Sådan scanner du alle åbne porte på dit netværk med Nmap

Nmap er et robust værktøj til at scanne computernetværk, der hjælper dig med at finde eventuelle svage punkter i et system. Dens overbevisende funktionssæt gør den til det de-facto værktøj til at overvåge åbne porte på dit netværk. Nogle af dens andre funktioner inkluderer værtsopdagelse, servicedetektion og OS-fingeraftryk.

Så hvordan kan du bruge Nmap-portscanningsteknikker til at finde alle åbne porte?

Nmap-kommandoer til at scanne alle åbne porte

Computerporte er endepunkter, der letter datakommunikation over netværk. Derfor er de essentielle for både hackere og sikkerhedsanalytikere. Nmap gør scanning af åbne porte nemmere selv for begyndende brugere.

Du kan finde en liste over alle åbne netværksporte ved at bruge Nmap-kommandoen nedenfor.

nmap -sT scanme.nmap.org

Det -sT option fortæller Nmap at udføre en fuld TCP-scanning. Denne scanningstype kræver ikke sudo-rettigheder, men den kan også være støjende.

Brug -sS mulighed, hvis du ikke ønsker at være påtrængende.

sudo nmap -sS scanme.nmap.org. 

Denne metode er mere snigende, men den kræver sudo-tilladelse på Linux

Ovenstående kommandoer scanner netværket for åbne TCP-porte. Du kan dog også finde åbne UDP-porte ved hjælp af Nmap. Brug denne Nmap-kommando til at scanne UDP-porte på et netværk:

sudo nmap -sU scanme.nmap.org

Indtil nu har vi scannet for alle åbne porte ved hjælp af Nmap. Men du kan også angive, hvilke porte der skal kontrolleres ved hjælp af -s mulighed for Nmap. Det gør scanningen hurtigere og mindre påtrængende.

sudo nmap -sS -p 20-80 192.168.1.1

Denne kommando scanner portnumrene 20 til 80 for hjemmenetværket. Du kan angive tilfældige porte ved hjælp af en kommasepareret liste.

Overvåg netværksporte ved hjælp af Nmap

Nmaps enkle grænseflade og rige funktionssæt gør det til det bedste værktøj til at scanne åbne porte. Plus, det giver mange ekstra faciliteter, herunder servicedetektion og fejlfinding.

Begyndere kan også vælge mellem let tilgængelige Nmap-scripts til at finde risikable tjenester.

Rubaiat Hossain (45 artikler udgivet)

Rubaiat er en CS grad med en stærk passion for open source. Udover at være en Unix-veteran, er han også til netværkssikkerhed, kryptografi og funktionel programmering. Han er en ivrig samler af brugte bøger og har en uendelig beundring for klassisk rock.

Mere fra Rubaiat Hossain