32 примера использования команды Nmap для Linux-систем

Рубрики:

Метки:

32 примера использования команды Nmap для Linux-систем. Nmap (сокращенно от англ. Network Mapper) — это очень удобное средство для обеспечения инструмент безопасности. Которое помогает осуществлять аудит сетевой инфраструктуры, сканировать ее и выявлять подключения. Стоит отметить, что данный инструмент отличается открытым исходным кодом, потому широко применяется сетевыми и системными администраторами. Помимо всего прочего, от аналогов утилита Nmap отличается сочетанием двух характеристик:

огромных возможностей, необходимых профессионалам для решения задач в ИТ;
простоты освоения, позволяющей быстро научиться основам работы с сетями с нуля.

Потому сегодняшняя наша статья научит вас некоторым полезным способам применения команды Nmap. Например, для выявления уязвимостей, сканирования хоста и сетевой инфраструктуры. Помимо всего прочего, вам будут продемонстрированы методы не только оборонительного, но и превентивного усиления защиты вашей системы.

Содержание:

Для каких целей применяется Nmap
Подготовка среды для лабораторных работ по Nmap
Примеры использования Nmap для Linux-систем
Выводы

Для каких целей применяется Nmap

Приложение Nmap для Linux-систем было создано Гордоном Лионом. Прежде всего, давайте посмотрим, какую информацию включает в себя руководство по эксплуатации утилиты. Стоит отметить, что ее работа основана на использовании необработанных IP-пакетов. Которые позволяют найти все доступные хосты в вашей сети. Также они способствуют определению сервисов, использующих данные хосты. Кроме того, утилита возвращает данные о том, на каких операционных системах выполняются соответствующие процессы. И выявляется фильтрацию пакетов брандмауэром, если тот используется.

Безусловно, такой полезный инструмент как Nmap предназначен прежде всего для сканирования сети и аудита безопасности. С другой стороны, многие сетевые и системные администраторы применяют его в повседневной работе: для контроля над графиком обновления служб, анализа сетевых подключений и времени работы отдельных хостов. С помощью этого приложения можно получить сведения следующего характера:

сколько и каких машин подключено к вашей сети;
какие в ней присутствуют IP-адреса;
какие операционные системы и каких версий установлены на задействованных машинах;
имеются ли в вашей инфраструктуре открытые порты и какие именно;
имеет ли место заражение системы потенциально вредоносным программным обеспечением;
подключаются ли к вашей сети неавторизованные хосты или сервисы;
все ли ПК в вашей сети соответствуют указанному набору критериев безопасности (с возможностью блокирования тех, какие не соответствует).

Подготовка среды для лабораторных работ по Nmap

Стоит отметить, что в некоторых странах процедура сканирования портов считается противозаконной. Следовательно, для повторения показанных в данной статье примеров сначала нужно подготовить изолированную тестовую среду.

На показанной выше схеме показаны следующие условные обозначения:

wks01 — ваш персональный компьютер под управлением Unix-подобной операционной системы (Linux либо OS X) с установленной утилитой Nmap, с которого будет осуществляться сканирование;
server1 — unpatched сервер под управлением ОС Linux, Unix либо Windows (должен содержать несколько сервисов вроде файлового сервера, веб-сервера и т.п.);
server2 — fully patched сервер с брандмауэром под управлением ОС Linux, Unix либо Windows (должен содержать несколько сервисов вроде файлового сервера, веб-сервера и т.п.).

Стоит отметить, что все три устройства нужно соединить через коммутатор в единую сеть.

Примеры использования Nmap для Linux-систем

В том случае, если вы подготовили свою тестовую среду — можно переходить к изучению примеров использования Nmap.

№1 — сканирование указанного IP-адреса (IPv4) либо хоста

Прежде всего, нам пригодится команда, позволяющая просканировать конкретное имя хоста или определенный IP-адрес.

Сканируем один IP-адрес (IPv4)

nmap 192.168.1.1

Сканируем одно имя хоста

nmap server1.sedicomm.com

Сканируем одно имя хоста, получая дополнительные данные

nmap -v server1.sedicomm.com

№2 — сканирование сразу нескольких IP-адресов или подсетей (IPv4)

Конечно же, в реальной жизни очень редко удается обойтись сканированием одного единственного хоста за раз. К счастью, разработчик предусмотрел возможность одновременного сканирования нескольких IP-адресов.

Сканируем группу адресов IP

nmap 192.168.1.1 192.168.1.2 192.168.1.3

Сканируем группу подсетей 192.168.1.0/24

nmap 192.168.1.1,2,3

Сканируем диапазон IP-адресов

nmap 192.168.1.1-20

Cканируем диапазон IP-адресов с помощью метасимвола подстановки

nmap 192.168.1.*

Сканируем всю подсеть

nmap 192.168.1.0/24

№3 — сканирование хостов/сетей (IPv4) по списку из файла

Стоит отметить, что при регулярном сканировании больших количеств устройств вводить их данные в командную строку может быть утомительно. К счастью, утилита Nmap способна брать такую информацию из заранее подготовленного файла с помощью опции -iL. Прежде всего, создайте файл с таким текстовым содержимым:

cat > /tmp/test.txt
server1.sedicomm.com
192.168.1.0/24
192.168.1.1/24
10.1.2.3
localhost

После чего укажите путь к файлу как аргумент команды Nmap:

nmap -iL /tmp/test.txt

№4 — исключение указанных хостов/сетей при сканировании

Конечно же, возможна и обратная ситуация, при которой некоторые хосты или адреса IP не нужно сканировать. В этом случае их можно исключить опцией –exclude.

Исключение одного хоста по его IP-адресу

nmap 192.168.1.0/24 --exclude 192.168.1.5

Исключение нескольких хостов по их IP-адресам

nmap 192.168.1.0/24 --exclude 192.168.1.5,192.168.1.254

Исключение нескольких хостов, записанных в файл

Кроме того, список исключенных хостов или сетей можно внести непосредственно в файл — /tmp/exclude.txt. Чтобы потом указывать его в качестве аргумента команды Nmap:

nmap -iL /tmp/scanlist.txt --excludefile /tmp/exclude.txt

№5 — скрипт сканирования ОС и определения версии

Помимо всего прочего, команда Nmap позволяет сканировать сеть на предмет получения данных об установленных ОС и их версиях. Для этого нужно использовать опцию -A.

Сканируем версию ОС

nmap -A 192.168.1.254

Сканируем версию ОС, получая дополнительные данные

nmap -v -A 192.168.1.1

Сканируем версию ОС по списку хостов из файла

nmap -A -iL /tmp/scanlist.txt

№6 — выявление защиты брандмауэром или фильтрации пакетов у хоста/сети

Скорее всего, каждому сетевому или системному администратору порой нужно узнать, на каких целевых машинах есть фильтрация пакетов. К счастью, обнаружить функционирующий брандмауэр можно с помощью опции -s.

Сканируем на наличие брандмауэра по IP-адресу

nmap -sA 192.168.1.254

Сканируем на наличие брандмауэра по имени хоста

nmap -sA server1.sedicomm.com

№7 — сканирование хоста, защищенного брандмауэром

К тому же у вас может возникнуть потребность в сканировании защищенного хоста. Сделать это поможет опция -PN, указывающая утилите Nmap пропустить этап пинга сканирования.

Сканирование хоста, защищенного брандмауэром, по его IP-адресу

nmap -PN 192.168.1.1

Сканирование хоста, защищенного брандмауэром, по имени хоста

nmap -PN server1.sedicomm.com

№8 — сканирование хоста с адресом IPv6 с помощью Nmap для Linux

Стоит отметить, что утилита поддерживает сканирование IPv6 — для этого предназначена опция -6. В таком случае команды будут выглядеть следующим образом:

nmap -6 IPv6-Address-Here
nmap -6 server1.sedicomm.com
nmap -6 2607:f0d0:1002:51::4
nmap -v A -6 2607:f0d0:1002:51::4

№9 — поиск активных серверов и других устройств

Помимо всего прочего, у системного администратора может возникнуть необходимость в обнаружении всех запущенных устройств сети. Скорее всего, самый простой способ это сделать — применить метод host discovery или ping scan:

nmap -sP 192.168.1.0/24
Host 192.168.1.1 is up (0.00035s latency).
MAC Address: BC:AE:C5:C3:16:93 (Unknown)
Host 192.168.1.2 is up (0.0038s latency).
MAC Address: 74:44:01:40:57:FB (Unknown)
Host 192.168.1.5 is up.
Host nas03 (192.168.1.12) is up (0.0091s latency).
MAC Address: 00:11:32:11:15:FC (Synology Incorporated)
Nmap done: 256 IP addresses (4 hosts up) scanned in 2.80 second

№10 — быстрое сканирование

Помимо всего прочего, предусмотрена возможность выполнения быстрого сканирования. Для этого предназначена опция -F утилиты Nmap:

nmap -F 192.168.1.1

№11 — поиск причины, по которой порт находится в определенном состоянии

С помощью опции –reason можно узнать, по какой причине тот или иной порт был переведен утилитой в определенное состояние.

Узнаем причину текущего состояния порта по IP-адресу

nmap --reason 192.168.1.1

Узнаем причину текущего состояния порта по имени хоста

nmap --reason server1.sedicomm.com

№12 — обнаружение всех открытых портов

Скорее всего, одной из самых полезных функций Nmap является способность искать открытые порты. Специально для этого предназначена опция –open.

Находим открытые порты по IP-адресу

nmap --open 192.168.1.1

Находим открытые порты по имени хоста

nmap --open server1.sedicomm.com

№13 — вывод всех отправленных/полученных пакетов

Конечно же, не менее важна функция просмотра отправленных и полученных пакетов с помощью Nmap. Для этого предназначена опция –packet-trace.

Выводим пакеты по IP-адресу

nmap --packet-trace 192.168.1.1

Выводим пакеты по имени хоста

nmap --packet-trace server1.sedicomm.com

№14 — вывод интерфейсов хостов и маршрутов

Стоит отметить, что для отладки полезно уметь вывести на экран интерфейсы активных хостов и маршрутов. Утилита Nmap для Linux-систем может это сделать с помощью опции –iflist:

nmap --iflist
Starting Nmap 5.00 ( http://nmap.org ) at 2012-11-27 02:01 IST
************************INTERFACES************************
DEV (SHORT) IP/MASK TYPE UP MAC
lo (lo) 127.0.0.1/8 loopback up
eth0 (eth0) 192.168.1.5/24 ethernet up B8:AC:6F:65:31:E5
vmnet1 (vmnet1) 192.168.121.1/24 ethernet up 00:50:56:C0:00:01
vmnet8 (vmnet8) 192.168.179.1/24 ethernet up 00:50:56:C0:00:08
ppp0 (ppp0) 10.1.19.69/32 point2point up

**************************ROUTES**************************
DST/MASK DEV GATEWAY
10.0.31.178/32 ppp0
209.133.67.35/32 eth0 192.168.1.2
192.168.1.0/0 eth0
192.168.121.0/0 vmnet1
192.168.179.0/0 vmnet8
169.254.0.0/0 eth0
10.0.0.0/0 ppp0
0.0.0.0/0 eth0 192.168.1.2

№15 — сканирование конкретных портов

Помимо всего прочего, подвергнуть сканированию утилитой можно и определенные порты. В частности, если использовать опцию-p:

nmap -p [port] hostName

Сканируем указанный порт

nmap -p 80 192.168.1.1

Сканируем указанный порт по TCP

nmap -p T:80 192.168.1.1

Сканируем указанный порт по UDP

nmap -p U:53 192.168.1.1

Сканируем два порта

nmap -p 80,443 192.168.1.1

Сканируем диапазон портов

nmap -p 80-200 192.168.1.1

Комбинируем опции сканирования

nmap -p U:53,111,137,T:21-25,80,139,8080 192.168.1.1
nmap -p U:53,111,137,T:21-25,80,139,8080 server1.sedicomm.com
nmap -v -sU -sT -p U:53,111,137,T:21-25,80,139,8080 192.168.1.254

Сканируем все порты с помощью метасимвола подстановки «*»

nmap -p "*" 192.168.1.1

## Scan top ports i.e. scan $number most common ports ##
nmap –top-ports 5 192.168.1.1
nmap –top-ports 10 192.168.1.1
Starting Nmap 5.00 ( http://nmap.org ) at 2012-11-27 01:23 IST
Interesting ports on 192.168.1.1:
PORT STATE SERVICE
21/tcp closed ftp
22/tcp open ssh
23/tcp closed telnet
25/tcp closed smtp
80/tcp open http
110/tcp closed pop3
139/tcp closed netbios-ssn
443/tcp closed https
445/tcp closed microsoft-ds
3389/tcp closed ms-term-serv
MAC Address: BC:AE:C5:C3:16:93 (Unknown)

Nmap done: 1 IP address (1 host up) scanned in 0.51 seconds[/code]

№16 — экспресс-сканирование всех открытых портов в сети

Безусловно, одной из самых нужных и востребованных возможностей утилиты Nmap является быстрый поиск открытых портов. Стоит отметить, что для его выполнения предназначена опция -T5:

nmap -T5 192.168.1.0/24

№17 — удаленное выявление операционной системы с помощью Nmap для Linux

Конечно же, имеется возможность опознания программного обеспечения и даже операционной системы на удаленном хосте. Прежде всего, в этом вам поможет опция -O:

nmap -O 192.168.1.1
nmap -O --osscan-guess 192.168.1.1
nmap -v -O --osscan-guess 192.168.1.1
Starting Nmap 5.00 ( http://nmap.org ) at 2012-11-27 01:29 IST
NSE: Loaded 0 scripts for scanning.
Initiating ARP Ping Scan at 01:29
Scanning 192.168.1.1 [1 port]
Completed ARP Ping Scan at 01:29, 0.01s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 01:29
Completed Parallel DNS resolution of 1 host. at 01:29, 0.22s elapsed
Initiating SYN Stealth Scan at 01:29
Scanning 192.168.1.1 [1000 ports]
Discovered open port 80/tcp on 192.168.1.1
Discovered open port 22/tcp on 192.168.1.1
Completed SYN Stealth Scan at 01:29, 0.16s elapsed (1000 total ports)
Initiating OS detection (try #1) against 192.168.1.1
Retrying OS detection (try #2) against 192.168.1.1
Retrying OS detection (try #3) against 192.168.1.1
Retrying OS detection (try #4) against 192.168.1.1
Retrying OS detection (try #5) against 192.168.1.1
Host 192.168.1.1 is up (0.00049s latency).
Interesting ports on 192.168.1.1:
Not shown: 998 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
MAC Address: BC:AE:C5:C3:16:93 (Unknown)
Device type: WAP|general purpose|router|printer|broadband router
Running (JUST GUESSING) : Linksys Linux 2.4.X (95%), Linux 2.4.X|2.6.X (94%), MikroTik RouterOS 3.X (92%), Lexmark embedded (90%), Enterasys embedded (89%), D-Link Linux 2.4.X (89%), Netgear Linux 2.4.X (89%)
Aggressive OS guesses: OpenWrt White Russian 0.9 (Linux 2.4.30) (95%), OpenWrt 0.9 - 7.09 (Linux 2.4.30 - 2.4.34) (94%), OpenWrt Kamikaze 7.09 (Linux 2.6.22) (94%), Linux 2.4.21 - 2.4.31 (likely embedded) (92%), Linux 2.6.15 - 2.6.23 (embedded) (92%), Linux 2.6.15 - 2.6.24 (92%), MikroTik RouterOS 3.0beta5 (92%), MikroTik RouterOS 3.17 (92%), Linux 2.6.24 (91%), Linux 2.6.22 (90%)
No exact OS matches for host (If you know what OS is running on it, see http://nmap.org/submit/ ).
TCP/IP fingerprint:
OS:SCAN(V=5.00%D=11/27%OT=22%CT=1%CU=30609%PV=Y%DS=1%G=Y%M=BCAEC5%TM=50B3CA
OS:4B%P=x86_64-unknown-linux-gnu)SEQ(SP=C8%GCD=1%ISR=CB%TI=Z%CI=Z%II=I%TS=7
OS:)OPS(O1=M2300ST11NW2%O2=M2300ST11NW2%O3=M2300NNT11NW2%O4=M2300ST11NW2%O5
OS:=M2300ST11NW2%O6=M2300ST11)WIN(W1=45E8%W2=45E8%W3=45E8%W4=45E8%W5=45E8%W
OS:6=45E8)ECN(R=Y%DF=Y%T=40%W=4600%O=M2300NNSNW2%CC=N%Q=)T1(R=Y%DF=Y%T=40%S
OS:=O%A=S+%F=AS%RD=0%Q=)T2(R=N)T3(R=N)T4(R=Y%DF=Y%T=40%W=0%S=A%A=Z%F=R%O=%R
OS:D=0%Q=)T5(R=Y%DF=Y%T=40%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)T6(R=Y%DF=Y%T=40%W=
OS:0%S=A%A=Z%F=R%O=%RD=0%Q=)T7(R=N)U1(R=Y%DF=N%T=40%IPL=164%UN=0%RIPL=G%RID
OS:=G%RIPCK=G%RUCK=G%RUD=G)IE(R=Y%DFI=N%T=40%CD=S)
Uptime guess: 12.990 days (since Wed Nov 14 01:44:40 2012)
Network Distance: 1 hop
TCP Sequence Prediction: Difficulty=200 (Good luck!)
IP ID Sequence Generation: All zeros
Read data files from: /usr/share/nmap
OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 12.38 seconds
Raw packets sent: 1126 (53.832KB) | Rcvd: 1066 (46.100KB)

№18 — проверка версий удаленных сервисов (сервер/демон)

Также создателем программы предусмотрена возможность выяснения того, какие версии сервисов работают на удаленных хостах. Для этого нужно использовать опцию -sV:

nmap -sV 192.168.1.1
Starting Nmap 5.00 ( http://nmap.org ) at 2012-11-27 01:34 IST
Interesting ports on 192.168.1.1:
Not shown: 998 closed ports
PORT STATE SERVICE VERSION
22/tcp open ssh Dropbear sshd 0.52 (protocol 2.0)
80/tcp open http?
1 service unrecognized despite returning data.

№19 — сканирование с помощью пинга TCP ACK (PA) и TCP Syn (PS)

Нередко брандмауэр отклоняет все запросы ICMP. В таком случае можно попробовать выполнить сканирование одним из следующих способов:

nmap -PS 192.168.1.1
nmap -PS 80,21,443 192.168.1.1
nmap -PA 192.168.1.1
nmap -PA 80,21,200-512 192.168.1.1

№20 — сканирование хоста с помощью IP-протокола ping

Кроме того, с помощью Network Mapper можно выполнить пинг с использованием IP-протокола. Для этого воспользуйтесь опцией -PO:

nmap -PO 192.168.1.1

№21 — сканирование хоста за счет UDP-пинга

Помимо всего прочего, есть возможность при работе с Nmap обойти межсетевые экраны с помощью UDP-пинга. Для этого попробуйте опцию -PU:

nmap -PU 192.168.1.1
nmap -PU 2000.2001 192.168.1.1

№22 — поиск наиболее часто используемых портов TCP, с использованием TCP SYN Scan

Сканируем скрытно с TCP SYN

Конечно же, существует возможность выполнить полуоткрытое сканирование (TCP SYN) без установления полноценного подключения. Для этого воспользуйтесь опцией -sS:

nmap -sS 192.168.1.1

Ищем с помощью TCP-подключения порты, которые чаще всего используются

nmap -sT 192.168.1.1

Ищем с помощью TCP ACK порты, которые чаще всего используются

nmap -sA 192.168.1.1

Ищем с помощью сканирования TCP Window порты, которые чаще всего используются

nmap -sW 192.168.1.1

Ищем с помощью сканирования TCP Maimon порты, которые чаще всего используются

nmap -sM 192.168.1.1

№23 — сканирование хоста на предмет UDP-сервисов

Безусловно, предусмотрена и возможность обнаружения служб, пользующихся UDP-подключением. Для этого достаточно использовать опцию -sU:

nmap -sU nas03
nmap -sU 192.168.1.1
Starting Nmap 5.00 ( http://nmap.org ) at 2012-11-27 00:52 IST
Stats: 0:05:29 elapsed; 0 hosts completed (1 up), 1 undergoing UDP Scan
UDP Scan Timing: About 32.49% done; ETC: 01:09 (0:11:26 remaining)
Interesting ports on nas03 (192.168.1.12):
Not shown: 995 closed ports
PORT STATE SERVICE
111/udp open|filtered rpcbind
123/udp open|filtered ntp
161/udp open|filtered snmp
2049/udp open|filtered nfs
5353/udp open|filtered zeroconf
MAC Address: 00:11:32:11:15:FC (Synology Incorporated)

Nmap done: 1 IP address (1 host up) scanned in 1099.55 seconds

№24 — сканирование поддерживаемых IP-протоколов

Также имеется возможность выяснить, какие именно IP-протоколы доступны к применению на целевых машинах:

TCP;
ICMP;
IGMP и другие.

Для этого нужно использовать опцию -sO:

nmap -sO 192.168.1.1

№25 — сканирование брандмауэра для обнаружения уязвимостей

Кроме того, есть особый тип сканирования, позволяющий получать сведения о настройках безопасности удаленных машин.

Сканируем TCP Null, позволяющим «обмануть» брандмауэр для получения ответа

Первый вариант оставляет заголовок флага TCP равным нулю (не устанавливает битов) с помощью опции -sN:

nmap -sN 192.168.1.254

Сканируем TCP FIN для проверки брандмауэра

Тогда как этот вариант сканирования устанавливает только бит TCP FIN с помощью опции –sF:

nmap -sF 192.168.1.254

Сканируем TCP Xmas для проверки брандмауэра

Последний вариант с помощью опции -sX устанавливает флаги FIN, PSH и URG, подсвечивая пакет не хуже новогодней елки:

nmap -sX 192.168.1.254

№26 — сканирование брандмауэра на наличие фрагментов пакетов

Флаг -f заставляет данное сканирование (включая проверки ping) использовать крошечные фрагментированные IP-пакеты. Идея состоит в том, чтобы разделить заголовок TCP на несколько пакетов, чтобы усложнить фильтрацию пакетов, усложнить работу системам обнаружения вторжений и т.д.

nmap -f 192.168.1.1
nmap -f fw2.nixcraft.net.in
nmap -f 15 fw2.nixcraft.net.in

## Set your own offset size with the --mtu option ##
nmap --mtu 32 192.168.1.1

№27 — скрытое сканирование с обманками

Помимо всего прочего, существует возможность при сканировании скрыть свой IP-адрес среди любого количества фиктивных адресов-обманок. Для этого предназначена опция -D:

nmap -n -Ddecoy-ip1,decoy-ip2,your-own-ip,decoy-ip3,decoy-ip4 remote-host-ip
nmap -n -D192.168.1.5,10.5.1.2,172.1.2.4,3.4.2.1 192.168.1.5

№28 — спуфинг MAC-адресов

Также утилита Nmap имеет в своем арсенале функцию спуфинга MAC-адресов. Стоит отметить, что spoofing attack — это ситуация, при которой одно устройство/приложение маскируется под другое, указывая его MAC-адрес.

Указываем ложный MAC-адрес

nmap --spoof-mac MAC-ADDRESS-HERE 192.168.1.1

Указываем дополнительные опции спуфинга

nmap -v -sT -PN --spoof-mac MAC-ADDRESS-HERE 192.168.1.1

Используем случайный MAC-адрес

В данном примере «0» означает, что Nmap выберет совершенно случайный MAC-адрес:

nmap -v -sT -PN --spoof-mac 0 192.168.1.1

№29 — сохранение вывода в текстовый файл при работе с Nmap для Linux

Конечно же, случаются ситуации, при которых результаты вывода утилиты Nmap нужно сохранить. Удобнее всего сделать это за счет перенаправления стандартного потока вывода в указанный текстовый файл с помощью знака «>»:

nmap 192.168.1.1 > output.txt
nmap -oN /path/to/filename 192.168.1.1
nmap -oN output.txt 192.168.1.1

№30 — сканирование веб-серверов и каналов в Nikto

Также существует возможность осуществить сканирование веб-серверов и каналов в Nikto:

nmap -p80 192.168.1.2/24 -oG - | /path/to/nikto.pl -h -
nmap -p80,443 192.168.1.2/24 -oG - | /path/to/nikto.pl -h -

№31 — ускорение процесса сканирования Nmap

Помимо всего прочего, существует возможность повышения скорости сканирования в Nmap. Для этого следует воспользоваться опцией -T:

nmap -v -sS -A -T4 192.168.2.5
Starting Nmap 7.40 ( https://nmap.org ) at 2017-05-15 01:52 IST
NSE: Loaded 143 scripts for scanning.
NSE: Script Pre-scanning.
Initiating NSE at 01:52
Completed NSE at 01:52, 0.00s elapsed
Initiating NSE at 01:52
Completed NSE at 01:52, 0.00s elapsed
Initiating ARP Ping Scan at 01:52
Scanning 192.168.2.15 [1 port]
Completed ARP Ping Scan at 01:52, 0.01s elapsed (1 total hosts)
Initiating SYN Stealth Scan at 01:52
Scanning dellm6700 (192.168.2.15) [1000 ports]
Discovered open port 5900/tcp on 192.168.2.15
Discovered open port 80/tcp on 192.168.2.15
Discovered open port 22/tcp on 192.168.2.15
Completed SYN Stealth Scan at 01:53, 4.62s elapsed (1000 total ports)
Initiating Service scan at 01:53
Scanning 3 services on dellm6700 (192.168.2.15)
Completed Service scan at 01:53, 6.01s elapsed (3 services on 1 host)
Initiating OS detection (try #1) against dellm6700 (192.168.2.15)
Retrying OS detection (try #2) against dellm6700 (192.168.2.15)
NSE: Script scanning 192.168.2.15.
Initiating NSE at 01:53
Completed NSE at 01:53, 30.02s elapsed
Initiating NSE at 01:53
Completed NSE at 01:53, 0.00s elapsed
Nmap scan report for dellm6700 (192.168.2.15)
Host is up (0.00044s latency).
Not shown: 996 filtered ports
PORT STATE SERVICE VERSION
22/tcp open ssh (protocol 2.0)
| fingerprint-strings:
| NULL:
|_ SSH-2.0-OpenSSH_7.4p1 Ubuntu-10
| ssh-hostkey:
| 2048 1d:14:84:f0:c7:21:10:0e:30:d9:f9:59:6b:c3:95:97 (RSA)
|_ 256 dc:59:c6:6e:33:33:f2:d2:5d:9b:fd:b4:9c:52:c1:0a (ECDSA)
80/tcp open http nginx 1.10.0 (Ubuntu)
| http-methods:
|_ Supported Methods: GET HEAD
|_http-server-header: nginx/1.10.0 (Ubuntu)
|_http-title: Apache2 Ubuntu Default Page: It works
443/tcp closed https
5900/tcp open vnc VNC (protocol 3.7)
1 service unrecognized despite returning data. If you know the service/version, please submit the following fingerprint at https://nmap.org/cgi-bin/submit.cgi?new-service :
SF-Port22-TCP:V=7.40%I=7%D=5/15%Time=5918BCAA%P=x86_64-apple-darwin16.3.0%
SF:r(NULL,20,"SSH-2\.0-OpenSSH_7\.4p1\x20Ubuntu-10\n");
MAC Address: F0:1F:AF:1F:2C:60 (Dell)
Device type: general purpose
Running (JUST GUESSING): Linux 3.X|4.X|2.6.X (95%), OpenBSD 4.X (85%)
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4 cpe:/o:linux:linux_kernel:2.6.32 cpe:/o:openbsd:openbsd:4.0
Aggressive OS guesses: Linux 3.11 - 4.1 (95%), Linux 4.4 (95%), Linux 3.13 (92%), Linux 4.0 (90%), Linux 2.6.32 (89%), Linux 2.6.32 or 3.10 (89%), Linux 3.2 - 3.8 (89%), Linux 3.10 - 3.12 (88%), Linux 2.6.32 - 2.6.33 (87%), Linux 2.6.32 - 2.6.35 (87%)
No exact OS matches for host (test conditions non-ideal).
Uptime guess: 0.000 days (since Mon May 15 01:53:08 2017)
Network Distance: 1 hop
TCP Sequence Prediction: Difficulty=252 (Good luck!)
IP ID Sequence Generation: All zeros
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

TRACEROUTE
HOP RTT ADDRESS
1 0.44 ms dellm6700 (192.168.2.15)

NSE: Script Post-scanning.
Initiating NSE at 01:53
Completed NSE at 01:53, 0.00s elapsed
Initiating NSE at 01:53
Completed NSE at 01:53, 0.00s elapsed
Read data files from: /usr/local/bin/../share/nmap
OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 46.02 seconds
Raw packets sent: 2075 (95.016KB) | Rcvd: 50 (3.084KB)

№32 — что делать, если вы не любите пользоваться командной строкой Linux

Скорее всего, многие наши читатели умеют работать с командной строкой ОС семейства GNU / Linux. Однако это вовсе не означает, что все обязаны любить этот инструмент и пользоваться всегда только им. В таком случаем мы можем посоветовать вам Zenmap, официальный GUI для программы Nmap Security Scanner. Стоит отметить, что данное решение является кроссплатформенным и поддерживает популярные ОС:

Linux;
Windows;
Mac OS X;
BSD и другие.

Также данное приложение с открытым исходным кодом является бесплатным и призвано одновременно обеспечить пользователя профессиональным функционалом Nmap для Linux-систем. И, в то же время, упростить новичкам работу с утилитой, особенно на первых порах.

Стоит отметить, что GUI предусматривает возможность сохранения профилей для часто используемых параметров сканирования. Кроме того, в нем можно открывать интерактивную командную строку Nmap. Помимо всего прочего, предусмотрена возможность простого и удобного сохранения результатов вывода.

Устанавливаем Zenmap

К счастью, установить Zenmap тоже можно с помощью команды менеджера пакетов apt:

$ sudo apt install zenmap

Запускаем Zenmap

Чтобы запустить Zenmap, введите в командную строку следующую команду:

$ sudo zenmap

Выводы

Скорее всего, базовые примеры работы с утилитой Nmap для Linux доступны для понимания всем. Потому этот инструмент можно и нужно брать на вооружение всем, кто занимается сетевым и системным администрированием UNIX-подобных систем. Помимо всего прочего, вам могут пригодиться в работе и учебе следующие материалы:

Безусловно, у команды Nmap есть много других опций. В результате чтения руководства вы можете открыть для себя много дополнительных возможностей программы.

Спасибо за время, уделенное прочтению статьи о 32 примерах использования команды Nmap для Linux-систем!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).

Курсы Cisco и Linux с трудоустройством!

Спешите подать заявку! Осталось пару мест. Группы стартуют 22 июля, а следующая 19 августа, 23 сентября, 21 октября, 25 ноября, 16 декабря, 20 января, 24 февраля.

Что Вы получите?

Поможем стать экспертом в сетевом администрировании и получить международные сертификаты Cisco CCNA Routing & Switching или Linux LPI.
Предлагаем проверенную программу и учебник экспертов из Cisco Networking Academy и Linux Professional Institute, сертифицированных инструкторов и личного куратора.
Поможем с трудоустройством и сделать карьеру. 100% наших выпускников трудоустраиваются.

Как проходит обучение?

Проводим вечерние онлайн-лекции на нашей платформе или обучайтесь очно на базе Киевского офиса.
Спросим у вас об удобном времени для практик и подстроимся: понимаем, что времени учиться мало.
Если хотите индивидуальный график — обсудим и осуществим.
Выставим четкие дедлайны для самоорганизации. Личный куратор будет на связи, чтобы ответить на вопросы, проконсультировать и мотивировать придерживаться сроков сдачи экзаменов.

А еще поможем Вам:

отредактировать резюме;
подготовиться к техническим интервью;
подготовиться к конкурсу на понравившуюся вакансию;
устроим на работу в Cisco по программе Cisco Incubator, New Graduate и Experienced. Наши студенты, которые уже работают там: жмите на #НашиВCisco Вконтакте, #НашиВCisco Facebook.

Чтобы учиться на курсах Cisco CCNA Routing & Switching и Linux LPI, подайте заявку или получите бесплатную консультацию.