Introduksjon til Network Mapper
I en verden av nettkriminalitet er det veldig viktig å sørge for at systemet til enhver organisasjon er høyt sikret for å sikre virksomhetens kontinuitet. Det kan interessere deg at for å sikre sikkerhetsnivået i systemet, velger organisasjonen noe av programvaren som kjører skanning for å finne ut av sårbarhetene. Programvare har gjort det veldig enkelt for bedrifter å evaluere sikkerhetsstyrken. Nå kommer spørsmålet inn, hva som egentlig kjører bak programvaren som lager et system som skanner det andre systemet og får listen over eksisterende svakheter. For de fleste av slike skanneprogrammer kjører de Nmap bak. Her vil vi utforske mange ting om nettverkskartlegging. Så la oss komme i gang.
Hva er Network Mapper?
Nmap kan defineres som nettverkssårbarhetsskanneren som identifiserer alle tjenestene som kjører på flere porter. Den angir om portene er åpne, lukkede eller filtrerte basert på svarene den mottar fra forskjellige typer skanninger. TCP-skanning, UDP-skanning, Stealth-skanning er noen av typene skanninger som man kan utføre ved hjelp av nmap. Den estimerer først hastigheten på nettverket, og basert på nettverkshastigheten utfører den skanningen til systemet. Det er noen av applikasjonene som eksponere som kjører nmap bak.
Nmap kan også betraktes som det innebygde verktøyet i Kali Linux som gir en fordel for å utføre sikkerhetskontrollene. Den bruker ICMP-skanningen til å identifisere hastigheten på nettverket og basert på hastigheten den behandler skanneforespørselen som er sendt inn av brukeren. Man kan skanne alle tilgjengelige porter ved hjelp av nmap, men i vanlig tilfelle skanner nmap bare standardportene. Nmap analyserer faktisk svaret fra serveren for å finne ut om tjenestene og portene er åpne. Den erklærer skanneresultatet foran sikkerhetsanalytikeren, slik at de kan bekrefte tingene.
Jobber med Network Mapper
I denne delen vil vi vurdere et eksempel der vi vil utføre en faktisk skanning på en aktiv IP for å forstå alle tjenestene som er aktive på det systemet. IP-en tilhører en live-server som kjører forskjellige tjenester for å hjelpe brukerne av den serveren til å utnytte serverens fordel. Det er tjenester som antas å bli kjørt på den aktuelle porten, så når nmap-skanningen etter standardportene sjekker den faktisk de vanlige tjenestene som forventes å være mer saftige enn andre.
På bildet over er det synlig for oss at det er flere tjenester oppe på serveren. Noen av portene er åpne mens noen er lukket, men ingen filtrerte porter er der basert på vanlig skanning. Den viser at porter som henholdsvis 21, 22, 53, 118 osv. Er åpne som kjører henholdsvis ftp, ssh, domain, pop3. Skanningen som er utført i bildet ovenfor, er standardskanningen, ettersom vi ikke har valgt om noen spesifikke skanninger som TCP, UDP, Stealth eller så videre.
Kommandoen som er blitt utført i terminalen til Kali Linux har nmap-nøkkelordet som brukes til å starte nmap-skanningen. Det er flere attributter som -sS, -sT, -sU som kan brukes sammen med nmap-nøkkelordet for å få det til å skanne målsystemet på ønsket måte. Her har vi nettopp brukt kommandoen nmap 162.215.248.160, og som utfall presenterte nmap all portinformasjon foran oss som er rikelig til å oppgi hvor enkelt det er å jobbe med nmap. På den siste av svindelen viser den også den totale tiden det krevde for å fullføre skanningen. Basert på utfallet kan systemanalytikeren bestemme om systemet har noen sårbarheter.
Fordeler med Network Mapper
Følgende er fordelene med nettverkskartlegging:
1. Enkel å bruke
Nmap er det innebygde verktøyet i Kali Linux som er veldig enkelt å bruke. Man trenger bare å mate IP-adressen til målet som kreves skannet og hele tjenestene vil bli skannet.
2. Base for flere applikasjoner
Det er flere andre applikasjoner som bruker nmap i bak for å bestemme alle tjenestene. For eksempel er Nexpose et program som brukes nmap internt for å finne ut sårbarhetene i ethvert nettverk.
3. Ulike skannetyper
Basert på kravet fra systemadministratoren eller enhver bruker, kan nmap utføre forskjellige typer skanning for å få ønsket resultat. For eksempel er det et alternativ å utføre stealth-skanningen som er der for å sikre at skanningen på målet ikke skal lage mye støy i nettverket for å påkalle loggenerasjonen.
4. Nettverkssårbarhetsskanning
Å bruke nmap handler om å finne tjenestene som kjører i portene og statusen til porter, men til slutt produserer informasjonen ettersom resultatet av skanning kan brukes til å bestemme sårbarhetene i systemet.
Karrierevekst - Network Mapper
Alle som ønsker å gjøre sin karriere innen sikkerhetsområdet, skal ha en ide om alle de innebygde verktøyene som er tilgjengelige i Kali Linux, og som er spesielt gjort tilgjengelige for sikkerhetstesting. Hvis det kommer til å ha en fungerende idé om de innebygde verktøyene, kommer nmap i første posisjon. Det er veldig nyttig når du samler detaljer om målet, slik at de basert på at de kan bestemme hva slags angrep som vil være egnet for målet.
Konklusjon
Nmap er det innebygde nettverksskanneverktøyet som er tilgjengelig i Kali Linux, og som er utnyttet av sikkerhetspersonell for å beskytte nettverket. Det er veldig enkelt å bruke, og alle som er opptatt av vurdering av nettverkssårbarhet kan lære dette for å få en skarp fordel i karrieren. Det er også andre applikasjoner som kjører nmap for å utføre nettverksskanning. Det er forskjellige nivåer den kan brukes på. En ny bruker kan bruke den som en nybegynner vanligvis utforsker den nye tingen, og de profesjonelle kan bruke den til det avanserte nivået basert på deres kompetanse.
Anbefalte artikler
Dette har vært en guide til Network Mapper. Her diskuterer vi nøkkelkonseptet, arbeid, karrierevekst og fordelene med Network Mapper. Du kan også gå gjennom andre foreslåtte artikler for å lære mer -
- Hva er Hadoop Cluster?
- Hva er AWS Lambda?
- Hva er API i Java?
- Hva er Kotlin?