[آموزشی] دستورات مفید Nmap

[babyy]

سلام
همونطور که میدونید Nmap برنامه‌ای برای اسکن کردن شبکه هست؛ ابزاره همه کاره‌ایه که هر کاری ازش بر ماید

توی این تاپیک ۳۰ دستور مفید namp رو از میخواییم از این سایت ترجمه کنیم


متن آن چنانی برای ترجمه نداره! کسی هم خواست همکاری کنه خشوحال میشیم
تشکر.

[babyy]

۱ - اسکن یک آدرس یا آیپی آدرس

کد php:

### Scan a single ip address ###
nmap 192.168.1.1
 
## Scan a host name ###
nmap server1.cyberciti.biz
 
## Scan a host name with more info###
nmap -v server1.cyberciti.biz 


این دستور تمام پورت های باز روی سیستم هدف رو نشون میده!
با سوییچ v کاری میکنید که اطلاعات بیشتری نشون داده بشه

---

۲ - اسکن چندین آیپی آدرس و یا اسکم یک ساب نت

کد php:

nmap 192.168.1.1 192.168.1.2 192.168.1.3
## works with same subnet i.e. 192.168.1.0/24
nmap 192.168.1.1,2,3 


دستور اول که چند تا آیپی رو اسکن میکنه و میگه روی هر آیپی چندین پورت باز با چه شماره‌ای قرار داره؛
دستور دوم هم همون کار اولی رو میکنه


میتونید یک رنج از آیپی رو اسکن کنید:

کد php:

nmap 192.168.1.1-20 


یا تمام آدرسهای موجود با استفاده از wildcard

کد php:

nmap 192.168.1.* 


یا با استفاده از ساب نت اون آیپی:

کد php:

nmap 192.168.1.0/24 


الا ساب نت این میشه :

کد php:

255.255.255.0 


---

۳ - استفاده از یک لیست فایل که داخلش آیپیهامون قرار داره:

کد php:

nmap -iL /tmp/test.txt 


---

۴- فرض کنید میخواییم یه رنجی رو اسکن کنیم و یک آدرس بخصوص نمیخوایم اسکن بشه!
با استفاده از فرمان exclude اینمکارو میکنیم:

کد php:

nmap 192.168.1.0/24 --exclude 192.168.1.5
nmap 192.168.1.0/24 --exclude 192.168.1.5,192.168.1.254
nmap -iL /tmp/scanlist.txt --excludefile /tmp/exclude.txt 


دیگه واضحه دیگه! دو تا دستور اول میگه رنجی رو اسکن ؛ بجز اون آیپی ها رو

دستور سوم ورودیش رو از فایل میگیره و میگه آدرس‌های داخل فایل رو اسکن کن به جیز اونایی که اسمشون توی فایل exclude.txt هست

---

۵ - nmap این قابلیت رو داره بتونه سیستم عامل هدف رو هم حدس بزنه! با استفاده از سوییچ A

کد php:

nmap -A 192.168.1.254 


نتیجهی اجرا بر روی سیستم خودمان:

کد php:

Service Info: Host: windows7; OS: Unix 


[babyy]

6 - پویش شبکه‌ای که توسط پیوار آتش محافظت شده

با استفاده از سوییچ sA میتونیم شبکه رو پویش کنیم (پویش توسط بسته‌ی ACK) ؛ با این عمل (فکر کنم) مرحله سوم به بعد از برقراری ارتباط TCP شبیه سازی میکنیم؛ و چون در حالت معمول باید تا این مرحله پورت باز شده باشه؛ اما چون ما هیچ پورتی باز نکردیم! سرویس دهنده (یا سیستمس که داریم پویشش میکنیم) یک بسته RESET میفرسته و اعلام میکنه اگه اتصالی هم بوده شما ببندش!

اطلاعات بیشتر

کد php:

nmap -sA 192.168.1.254
nmap -sA server1.cyberciti.biz