Nmap

neron

Nmap (Network Mapper), bize en kapsamlı ağ taramasını sunan açık kaynak kodlu programdır.
Fyodor'un yarattığı bu kapsamlı program şu an dünyada en çok bilinen ağ tarayıcıdır.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=292032

Öncelikle nerelerde kullanılabildiğinden bahsedelim..

Nmap port taraması yaparken karşı tarafa sizin belirleyeceğiniz bir paket türü yollayarak karşıdan gelen cevaba göre size açık portların listesini kullanılan işletim sistemini ve kullanılan servisleri gösterebilir.
Aslında kullanım alanı sınırsız olmakla birlikte kurban hakkında bilgi toplamak, yönetici olduğunuz ağdaki değişimleri gözlemlemek gibi bir çok amaçla kullanılabilir.

http://blog.lifeoverip.net/2008/10/16/nmap-ile-network-ekipmanlari-envanter-calismasi/
http://blog.rootshell.be/2008/10/15/asset-management-using-nmap/

adreslerinde ağ yönetiminde nasıl pratik kullanabileceğinize ilişkin iki yazı bulabilirsiniz.

Yeni arayüzü sayesinde artık kullanıcılara çok daha pratik özellikler sunan nmapin yeni versiyonunda en dikkat çeken özelliklerinden biri, tarama yaptığınız sistemlerin grafiksel olarak bir şemada size sunması.

Resim

Bu şemanın kullanımına uzun uzun değinmiyorum aşağıdaki adresten açıklamaları öğrenebilirsiniz.

http://nmap.org/book/zenmap-topology.html

Nmapi online olarak kullanma imkanı bulduğunuz bir sitede kullanıma açılmış durumda

http://nmap-online.com/

adresinden nmapi online olarakta kullanabilirsiniz.

Tabi bütün bu tip sitelerde olduğu gibi nmapte bulunan olası bir açık direkt olarak yayın yapan siteyide etkileyecektir.
Ya da çeşitli proxy adreslerinden geniş ip aralıkları taranarak hackerlar için bulunmaz bir araç haline getirilebilir.

Son olarak ayrıntılı olmasada kullanımına da biraz değinelim.
Programı komut satırından kullanıyorsanız bütün parametreleri elle girmeniz gerekiyor, diğer yandan programı arayüzüyle kullanıyor olsanız bile elle parametre ekleyerek taramayı genişletebilirsiniz.

-sV komutuyla hedef sistemde açık olan servisleri ve kullandığı portları öğrenebilirsiniz.

-O ile hedef sistemin işletim sistemi belirlenebilir

-A kullanarak -O ve -sV parametrelerini ortak kullanmış olursunuz.

-F parametresi ile sadece nmap-services dosyasında belirtilen portları taratarak taramanın hızlanmasını sağlayabilirsiniz.

-p parametresi ile sadece belirtilen portları taratabilirsiniz. Ör: -p 1-22 (bir ile yirmi iki arasındaki portları tarar) -p 2,3 (sadece 2. ve 3. portları tarar)

-oN parametresi ile ekrandakileri bir dosyaya yazdırabilirsiniz.

-oX parametresi ile çıktıları bir XML dosyasına kaydedebilirsiniz.