я от вам викладав вам шпаргалку по Nmap? І виявилось, що я всеж не розказував про цей тул, а я щось думав шо говорив, виходить я вам більше показав, як гарно виглядають команди, ніж реально розповів, що це за тул і чому він такий важливий. бо мене прям стільки людей пінгануло в ЛС з притензією що ти не розказував. Тому сьогодні закриваю цей геп 😉
Так що я маю вам сказать)
Nmap це (Network Mapper), це тул для сканування мережі. Його фішка, швидко показати: які хости в мережі живі, які порти в них відкриті, які сервіси там працюють (HTTP, SSH, RDP тощо), І яку ОС або версію сервісу можна припустити.
Його юзають адміни, девопси, безпекарі й, звісно, QA, коли треба перевірити доступність, мережеву конфігурацію або знайти “сюрпризи” в енві.
що з основні скани
nmap -sS 192.168.1.1
- TCP SYN (stealth) scan
nmap -sT 192.168.1.1
- TCP Connect scan
nmap -sU 192.168.1.1
- UDP scan
nmap -sA 192.168.1.1
- ACK scan (для фаєрволів)
nmap -sN 192.168.1.1
- Null scan (тільки для специфічних цілей)
-sS найпопулярніший, швидкий і менш помітний.
-sU скан UDP (часто на ньому ховаються DNS або SNMP).
ДЛя виявлення хостів
nmap -sn 192.168.1.0/24
- Ping scan, перевірка хто в мережі
nmap -Pn 192.168.1.1
- Ігноримо пінг, одразу до портів
nmap -PS 192.168.1.1
- TCP SYN ping
nmap -PE 192.168.1.1
- ICMP echo
Це дуже корисно, коли думаєш мертвий сервер чи ні.
Для портів і сервисів
nmap -p 80 192.168.1.1
- конкретний порт
nmap -p 20-100 192.168.1.1
- діапазон
nmap --top-ports 100 192.168.1.1
- топ-100 портів
nmap -sV 192.168.1.1
- детекція версій сервісів
nmap -O 192.168.1.1
- визначення ОС
це супер, коли треба зрозуміти: а що взагалі слухає ця машина.
Скрипти (NSE) тут почитаєте щоб було цікаво)
nmap -sC 192.168.1.1
- стандартні скрипти
nmap --script=vuln 192.168.1.1
- скрипти пошуку вразливостей
nmap --script=http-title 192.168.1.1
- заголовок вебсторінки
Nmap має цілу бібліотеку скриптів: від перевірки SSL до брутфорсу. Це вже напівпентест
Ну і як же без виведу
nmap -oN result.txt 192.168.1.1
- звичайний
nmap -oX result.xml 192.168.1.1
- XML
nmap -oG result.grep 192.168.1.1
- для grep
nmap -oA all_results 192.168.1.1
- усі формати
Зручно, коли хочеш інтегрувати у пайплайн чи CI/CD.
Ну і Лайфхаки від мене
nmap --reason
- покаже причину, чому хост вважається живим.
nmap --open
- показати тільки відкриті порти (без шуму).
nmap -f
- фрагментація пакетів (іноді обходить IDS).
nmap --data-length 50
- додає випадкові байти, щоб не ловили прості фільтри.
Який поінт від мене для вас)
Nmap це не тільки "подивитись відкриті порти". Це реально інструмент, який допомагає КУА перевіряти живучість енвів, бачити, які сервіси доступні, і ловити проблеми ще до того, як про них скаже користувач.
Всім гарного вечора) а головне спокійного 🤗🤗🤗