Nmap är ett av de mest användbara verktygen för upptäckt av nätverk du någonsin kommer att använda. Med Nmap kan du utforska nätverk av valfri storlek för att bestämma följande information:
- Portdetaljer
- Värdinformation
- stat
- Service
- enheter
- adresser
- och mycket, mycket mer
Nmap är ett av de program du behöver för att öppna när du ser problem i ditt nätverk, behöver få information om värdar, spåra upp en IP-adress osv. Nmap är flexibel, kraftfull, distribuerad över hela världen (det är i topp 10 program på Freshmeat), enkla att använda, väl dokumenterade, cross platform (Linux, OS X och Windows) och (bäst av allt) GRATIS!
Men Nmap är ett verktyg för endast kommandorad. De flesta användare vill inte apa med kommandoraden. Lyckligtvis finns det många front-end-verktyg för kommandoradsekvivalenter. För Nmap kan du använda användarvänen Zenmap. Och hur kan du komma snabbt med Zenmap? Enkelt ... du läser denna handledning om hur du kör en skanning på hela LAN och läser sedan resultaten.
Få och installera
För att installera Zenmap måste du installera Nmap tillsammans med den. Du kan göra detta på två sätt: med Synaptic (eller en annan GUI-frontend för ditt installationsverktyg), eller från kommandoraden. Så här installerar du via verktyget Lägg till / ta bort programvara:
- Öppna verktyget Lägg till / ta bort programvara.
- Sök efter Nmap.
- Markera Nmap för installation.
- Sök efter Zenmap.
- Markera Zenmap för installation.
- Klicka på Apply för att installera.
När installationen är installerad ser du posten för Zenmap i din Internet (eller nätverk) undermeny i dina applikationer eller huvudmenyn. Du kommer att vilja köra Zenmap som rotanvändare eftersom din standardanvändare troligen inte har tillgång till nätverksenheterna.
Kör Zenmap
När du startar upp Zenmap ser du huvudfönstret (se figur 1) som kommer att vara tomt för skanningar (eftersom inget ännu har utfärdats).
För att starta en ny skanning kan du göra en av två saker: Du kan ange en mål-IP (eller intervall), välja typ av skanning och trycka på Skanna. Eller så kan du öppna kommandovizardn för att skapa en mycket mer specifik typ av skanning.
Om du väljer att bara ange dina mål är det här hur det fungerar. Det första du gör är att ange en IP-adress. Om du vill använda ett antal adresser ser adressen ut så här: 192.168.1.1-200. OBS! Det finns inga mellanslag på adressen.
Du måste sedan välja vilken typ av skanning som ska köras. Det finns åtta olika typer av skanningar att köra. Den intensiva genomsökningen ger dig mest information och detektering av operativsystem ger dig minsta mängd information.
Den andra metoden för att ställa in en skanning är Kommandowizard. När du klickar på den här knappen går du igenom följande steg:
- Nybörjare / expert: Välj den konfigurationsnivå du vill använda.
- Profil / kommando: Skapa en ny profil eller skapa ett kommando som ska köras en gång.
- Profildetaljer: Om du går på profilvägen måste du ange profilinformationen.
- Skanningstyp: TCP- eller icke-TCP-skannetyper samt inkludering av Services-version och operativsystemdetektering.
- Pingalternativ: information om ICMP, ACK, SYN, IPPronto, etc (om det behövs).
- Skriptalternativ: Om du behöver lägga till speciella skript till din skanning.
- Målalternativ: Uteslut värdar och konfigurera portar att skanna.
- Källalternativ: Använd decoys, ställ in källadress, ställ in källportalternativ om det behövs.
- Övriga alternativ: Olika alternativ att inkludera.
När du är klar med att konfigurera din skanning via guiden kan du trycka på Skanna-knappen. Men om du valde att gå på Profilrutten måste du välja din nya profil från rullgardinslistan Profil.
Skanningsresultat
När din skanning har slutförts kan du titta på dina skanningsresultat. Det finns fem flikar som ger dig olika information om skanningen. Uppenbarligen är fliken Skanndetaljer där du får en bra sammanfattning av din skanning. För att få detaljer på din skanning, titta på fliken Nmap Output. När din skanning körs är detta den enda fliken du kan visa - och den ger dig all information du behöver.
Spara skanningar
En trevlig funktion i Zenmap är förmågan att spara skanningar. När du har slutfört en skanning kan du spara skanningen och öppna den för senare visning. Det enda fallet av detta är Nmap Output är lite trångt ihop. Medan skanningen körs visas utgången i realtid så att den är lätt att läsa. När det inte är i realtid kan denna produktion verkligen vara en smärta att komma igenom. Lyckligtvis, mellan de andra flikarna, kan du få all information du behöver snabbt och enkelt.
Slutgiltiga tankar
Zenmap gör det enkelt att arbeta med det komplicerade Nmap-kommandofunktionen. Om du har något behov av att kartlägga ett nätverk eller analysera din nätverkstopografi är Zenmap vägen att gå.
