Nmap ist eines der nützlichsten Tools zur Netzwerkerkennung, die Sie jemals verwenden werden. Mit Nmap können Sie Netzwerke beliebiger Größe durchsuchen, um die folgenden Informationen zu ermitteln:
- Port Details
- Host-Details
- Zustand
- Bedienung
- Geräte
- Adressen
- und sehr viel mehr
Nmap ist eine dieser Anwendungen, die Sie immer dann öffnen müssen, wenn Sie Probleme in Ihrem Netzwerk feststellen, Informationen zu Hosts abrufen, eine IP - Adresse aufspüren usw. Nmap ist flexibel, leistungsstark und wird weltweit eingesetzt (es ist im Internet verfügbar) Top 10 Programme auf Freshmeat), einfach zu bedienen, gut dokumentiert, plattformübergreifend (Linux, OS X und Windows) und (am besten von allen) KOSTENLOS!
Aber Nmap ist ein Kommandozeilen-Tool. Die meisten Benutzer möchten nicht mit der Befehlszeile herumalbern. Glücklicherweise gibt es viele Front-End-Tools für Befehlszeilen-Entsprechungen. Für Nmap können Sie die benutzerfreundliche Zenmap verwenden. Und wie können Sie mit Zenmap schnell auf den neuesten Stand kommen? Ganz einfach ... Sie lesen dieses Tutorial, wie Sie einen Scan in Ihrem gesamten LAN ausführen und dann die Ergebnisse lesen.
Beziehen und installieren
Um Zenmap zu installieren, müssen Sie Nmap mitinstallieren. Sie haben zwei Möglichkeiten: mit Synaptic (oder einem anderen GUI-Frontend für Ihr Installationstool) oder über die Befehlszeile. Führen Sie die folgenden Schritte aus, um die Installation über Ihr Software-Tool durchzuführen:
- Öffnen Sie Ihr Dienstprogramm zum Hinzufügen / Entfernen von Software.
- Suche nach Nmap.
- Markieren Sie Nmap für die Installation.
- Suche nach Zenmap.
- Markieren Sie Zenmap für die Installation.
- Klicken Sie zum Installieren auf Übernehmen.
Nach der Installation sehen Sie den Eintrag für Zenmap im Untermenü Internet (oder Netzwerk) Ihrer Anwendungen oder im Hauptmenü. Sie möchten Zenmap als Root-Benutzer ausführen, da Ihr Standardbenutzer höchstwahrscheinlich keinen Zugriff auf die Netzwerkgeräte hat.
Ausführen von Zenmap
Wenn Sie Zenmap starten, sehen Sie das Hauptfenster (siehe Abbildung 1), in dem keine Scans angezeigt werden (da noch keine ausgestellt wurden).
Um einen neuen Scan zu starten, haben Sie zwei Möglichkeiten: Sie können eine Ziel-IP (oder einen Zielbereich) eingeben, den Scan-Typ auswählen und auf Scannen klicken. Sie können auch den Befehlsassistenten öffnen, um einen viel spezifischeren Scan-Typ zu erstellen.
Wenn Sie nur Ihre Ziele eingeben möchten, gehen Sie folgendermaßen vor. Als erstes geben Sie eine Ziel-IP-Adresse ein. Wenn Sie einen Adressbereich verwenden möchten, sieht die Adresse folgendermaßen aus: 192.168.1.1-200. HINWEIS: Die Adresse enthält keine Leerzeichen.
Anschließend müssen Sie den auszuführenden Scan-Typ auswählen. Es gibt acht verschiedene Arten von Scans. Der intensive Scan gibt Ihnen die meisten Informationen und die Betriebssystemerkennung gibt Ihnen die geringste Menge an Informationen.
Die zweite Methode zum Einrichten eines Scans ist der Befehlsassistent. Wenn Sie auf diese Schaltfläche klicken, werden Sie durch die folgenden Schritte geführt:
- Anfänger / Experte: Wählen Sie die Konfigurationsebene aus, die Sie verwenden möchten.
- Profil / Befehl: Erstellen Sie ein neues Profil oder einen Befehl, der einmal ausgeführt werden soll.
- Profildetails: Wenn Sie die Profilroute wählen, müssen Sie die Profildetails eingeben.
- Scan-Typ: TCP- oder Nicht-TCP-Scan-Typen sowie Einbeziehung der Dienste-Version und der Betriebssystemerkennung.
- Ping-Optionen: Details zu ICMP, ACK, SYN, IPPronto usw. (falls erforderlich).
- Skriptoptionen: Wenn Sie Ihrem Scan spezielle Skripts hinzufügen müssen.
- Zieloptionen: Schließen Sie Hosts aus und konfigurieren Sie die zu scannenden Ports.
- Quelloptionen: Verwenden Sie Täuschkörper, stellen Sie die Quelladresse ein und stellen Sie bei Bedarf die Quellportoptionen ein.
- Verschiedene Optionen: Verschiedene Optionen zum Einbeziehen.
Nachdem Sie Ihren Scan über den Assistenten konfiguriert haben, können Sie auf die Schaltfläche Scannen klicken. Wenn Sie sich jedoch für die Profilroute entschieden haben, müssen Sie Ihr neues Profil aus der Profil-Dropdown-Liste auswählen.
Scan-Ergebnisse
Nachdem der Scan abgeschlossen ist, können Sie die Scanergebnisse anzeigen. Es gibt fünf Registerkarten, auf denen Sie verschiedene Informationen zum Scan erhalten. Auf der Registerkarte Scan-Details erhalten Sie natürlich eine gute Zusammenfassung Ihres Scans. Auf der Registerkarte "Nmap-Ausgabe" können Sie die allgemeinen Details Ihres Scans abrufen. Während Ihr Scan ausgeführt wird, ist dies die einzige Registerkarte, die Sie anzeigen können - und die Ihnen alle Informationen liefert, die Sie benötigen.
Scans werden gespeichert
Ein nettes Feature von Zenmap ist die Möglichkeit, Scans zu speichern. Sobald Sie einen Scan abgeschlossen haben, können Sie Ihren Scan speichern und zur späteren Ansicht öffnen. Der einzige Nachteil davon ist, dass die Nmap-Ausgabe ein bisschen zusammengepfercht ist. Während der Scan ausgeführt wird, wird die Ausgabe in Echtzeit angezeigt, sodass sie leicht lesbar ist. Wenn diese Ausgabe nicht in Echtzeit erfolgt, kann es wirklich schwierig sein, sie zu bewältigen. Glücklicherweise können Sie auf den anderen Registerkarten schnell und einfach alle benötigten Informationen abrufen.
Abschließende Gedanken
Zenmap erleichtert die Arbeit mit dem komplizierten Nmap-Befehlsprogramm. Wenn Sie ein Netzwerk zuordnen oder Ihre Netzwerktopographie analysieren müssen, ist Zenmap der richtige Weg.
