Bloga geri dön
NE İŞ YAPAR BU NMAP?
Nmap, sızma testlerinde ve zaafiyet bulmak için yapılan taramalarda yaygın olarak kullanılan bir yazılımdır. Yerel ağın, uzaktaki bir bilgisayarın veya bir web sitesininin ağ bilgilerini denetlemek ve keşfetmek için kullanılabilir. Bu aracın en iyi özelliklerinden bazıları açık kaynaklı, ücretsiz, çok platformlu olması ve her yıl sürekli yeni güncellemeler almasıdır.
Şu anda mevcut olan diğer tüm tarama uygulamalarına kıyasla en az hataya sahip ağ tarayıcılarından biridir. Tarama ve haritalama yaparken size geniş komut olanakları sağlar ve bu yazılımı en başından anlayabilmek için internette sayısız döküman bulunmaktadır.
Nmap şunları yapmak için kullanılabilir:
En İyi 15 Nmap Komutu Örneği
Genel kullanımı;
nmap < ip adresi veya site adresi >
1. IP veya ana bilgisayara karşı temel nmap taraması
Basit ve genel tarama örneği.
nmap 1.1.1.1
2. Yerel veya uzak sunucuda belirli portları veya tüm port aralıklarını tarayın
Nmap, tüm olası bağlantı noktalarını tarayabilir, ancak daha hızlı sonuçlar elde etmek için belirli bağlantı noktalarını da tarayabilirsiniz.
nmap -p 80,443 localhost
Yukarıdaki örnekte kendi bilgisayarımızın 80 (http) ve 443 (https) portlarını taradık.
3. Birden çok IP adresi tarama
Birden fazla IP adresini taramak için aşağıdaki komutu kendinize göre değiştirip deneyebilirsiniz.
nmap 1.1.1.1 8.8.8.8
Ayrıca ardışık IP adreslerini de tarayabilirsiniz.
nmap 1.1.1.1,2,3,4
Bu komut 1.1.1.1, 1.1.1.2, 1.1.1.3 ve 1.1.1.4 IP adreslerini tarayacaktır.
4. IP aralıklarını tarama
Nmap'ı tüm CIDR (Sınırsız Alanlar Arası Yönlendirme) IP aralıklarını taramak için de kullanabilirsiniz. Örneğin,
nmap 8.8.8.0/28
Bu komut 8.8.8.1 ile 8.8.8.14 arasındaki 14 ardışık IP adresini tarar .
C sınıfı IP aralığının tamamını taramak için özel karakterler kullanabilirsiniz;
nmap 8.8.8.*
Bu komut 8.8.8.1 ile 8.8.8.256 aralığında bulunan 256 IP adresini tarar.
Bazı IP'leri IP aralığı taramasının dışında tutmanız gerekirse, aşağıda gördüğünüz gibi “--exclude” seçeneğini kullanabilirsiniz.
nmap 8.8.8.* --exclude 8.8.8.1
Bu komut 8.8.8.1 harici C sınıfı için 256 ya kadr olan tüm IP leri tarayacaktır.
5. En popüler bağlantı noktalarını tarama
“–top-ports” parametresini belirli bir sayı ile birlikte kullanmak, girilen sayı kadar en popüler portları taramayı sağlar.
nmap --top-ports 20 localhost
“20” değerini istediğiniz sayı ile değiştirebilirsiniz.
Çıktı örneği aşağıdaki gibidir.
6. Metin Dosyası (.txt) içerisinden IP tarama
Bazen bir metin belgesinde kayıtlı IP'leri taratmanız gerekebilir. Böyle bir durumda Nmap'in -iL parametresini kullanarak dosya içerisindeki IP adreslerini okuyup tarama yapabilirsiniz.
Diyelim ki içinde aşağıdaki satırları içeren bir list.txt dosyası oluşturdunuz;
list.txt
google.com
cloudflare.com
microsoft.com
“-iL” parametresi dosyadan veriyi okumanızı ve tüm bu IP adreslerinin sizin için taranmasını sağlar.
nmap -iL list.txt
7. Nmap tarama sonuçlarınızı bir dosyaya kaydetme
Aşağıdaki örnekte sonuçlarımızı bir metin dosyasına aktaracağız/saklayacağız: nmap google.com -oN output.txt Nmap, dosyaları XML biçiminde dışa aktarabilir, aşağıdaki komutta olduğu gibi.
nmap google.com -oX output.xml
8. Dns isim çözümlemesini devre dışı bırakma
Taramalarınızı biraz hızlandırmanız gerekirse sadece “-n” parametresini ekleyin. Bu işlem DNS çözümlemesini devre dışı bırakacaktır.
Normal komutla diğeri arasındaki farkı görebilirsiniz.
9. Scan + OS ve hızlı işlem ile Servis Tespiti yapma
“-A” parametresini kullanmak, işletim sistemi, servis algılaması yapmanızı sağlar. Aynı zamanda daha hızlı tarama için bunu “-T5” ile birleştiriyoruz.
nmap -A -T5 google.com
10. Hizmet ve arka plan sürümlerini bulma
Bu -sV parametreleri kullanılarak yapılabilir.
nmap -sV localhost
11. TCP veya UDP protokollerini kullanarak tarama
Nmap ile ilgili en sevdiğimiz şeylerden biri, hem TCP hem de UDP protokolleri için işe yaraması. Hizmetlerin çoğu TCP'de çalıştırılırken, UDP tabanlı hizmetleri tarayarak da büyük bir avantaj elde edebilirsiniz. Bazı örnekler görelim.
Standart TCP tarama çıkışı:
“-SU” parametresini kullanarak UDP tarama sonuçları:
12. Nmap kullanarak CVE algılama
CVE (Common Vulnerabilities and Exposures) : Tespit edilen güvenlik zaafiyetlerinin belli identifier'lara (id değerleri) göre tutulduğu bir liste ya da veri tabanı. İlgi duyanlar için http://cve.mitre.org adresinden ulaşabilirsiniz. İdentifier temin edilebilir ya da bir açık için bilgi alınacaksa elinizdeki identifier'a göre arama yapılabilir.
Nmap'ın tüm ağ ve sistem yöneticilerinin bilmediği en büyük özelliklerinden biri “Nmap Scripting Engine” (Nmap Script Motoru olarak bilinir )'dir. NSE , var olan Nmap yeteneklerini geliştirmek ve Nmap dahilindeki formatlarla çıktı alabilmek için kullanılan bir yapıdır.
NSE'yi kullanmak, sistem ve güvenlik açığı taramalarını otomatikleştirmek için çok önemlidir. Örneğin, hedefinize karşı tam bir güvenlik açığı testi yapmak istiyorsanız, aşağıdaki parametreleri kullanabilirsiniz:
nmap -Pn --script vuln <ip adresi>
Çıktı örneği:
Gördüğünüz gibi bu taramada bir Slowloris DOS zafiyeti tespit ettik.
13. DOS'u Nmap ile Başlatma
Nmap'in özellikleri hiç bitmiyor gibi görünüyor ve NSE sayesinde ağ testlerimizde DOS saldırıları başlatmamıza bile izin veriyor.
Önceki örneğimizde (# 12), sunucunun Slowloris saldırısına karşı savunmasız olduğunu gördük ve şimdi sonsuza dek bir döngüde DOS saldırısı başlatarak bu güvenlik açığından yararlanmaya çalışacağız:
nmap google.com -max-parallelism 800 -Pn --script http-slowloris --script-args http-slowloris.runforever=true
Bu, önceki sorudaki açığın devamı niteliğindedir.
14. BruteForce (Kaba Kuvvet) Saldırıları Başlatma
NSE gerçekten büyüleyici-hayal edebileceğiniz her şey için senaryolar içeriyor. WordPress, MSSQL ve FTP sunucusuna karşı aşağıdaki üç Brute Force Attack örneğine bakalım.
Not : Bunu anlayabilmeniz için Brute Force'u bilmeniz ya da en azından fikir sahibi olmanız gerekmektedir.
WordPress kaba kuvvet saldırısı:
nmap -sV --script http-wordpress-brute --script-args 'userdb=users.txt, passdb=passwds.txt, http-wordpress-brute.hostname=domain.com, http-wordpress-brute.threads=3, brute.firstonly=true' google.com
Yukarıdaki komutu kısaca özetlemek gerekirse,
nmap -p 1433 --script ms-sql-brute --script-args userdb=customuser.txt, passdb=custompass.txt google.com
FTP kaba kuvvet saldırısı:
nmap --script ftp-brute -p 21 google.com
15. Sunucuda Sistemi Uzaktan Kontrol Edebilen Malware (zararlı yazılım) Taraması Yapma
Nmap, sistemler üzerinde kapsamlı testler yaparak kötü amaçlı yazılımları ve arka kapıları algılayabilir. Nmap ile sunuculardaki kötü amaçlı yazılımları tespit etmek mümkündür. Ayrıca Nmap, Google Güvenli Tarama ve VirusTotal veri tabanlarını kullanabilmesini sağlayan entegre bir modüle sahiptir.
Yaygın olarak kullanılan bir kötü amaçlı yazılım taraması için aşağıdaki komut kullanılabilir.
nmap -sV --script=http-malware-host google.com
Veya Google’ın Kötü Amaçlı Yazılım scriptini kullanarak:
nmap --script http-google-malware google.com
Çıktı örneği:
80/tcp open http |_http-google-malware.nse: Host is known for distributing malware.
Nmap, günümüzde Siber Güvenlik Uzmanları, araştırmacılar ve birçok sektör çalışanı tarafından kullanılan en eksiksiz ve doğru port ve zafiyet tarayıcılardan biridir. İçerisinde mevcutta bulunan birçok script ile farklı zafiyet taramaları yapabilmektedir.
Emeğinize sağlık
teşekkürler
