi_Dev 10 минут назад Nmap — Сетевой сканер портов и служб Средний 4 мин 669 Системное администрирование * Сетевое оборудование Туториал Разведка — первый этап любого пентеста. Цель: собрать максимум данных о цели до начала активных действий. nmapЧто делаетСканирует сети и хосты: определяет открытые порты, запущенные сервисы, версии ПО и операционную систему.

Работает через отправку специально сформированных пакетов и анализ ответов. Стандарт де-факто для сетевой разведки. Установка# Предустановлен в Kali Linux.

Технические детали

Если нет: sudo apt update && sudo apt install nmap -y Синтаксисnmap Ключевые флаги и опцииФлагОписаниеПример-sSSYN-сканирование (стелс, по умолчанию с root)nmap -sS 192. 1-sTTCP connect (без root)nmap -sT 192. 1-sUUDP-сканированиеnmap -sU -p 53,161 192.

1-sVОпределение версий сервисовnmap -sV 192. 1-OОпределение ОСnmap -O 192. 1-AАгрессивное: ОС + версии + скрипты + traceroutenmap -A 192.

1-pУказать порты-p 22,80,443 или -p 1-1000 или -p- (все)-T0…-T5Скорость (0=паранойя, 3=по умолч. , 5=безумие)-T4--openПоказывать только открытые портыnmap --open 192. 0/24-oNВывод в файл (обычный формат)-oN scan.

Отраслевые последствия

txt-oXВывод в XML-oX scan. xml-oGВывод в greppable-формат-oG scan. gnmap-oAВывод во все три формата-oA scan-v / -vvПодробный выводnmap -vv-nНе резолвить DNSnmap -n 192.

0/24--scriptЗапустить NSE-скрипт--script vuln-iLЧитать цели из файла-iL targets. txt-PnНе пинговать хосты перед сканированиемnmap -Pn 192. 1-snPing sweep (только обнаружение хостов)nmap -sn 192.

0/24--min-rateМинимальная скорость пакетов/сек--min-rate 1000Практические примерыПример 1: Обнаружение живых хостов в сетиsudo nmap -sn 192. 0/24 Вывод:Starting Nmap 7. 94 ( ) Nmap scan report for 192.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.