Nmap является одним из наиболее часто используемых инструментов, среди сетевых администраторов и специалистов по информационной безопасности. Он используется для:

• Аудита аспектов безопасности сетей;

• Тестирования на проникновение;

• Проверки настроек и конфигурации брандмауэра и IDS;

• Отображения сети;

• Анализа ответов сетевых устройств;

• Определения открытых портов;

• Оценки защищенности сетевых устройств;

Nmap предлагает множество различных типов сканирования, которые можно использовать для получения различных результатов о наших целях. По сути, Nmap применяет следующие методы сканирования:

• Host discovery

• Port scanning

• Service enumeration and detection

• OS detection

• Scriptable interaction with the target service (Nmap Scripting Engine)

Синтаксис Nmap довольно прост и выглядит следующим образом:

Например, сканирование TCP-SYN (-sS) является одним из параметров по умолчанию, если мы не определили иное, а также одним из самых популярных методов сканирования. Этот метод сканирования позволяет сканировать несколько тысяч портов в секунду. Сканирование TCP-SYN отправляет один пакет с флагом SYN и, следовательно, никогда не завершает трехстороннее подтверждение связи, в результате чего не устанавливается полное TCP-соединение со сканируемым портом.

Если Nmap получает пакет с флагом SYN-ACK, он принимает решение, что порт открыт.

Если в пакете содержится флаг RST, это индикатор того, что порт закрыт.

Если Nmap не получит пакет обратно, он отобразит его как отфильтрованный. В зависимости от конфигурации брандмауэра некоторые пакеты могут быть отброшены или проигнорированы.

Разберем такой пример:

Мы видим, что у нас открыты четыре разных TCP-порта. В первом столбце мы видим номер порта. Затем во втором столбце мы видим статус службы, а в третьем - тип этой службы.

Например, когда нам нужно провести сканирование сети, мы должны иметь представление о том, какие устройства находятся в этой сети. Существует множество опций, с помощью которых Nmap определит жива наша цель или нет. Самый эффективный метод обнаружения хоста — использование эхо-запросов ICMP.

Всегда рекомендуется сохранять каждое сканирование. Позже это можно будет использовать для сравнения, документирования и составления отчетов. Ведь разные инструменты могут давать разные результаты.

Здесь 10.129.2.0/24  - целевая сеть, -sn - запрет сканирования портов, -oA tnet - указание сохранить результаты во всех форматах, с именем 'tnet'.

Мы в телеграме

Motor-Roller — рок-группа из города Алма-Ата (Казахстан), 2010 год.

Было конечно, и не раз. Но к празднику надо напомнить:

Проснулись все кому спалось,
На небе что-то взорвалось,
Я распахнул свое окно и глянул вверх,
И тут мне сзади говорят:
«Ты посмотри, опять бомбят!» — А я в ответ: «Да это ж просто фейерверк!».

Кому ответ?! Кто говорил?!
Ведь я один в квартире был!
Живу у матери — давно, наверно, спит.
Я обернулся, что за бред,
Передо мной стоял мой дед,
Мой дед, который в 45-м был убит.

Шинель, пилотка, ППШ,
А я стоял едва дыша,
И головой своей мотал, чтоб сон прогнать,
Но дед не думал уходить,
Он попросил воды испить,
Потом сказал: «Присядем внук, к чему стоять!».

Напротив деда я сидел
И словно в зеркало глядел,
И дым махорки незнакомый мне вдыхал,
А он курил и говорил,
Про то где воевал, где был
И как на Одере в него снаряд попал.

Тут его взгляд задумчив стал,
И дед надолго замолчал,
Потом вздохнул и произнес: «Скажи мне внук,
Ты отчего же так живешь,
Как будто свой башмак жуешь,
Как будто жизнь для тебя сплошной недуг?!».

Я растерялся, но потом,
Ему все вывалил гуртом:
Что современный человек такая дрянь,
Что я ишачу на козла,
Что в людях совесть умерла,
И что отмыться им не хватит в мире бань.

Я что-то там еще кричал,
Но тут кулак на стол упал,
Горящим страшным взглядом дед меня сверлил:
«Тебе б со стороны взглянуть,
Мой внук, на жизни твоей суть
И ты б тогда совсем не так заговорил!

Ты был талантлив, всех любил,
Но все в деньгах похоронил,
Искал разгадку смысла жизни, а теперь?!
Ты ищешь баб на стороне, забыл о сыне и жене,
И между миром и тобой стальная дверь.

Неужто ради ваших склок,
За хлеб и зрелища мешок,
Мы погибали под огнем фашистских крыс,
Эх, нету Гитлера на вас,
Тогда б вы поняли за час,
Всю ценность жизни,
Ее прелесть, ее смысл!».

Уже рассвет входил в мой дом,
И пели птицы за окном,
Солдат исчез и я вдруг начал понимать:
В любом из нас сидит война,
Не знаю чья в этом вина
И нам нельзя на ней, ребята, погибать!
В любом из нас сидит война,
Не знаю, чья в этом вина
И нам нельзя на ней, ребята, погибать!