03/29/2024

Cum să scanați porturi deschise pe un computer Linux cu Zenmap

Lăsarea porturilor de rețea vulnerabile deschise este periculoasă, chiar și cu un sistem de operare de tip steller și sigur precum Linux. A avea astfel de porturi deschise este o modalitate excelentă pentru intruși de a obține acces nedorit la computerul dvs. Linux. Dacă sunteți curios despre acea stare a porturilor de pe computerul dvs. Linux sau de alte dispozitive de rețea din rețea, poate doriți să scanați porturile deschise și să le închideți pe cele pe care nu le utilizați.

Scanați porturi deschise

Când vine vorba de scanarea portului, Zenmap este regele. Programul este de departe cel mai cunoscut front-end grafic pentru Nmap pe Linux. Mulți oameni din industria securității îl folosesc și, ca rezultat, este simplu de instalat pe majoritatea sistemelor de operare Linux obișnuite. Software-ul se găsește de obicei în depozitele de pachete ale distribuției principale.

Pentru a-l instala, deschideți un terminal și urmați instrucțiunile de mai jos, în funcție de sistemul de operare ales.

Ubuntu

Pe Ubuntu, utilizatorii pot obține rapid cea mai recentă versiune de Zenmap să funcționeze fără prea multe probleme, deoarece Canonical o face disponibilă în principalele surse de software. Deschideți „Ubuntu Software Center”, căutați „Zenmap” și selectați butonul „Instalare”. În caz contrar, utilizați această comandă în terminal:

sudo apt install zenmap

Debian

Debian are o versiune de Zenmap care este disponibilă pentru o instalare ușoară prin sursele software incluse. Cu toate acestea, rețineți că această versiune este învechită din cauza naturii Debian. Dacă aveți nevoie de o versiune mai nouă de Zenmap decât cea inclusă în Debian Stable propriu-zis, consultați Debian Backports.

sudo apt install zenmap

Arch Linux

Pe Arch Linux, nu există un pachet oficial „Zenmap” în depozitele de software. În schimb, utilizatorii Arch care doresc să folosească interfața GUI pentru Nmap vor trebui să instaleze pachetul nmap prin Pacman. Instalarea acestui pachet va instala și Zenmap.

sudo pacman -S nmap

Fedora

Fedora Linux nu are un pachet „Zenmap”. În schimb, utilizatorii Fedora care doresc să folosească instrumentul Zenmap vor trebui să instaleze nmap-frontend. Deschideți un terminal și utilizați instrumentul de ambalare DNF pentru a instala Zenmap.

sudo dnf install -y nmap-frontend

OpenSUSE

OpenSUSE distribuie Zenmap prin intermediul depozitului de software „OSS all”. Asigurați-vă că îl activați pe sistemul dvs. După ce este activat, utilizați managerul de pachete Zypper pentru a-l instala în sistem.

sudo zypper in zenmap

Linux generic

Zenmap poate fi în sursele software ale distribuției dvs. Pentru a instala, căutați „zenmap” și instalați-l. Alternativ, urmați aceste instrucțiuni pentru a-l crea din sursă.

  Cum să descărcați și să instalați cu ușurință aplicații pe Linux cu AppImage Pool

Pasul 1: rulați wget pentru a descărca cel mai recent cod sursă al Zenmap.

wget https://nmap.org/dist/nmap-7.70.tar.bz2

Pasul 2: extrageți codul sursă din arhiva Tar.

bzip2 -cd nmap-*.tar.bz2 | tar xvf -

Pasul 3: utilizați comanda CD pentru a introduce folderul cod sursă.

cd nmap-*

Pasul 4: construiți și instalați programul.

./configure

make
sudo make install

Folosind Zenmap

Zenmap este un instrument puternic. Cu acesta, este posibil să scanați porturi deschise pe aproape orice mașină, atâta timp cât cunoașteți adresa IP. În acest articol, scanăm porturi din motive de securitate. Vă rugăm să nu utilizați acest instrument în mod rău intenționat.

Pentru a începe o scanare, Zenmap trebuie să ruleze ca root. Fără acces root, caracteristicile cheie vor refuza să funcționeze. Deschideți un terminal și rulați următoarea comandă pentru a lansa aplicația cu privilegii de root:

sudo zenmap

Acum că instrumentul Zenmap este deschis, este gata să scaneze porturile. Pentru a începe o scanare, introduceți adresa IP cunoscută în secțiunea „țintă”. După ce ați scris adresa IP, va trebui să selectați tipul de operație de utilizat. De obicei, scanarea porturilor este un proces lung și dureros. Dacă doar căutați să obțineți o linie de bază și să determinați ce porturi pot fi deschise, încercați „Quick”.

Pentru a începe o scanare rapidă, faceți clic pe meniul derulant al profilului și selectați opțiunea „Rapid”.

Cu profilul corect setat, faceți clic pe butonul „Scanați”.

Scanările rapide în Zenmap au loc destul de repede și adesea găsesc deschideri prin scanarea porturilor comune. Vizualizați rezultatul scanării portului selectând fila „Porturi/Gazde”.

Alternativ, executați o scanare detaliată a portului într-o rețea selectând opțiunea „Scanare intensă” din meniul derulant al profilului.

  Cum se instalează Google Drive pe Linux și 5 instrumente pentru a face acest lucru

Traceroute

Zenmap poate face mult mai mult decât scanarea porturi deschise. De asemenea, este un instrument GUI excelent pentru rularea traceroutes. Mai bine, fiecare rulare traceroute pe un dispozitiv de rețea va fi evidențiată în fila Topologie.

Pentru a rula un traceroute, introduceți o adresă IP/un nume de gazdă în secțiunea țintă. Apoi, selectați „Quick traceroute” în meniul profil și faceți clic pe scanare.

Lăsați Zenmap să ruleze și să urmărească. Când se termină, faceți clic pe fila „Topologie”.

În fila Topologie, Zenmap va construi o rețea cu toate dispozitivele de rețea diferite pe care le descoperă prin ping și urmărire. Evidențiați dispozitivul pe care ați rulat urmărirea, faceți clic dreapta și selectați „Traceroute” pentru a vedea hopurile pe care le face dispozitivul. Alternativ, urmați liniile albastre, deoarece acestea indică rutele pe care le face dispozitivul de rețea.