Sådan installeres Nmap på Debian 12, 11 eller 10

Nmap er uvurderlig til netværksanalyse og sikkerhed på Debian-systemer, herunder Debian 12 Bookworm, Debian 11 Bullseye og Debian 10 Buster. At forstå dets mangefacetterede funktioner og fordele er afgørende for at optimere brugen.

Kerneattributter for Nmap på Debian:

• Alsidig scanning: Nmap er i stand til at scanne både IPv4- og IPv6-netværk og understøtter en række teknikker, lige fra ping-scanninger og portscanninger til avancerede OS- og serviceversionsregistreringer.
• Formålsdrevet: Ideel til netværksudforskning, sikkerhedsvurderinger, sårbarhedsidentifikation og penetrationstestning, Nmap opfylder forskellige sikkerheds- og analysebehov.
• Scripting Engine: Nmaps indbyggede scripting-motor giver brugerne mulighed for at oprette brugerdefinerede scripts, automatisere komplekse scanningsopgaver og muliggøre dynamiske interaktioner med målsystemer.
• Omfattende rapportering: Generer detaljerede rapporter i XML, HTML og grebbare tekstformater til dybdegående analyse og strømlinet databehandling.
• Kommandolinjebeherskelse: Nmaps robuste kommandolinjegrænseflade giver fleksibilitet til at finjustere scanninger, optimere ydeevne og output.

Nmap er en hjørnesten i netværkssikkerhed og analyse. Det tilbyder robuste funktioner og kan tilpasses til Debian-distributioner. Dens alsidige egenskaber gør det til et vigtigt værktøj til at opretholde netværksintegritet og sikkerhed.

Med introduktionen af ​​vejen, lad os undersøge, hvordan man installerer Nmap på Debian ved at bruge terminalkommandoer og forskellige metoder.

Metode 1: Installer Nmap via Debians Default Repository

Opdater Debian Linux før Nmap-installation

Før du fortsætter med installationsprocessen, er det vigtigt at sikre, at dine systempakker er opdaterede. Dette kan opnås ved at udføre følgende kommando i terminalen:

sudo apt update && sudo apt upgrade

Ved at gøre det kan du undgå konflikter under installationen eller driften af ​​Nmap.

Installer Nmap via APT Command

Når du har sikret dig, at dine systempakker er opdaterede, kan du fortsætte med Nmap-installationsprocessen. Heldigvis er Nmap tilgængelig i Debians standardlager, hvilket gør installationsprocessen ligetil. Du kan installere Nmap ved at udføre følgende kommando i terminalen:

sudo apt install nmap

Dette vil installere Nmap på dit Debian-system.

Bekræft Nmap-installation

Efter installationen er det vigtigt at kontrollere, at Nmap er installeret korrekt. For at gøre det skal du udføre følgende kommando i terminalen:

nmap --version

Denne kommando viser versionsnummeret og yderligere oplysninger om den installerede version af Nmap. Hvis Nmap er installeret korrekt, vil du se versionsnummeret og detaljer om installationen.

Metode 2: Installer Nmap via kilde

I nogle situationer kan brugere have brug for den nyeste version af Nmap, og versionen i Debians arkiver er muligvis ikke god nok. At kompilere Nmap fra dens kildekode kan løse dette problem, og levere de nyeste funktioner og opdateringer. Denne metode kræver flere trin og hyppige opdateringer, men den kan være nyttig for avancerede brugere eller dem med specifikke behov.

Installer indledende nødvendige pakker til Nmap

Før vi ser på kildekoden, skal vi forberede vores system med de nødvendige værktøjer. Den build-essential-pakke inkluderer vigtige pakker til kompilering af Debian-software, inklusive værktøjer som gcc-kompileren og make. Installation af denne pakke er afgørende for at kompilere og bygge Nmap fra dens kilde.

For at fortsætte skal du åbne din terminal og indtaste:

sudo apt install build-essential libssh2-1-dev libssl-dev python3-distutils

Download Nmap kildearkiv

Vores næste skridt er at hente Nmap-kildekoden. Den officielle Nmap-downloadside er den betroede kilde til dette. Vi vil ansætte wget kommando for at downloade den aktuelle stabile udgivelse til denne vejledning. Det er værd at bemærke, at versionen kan ændre sig over tid. Fra denne vejledning er den seneste stabile udgivelse 7.94. Se dog altid downloadsiden for den seneste version og juster din kommando i overensstemmelse hermed.

For at hente Nmap-kildekoden skal du udføre:

wget https://nmap.org/dist/nmap-7.94.tar.bz2

Bemærk: Besøg downloadsiden for at få den seneste version! Denne kommando er kun et eksempel og vil snart være forældet.

Uddrag Nmap-kildearkiv

Med Nmap-kildekoden i hånden er vores næste opgave at afarkivere filerne. For at opnå dette skal du køre:

bzip2 -cd nmap-7.94.tar.bz2 | tar xvf -
cd nmap-7.94

Bemærk: Husk at justere eksempelkommandoen til den version, du downloadede.

Fortsæt med Nmap Build Configuration

Vi er nu på et tidspunkt, hvor vi kan starte konfigurationsprocessen. Dette trin skræddersyer Nmap-kildekoden til dit specifikke Debian-system, hvilket sikrer både kompatibilitet og topydelse. For at opsætte build-konfigurationen skal du indtaste:

./configure --with-localdirs

Kompiler Nmap-kilde via make

Med vores build klar, er det tid til at kompilere kildekoden. Det make kommando letter dette ved at fortolke Makefile i Nmap-kildebiblioteket for at kompilere kildekoden:

make

Installer Nmap via make install Command

Efter at have kompileret kildekoden, er vi nu klar til at installere Nmap. Denne fase placerer den kompilerede software i de relevante mapper på dit system. For at afslutte Nmap-installationen skal du køre:

make install

Hvis kommandoen ikke kan installeres, skal du muligvis køre "sudo" foran "make install."

Bekræftelse af Nmap-kildeinstallationen

Efter installation er det altafgørende at verificere, at Nmap er blevet installeret nøjagtigt fra kilden og afspejler den seneste version. For at godkende dette skal du udføre:

nmap --version

Denne kommando vil afsløre den installerede Nmap-version, som skal stemme overens med den kildekodeversion, du anskaffede. Tillykke, du har dygtigt kompileret og installeret den seneste version af Nmap fra kilden på dit Debian-system.

Grundlæggende om Nmap-kommandoeksempler

For at blive fortrolig med Nmap er det vigtigt at have en grundlæggende forståelse af dens kommandoer. Disse kommandoer er essentielle for at udnytte Nmaps fulde funktionalitet.

Nmap Port States definitioner

Når der scannes efter åbne porte på et målsystem, rapporterer Nmap tilstanden for hver port, den sonderer. Følgende tabel skitserer de forskellige havnetilstande, som Nmap kan rapportere:

Havnestat	Beskrivelse
Åben	Målporten er ufiltreret, hvilket betyder, at Nmap var i stand til at bestemme, om den var åben eller lukket. Denne tilstand rapporteres ofte, når målsystemet er bag en load balancer eller en pakkefiltreringsenhed.
Lukket	Målporten er lukket, som er tilgængelig, men som ikke accepterer forbindelser. Denne tilstand antyder, at en firewall eller anden sikkerhedsmekanisme blokerer for indgående trafik til porten.
Filtreret	Målporten er filtreret, hvilket betyder, at Nmap ikke kunne bestemme portens tilstand på grund af firewall-regler eller andre sikkerhedsmekanismer, der forhindrede sonderne i at nå målet.
Ufiltreret	Målporten er ufiltreret, hvilket betyder, at Nmap var i stand til at bestemme, om porten er åben eller lukket. Denne tilstand rapporteres ofte, når målsystemet er bag en load balancer eller en pakkefiltreringsenhed.
Åben	Filtreret
Lukket	Filtreret

Nmap grundlæggende kommandoer

De følgende afsnit giver en oversigt over nogle grundlæggende Nmap-kommandoer.

Scan vært:

For at scanne en vært, uanset om den er intern eller ekstern, kan du bruge følgende kommando:

nmap [IP address] or [website address]

Alternativt kan du scanne internt ved hjælp af følgende kommando:

nmap localhost

For at udføre en scanning hurtigt kan du bruge flaget -F:

nmap -F [IP address] or [website address]

Under scanning, hvis du vil scanne specifikke værter, kan du angive.

nmap [IP address],[IP address],[IP address]

Hvis du vil scanne bestemte værter, kan du angive dem ved hjælp af følgende kommando:

nmap [IP address],[IP address],[IP address]

Operativsystemscanning:

For at starte en scanning af operativsystemet kan du bruge følgende kommando:

nmap -O --osscan-guess [IP address] or [website address]

Portspecifikation og scanningsrækkefølge:

For at starte en brugerdefineret portscanning kan du bruge flaget -p efterfulgt af de porte, du ønsker at scanne:

nmap –p 80,443,8080,9090 [IP address] or [website address]

Tjenestescanning:

For at starte en servicescanning kan du bruge følgende kommando:

nmap -sV [IP address] or [website address]

TCP SYN-scanning:

For at starte en TCP SYN-scanning kan du bruge følgende kommando:

nmap -sS [IP address] or [website address]

Nmap Hjælp:

Samlet set har Nmap mange funktioner og kombinationer. For at lære mere om disse, kan du bruge følgende kommando til at hente listen over kommandoer og valgfri flag, der kan bruges med dine scanninger:

nmap --help

Ved at bruge disse grundlæggende Nmap-kommandoer kan du udføre effektive netværksscanninger, identificere sårbarheder og forbedre dit systems sikkerhed.

Yderligere tips om Nmap

Fjern (Afinstaller) Nmap

Fjernelse af den pakkede version af Nmap

Hvis du installerede Nmap ved hjælp af pakkehåndteringen (apt), kan du afinstallere det med følgende kommando:

sudo apt remove nmap

Denne kommando fjerner Nmap og eventuelle tilknyttede konfigurationsfiler. Hvis du også vil fjerne de afhængigheder, der blev installeret med Nmap og ikke længere bruges af andre programmer, kan du bruge:

sudo apt autoremove

Fjernelse af den kompilerede version af Nmap

Fjernelsesprocessen er lidt anderledes, hvis du har kompileret Nmap fra kilden og installeret den. Typisk, hvis du brugte make install for at installere Nmap, kan du navigere til kildebiblioteket og bruge make uninstall at fjerne det. Dog ikke alle Makefiles inkludere et afinstallationsmål.

Naviger til Nmap-kildebiblioteket:

cd /path/to/nmap/source/directory

Kør derefter følgende kommando:

sudo make uninstall

Du bør se noget lignende nedenfor:

kører afinstallation Fjerner '/usr/local/lib/python3.11/dist-packages/ndiff.py'. Fjerner '/usr/local/lib/python3.11/dist-packages/__pycache__/ndiff.cpython-311.pyc'. Fjerner '/usr/local/bin/ndiff'. Fjerner '/usr/local/share/man/man1/ndiff.1'. Fjerner '/usr/local/bin/uninstall_ndiff'. Fjerner 'INSTALLED_FILES'. make[1]: Går ind i mappen '/home/joshua/nmap-7.94/nping' rm -f /usr/local/bin/nping rm -f /usr/local/share/man/man1/nping.1 make[1 ]: Forlader mappen '/home/joshua/nmap-7.94/nping' joshua@debian:~/nmap-7.94$ nmap --version bash: /usr/local/bin/nmap: Ingen sådan fil eller mappe

Konklusion

Afslutningsvis forklarede denne guide, hvordan man installerer Nmap på et Debian-system. Vi dækkede forberedelse af dit system, installation af Nmap og verificering af installationen. Med Nmap kan du udforske og tjekke netværk, finde svagheder og forbedre dit systems sikkerhed. Følg disse trin, og du vil have et kraftfuldt værktøj til netværksanalyse.