Nmap adalah alat yang ideal untuk melakukan inventarisasi jaringan atau kerentanan keamanan. Secara default, Nmap scan melakukan SYN scan, yang bekerja terhadap stack TCP yang sesuai, bukan tergantung pada kekhasan dari platform tertentu. Hal ini dapat digunakan untuk cepat memindai ribuan port, dan memungkinkan pembedaan yang tegas dan handal antara port di terbuka, tertutup dan disaring negara.
Untuk melakukan scan Nmap SYN pada host www.targetdomain.com, gunakan perintah:
nmap www.targetdomain.com
Meskipun tidak penting, lebih baik jika Anda memiliki akses root pada mesin Unix atau Linux Anda, atau menggunakan akun administrator pada Windows, karena sebagian besar jenis scan mengirim dan menerima paket raw, dan hanya tersedia untuk pengguna istimewa. Jika Anda tidak memiliki hak istimewa yang diperlukan atau Anda memindai jaringan IPv6, gunakan perintah:
nmap –sT www.targetdomain.com
untuk melakukan TCP terhubung scan. Nmap scan semua port sampai dengan 1024, serta port bernomor tinggi yang terdaftar dalam file nmap-services. Anda juga dapat menentukan port Anda ingin memindai menggunakan -p, sehingga:
nmap –p U:53,T:21-25 www.targetdomain.com
akan memindai hanya UDP port 53 dan TCP port 21 sampai 25.
Setelah Nmap telah dipindai dan menemukan port terlihat mesin, Anda perlu tahu layanan yang berjalan pada mereka untuk persediaan mereka atau menentukan yang mengeksploitasi mesin yang rentan. The -sV pilihan memungkinkan deteksi versi interogasi, tapi pilihan yang lebih baik adalah -A yang memungkinkan kedua deteksi OS dan deteksi versi. Berikut ini menggunakan database nmap-service-probes untuk mencoba dan menentukan protokol layanan, nama aplikasi, nomor versi, nama host, jenis perangkat, keluarga OS, dan rincian lain-lain seperti versi protokol SSH atau apakah server X adalah membuka koneksi:
nmap –A www.targetdomain.com
Jika Nmap dikompilasi dengan dukungan OpenSSL, bahkan dapat terhubung ke server SSL untuk menyimpulkan layanan yang berada di belakang lapisan enkripsi. Keuntungan lain dari menjalankan deteksi versi adalah bahwa Nmap akan mencoba untuk mendapatkan tanggapan dari TCP dan UDP port yang sederhana scan port tidak dapat menentukan terbuka atau disaring, dan Nmap akan mengubah negara untuk membuka jika berhasil.
Nmap menawarkan berbagai format output untuk kedua manusia dan mesin konsumsi, termasuk XML, yang dapat diimpor ke dalam database atau diurai oleh program seperti Nmap antarmuka pengguna grafis NmapFE. Misalnya, dengan menambahkan pilihan berikut:
-oX and –oN
Anda dapat menyimpan output reguler untuk review anda sendiri saat menyimpan versi XML dari scan yang sama untuk analisis program, seperti dalam:
nmap –A –oX scanreport.xml –oN scanreport.txt www.targetdomain.com
Ada juga pilihan untuk mengendalikan detail dari output serta berbagai pesan debugging. Jika Nmap pemindaian berkepanjangan tidak menyelesaikan untuk beberapa alasan itu dapat dilanjutkan pada target itu query ketika eksekusi berhenti, tapi sayangnya, fitur ini tidak mendukung format output XML.
Postingan
