Ağ keşif aracı NMAP Kullanımı-2
Nmap ile ağ keşif yöntemlerinden Null Scan,Ping Scan,Version Detection,Udp Scan türlerini anlatacağız
5-NULL SCAN: Kaynak IP den gönderilen NULL paketine karşılık hedef IP port kapalı ise RST+ACK açık ise herhangi bir şey yollamaz.Çok kullanıma sahip olmasada bilmekten zarar gelmez.
#nmap -sn -v IP_adresi
6-PING SCAN: Kaynak makina tek bir ICMP paketi yollar.IP erişilebilir ve ICMP filtreleme bulunmadığı sürece hedef makina ICMP ECHO cevabı döndürür.Erişilemez veya filtreli ise herhangi birşey döndürmez.
#nmap -sP -v IP_adresi
7-VERSION SCAN: Bütün portların ne işe yaradığını daha doğrusu hangi servisler ile çalıştığını bulmamıza yarar.Tarama yapan yetkili kullanıcı ise TCP SCAN yetkisiz kullanıcı ise TCP CONNECT SCAN işlemini uygular.
#nmap -sV -v 192.168.0.10
8-UDP SCAN: Kaynak makinanın gönderceği UDP paketine ICMP Unreachable cevabı dönerse hedef makina kapalı kabul edilecek herhangi bir cevap dönmezse açık veya filtreli olduğu kanaatine varılacaktır.Eğer UDP paketi yollarsa port açık demektir.
Nmap tarama çeşitlerine devam edeceğiz.
5-NULL SCAN: Kaynak IP den gönderilen NULL paketine karşılık hedef IP port kapalı ise RST+ACK açık ise herhangi bir şey yollamaz.Çok kullanıma sahip olmasada bilmekten zarar gelmez.
#nmap -sn -v IP_adresi
6-PING SCAN: Kaynak makina tek bir ICMP paketi yollar.IP erişilebilir ve ICMP filtreleme bulunmadığı sürece hedef makina ICMP ECHO cevabı döndürür.Erişilemez veya filtreli ise herhangi birşey döndürmez.
#nmap -sP -v IP_adresi
7-VERSION SCAN: Bütün portların ne işe yaradığını daha doğrusu hangi servisler ile çalıştığını bulmamıza yarar.Tarama yapan yetkili kullanıcı ise TCP SCAN yetkisiz kullanıcı ise TCP CONNECT SCAN işlemini uygular.
#nmap -sV -v 192.168.0.10
8-UDP SCAN: Kaynak makinanın gönderceği UDP paketine ICMP Unreachable cevabı dönerse hedef makina kapalı kabul edilecek herhangi bir cevap dönmezse açık veya filtreli olduğu kanaatine varılacaktır.Eğer UDP paketi yollarsa port açık demektir.
Nmap tarama çeşitlerine devam edeceğiz.
Yorumlar