Kali Linux Nmapin kanssa:
Kali Linux -näytössä asennusohjelma näyttää käyttäjälle 'pääkäyttäjän' salasanan, joka sinun on kirjauduttava sisään. Enlightenment -työpöytäympäristö voidaan käynnistää käyttämällä käynnistyskomentoa Kali Linux -koneeseen kirjautumisen jälkeen. Nmapin ei tarvitse käyttää työpöytäympäristöä.
$startx
Sinun on avattava pääteikkuna, kun olet kirjautunut valaistumiseen. Valikko tulee näkyviin napsauttamalla työpöydän taustaa. Voit navigoida terminaaliin seuraavasti:
Sovellukset -> Järjestelmä -> Päätepääte.
Kaikki kuori ohjelmat toimivat Nmap. Päätelaitteen onnistuneen käynnistämisen jälkeen Nmap -hauskuus voi alkaa.
Live -isäntien etsiminen verkostostasi:
Kali -koneen IP -osoite on 10.0.2.15 ja kohdekoneen IP -osoite on 192.168.56.102.
Tietyn verkon live -sisältö voidaan määrittää nopealla Nmap -skannauksella. Se on 'yksinkertainen luettelo' -skannaus.
$nmap -L192.168.56.0/24 
Valitettavasti yhtään live -isäntää ei palautettu käyttämällä tätä ensimmäistä skannausta.
Löydä ja pingota kaikki live -isännät verkostostani:
Onneksi sinun ei tarvitse huolehtia, koska käyttämällä joitain Nmapin ottamia temppuja voimme löytää nämä koneet. Mainittu temppu kertoo Nmapille, että se pingottaa kaikki osoitteet 192.168.56.0/24 -verkossa.
$nmap -sn192.168.56.0/24 
Joten Nmap on palauttanut joitain mahdollisia isäntiä skannausta varten.
Etsi avoimet portit Nmapin kautta:
Anna nmapin suorittaa porttiskannaus löytääksesi tiettyjä kohteita ja nähdäksesi tulokset.
$nmap192.168.56.1,100-102 
Nämä portit osoittavat jonkin tämän laitteen kuuntelupalvelun. IP -osoite on määritetty metasploitable -haavoittuville koneille; tästä syystä tässä isännässä on avoimia portteja. Useimmat koneissa avatut portit ovat epänormaaleja. Olisi viisasta tutkia konetta tarkasti. Järjestelmänvalvojat voivat jäljittää verkon fyysisen koneen.
Palvelujen kuuntelu isäntäkoneen Kali -koneen porteista:
Se on palvelun skannaus, joka suoritetaan Nmapin kautta, ja sen tarkoituksena on tarkistaa, mitkä palvelut saattavat kuunnella tietyssä portissa. Nmap tutkii kaikki avoimet portit ja kerää tietoja kullakin portilla toimivista palveluista.
$nmap -V192.168.56.102 
Sen avulla saadaan tietoja isäntänimestä ja kohdejärjestelmässä käynnissä olevasta käyttöjärjestelmästä. Tässä koneessa on käynnissä vsftpd -versio 2.3.4, joka on melko vanha versio VSftpd: stä, mikä on hälyttävää järjestelmänvalvojalle. Tässä versiossa (ExploitDB ID - 17491) havaittiin vakava haavoittuvuus jo vuonna 2011.
Etsi nimettömiä FTP -kirjautumisia palvelimista:
Jos haluat kerätä lisätietoja, anna Nmapin katsoa tarkemmin.
$nmap -CC192.168.56.102-p kaksikymmentäyksi 
Yllä oleva komento on havainnut, että anonyymi FTP-kirjautuminen on sallittu tällä palvelimella.
Tarkista isäntien haavoittuvuudet:
Kuten mainittu aikaisempi VSftd -versio on vanha ja haavoittuva, se on huolestuttavaa. Katsotaanpa, voiko Nmap tarkistaa vsftpd: n haavoittuvuuden.
$paikantaa.nse| pito ftp 
On huomionarvoista, että VSftpd -takaoviongelmassa Nmapilla on NSE -komentosarja, (Nmap Scripting Engine) on yksi Nmapin hyödyllisimmistä ja mukautettavimmista ominaisuuksista. Sen avulla käyttäjät voivat kirjoittaa yksinkertaisia skriptejä koneistamaan laajan valikoiman verkkotehtäviä. Ennen kuin suoritamme tämän komentosarjan isäntää vastaan, meidän pitäisi tietää, miten sitä käytetään.
$nmap -script-help= ftp-vsftd-backdoor.nse 
Sen avulla voidaan tarkistaa, onko kone haavoittuva vai ei.
Suorita seuraava komentosarja:
$nmap --skripti= ftp-vsftpd-backdoor.nse 192.168.56.102-p kaksikymmentäyksi 
Nmapin laatu on melko ja valikoiva. Tällä tavalla henkilökohtaisesti omistetun verkon skannaaminen voi olla työlästä. Aggressiivisempi skannaus voidaan tehdä käyttämällä Nmapia. Se antaa hieman samat tiedot, mutta ero on siinä, että voimme tehdä sen käyttämällä yhtä komentoa sen sijaan, että käytämme niitä. Käytä seuraavaa komentoa aggressiiviseen skannaukseen:
$nmap -TO192.168.56.102 
On selvää, että käyttämällä vain yhtä komentoa, Nmap voi palauttaa paljon tietoa. Suurta osaa näistä tiedoista voidaan käyttää verkon ohjelmistojen tarkistamiseen ja laitteen suojaamiseen.
Johtopäätös:
Nmap on monipuolinen työkalu hakkerointiyhteisössä. Tässä artikkelissa on lyhyt kuvaus Nmapista ja sen toiminnasta.