Nmap is van onschatbare waarde voor netwerkanalyse en beveiliging op Debian-systemen, waaronder Debian 12 Bookworm, Debian 11 Bullseye en Debian 10 Buster. Het begrijpen van de veelzijdige kenmerken en voordelen ervan is cruciaal voor het optimaliseren van het gebruik ervan.
Kernkenmerken van Nmap op Debian:
- Veelzijdig scannen: Nmap kan zowel IPv4- als IPv6-netwerken scannen en ondersteunt een reeks technieken, van ping-scans en poortscans tot geavanceerde detectie van besturingssystemen en serviceversies.
- Doelgericht: Ideaal voor netwerkverkenning, beveiligingsbeoordelingen, identificatie van kwetsbaarheden en penetratietests. Nmap voldoet aan diverse beveiligings- en analysebehoeften.
- Scripting-engine: Met de ingebouwde scripting-engine van Nmap kunnen gebruikers aangepaste scripts maken, complexe scantaken automatiseren en dynamische interacties met doelsystemen mogelijk maken.
- Uitgebreide rapportage: Genereer gedetailleerde rapporten in XML-, HTML- en grepable-tekstformaten voor diepgaande analyse en gestroomlijnde gegevensverwerking.
- Commandoregelbeheersing: De robuuste opdrachtregelinterface van Nmap biedt flexibiliteit voor het verfijnen van scans, waardoor de prestaties en uitvoer worden geoptimaliseerd.
Nmap is een hoeksteen van netwerkbeveiliging en -analyse. Het biedt robuuste functies en is aanpasbaar aan Debian-distributies. De veelzijdige mogelijkheden maken het tot een essentieel hulpmiddel voor het handhaven van de netwerkintegriteit en veiligheid.
Laten we, nu de introductie achter de rug is, eens kijken hoe we Nmap op Debian kunnen installeren, met behulp van terminalopdrachten en verschillende methoden.
Methode 1: Installeer Nmap via de standaardrepository van Debian
Update Debian Linux vóór Nmap-installatie
Voordat u doorgaat met het installatieproces, is het van essentieel belang dat uw systeempakketten up-to-date zijn. Dit kan worden bereikt door het volgende commando in de terminal uit te voeren:
sudo apt update && sudo apt upgradeDoor dit te doen, kunt u eventuele conflicten tijdens de installatie of werking van Nmap vermijden.
Installeer Nmap via APT-opdracht
Zodra u er zeker van bent dat uw systeempakketten up-to-date zijn, kunt u doorgaan met het Nmap-installatieproces. Gelukkig is Nmap beschikbaar in de standaardrepository van Debian, waardoor het installatieproces eenvoudig is. U kunt Nmap installeren door de volgende opdracht in de terminal uit te voeren:
sudo apt install nmapHiermee wordt Nmap op uw Debian-systeem geïnstalleerd.
Controleer de Nmap-installatie
Na de installatie is het essentieel om te verifiëren dat Nmap correct is geïnstalleerd. Voer hiervoor het volgende commando uit in de terminal:
nmap --versionMet deze opdracht wordt het versienummer en aanvullende informatie over de geïnstalleerde versie van Nmap weergegeven. Als Nmap correct is geïnstalleerd, ziet u het versienummer en details over de installatie.
Methode 2: Installeer Nmap via de broncode
In sommige situaties hebben gebruikers mogelijk de nieuwste versie van Nmap nodig, en is de versie in de repository's van Debian mogelijk niet goed genoeg. Het compileren van Nmap vanuit de broncode kan dit probleem oplossen en de nieuwste functies en updates bieden. Deze methode vereist meer stappen en frequente updates, maar kan nuttig zijn voor gevorderde gebruikers of mensen met specifieke behoeften.
Installeer de initiële vereiste pakketten voor Nmap
Voordat we naar de broncode kijken, moeten we ons systeem voorbereiden met de nodige tools. Het build-essential-pakket bevat belangrijke pakketten voor het compileren van Debian-software, inclusief tools zoals de gcc-compiler en make. Het installeren van dit pakket is essentieel voor het compileren en bouwen van Nmap vanaf de broncode.
Om verder te gaan, opent u uw terminal en voert u het volgende in:
sudo apt install build-essential libssh2-1-dev libssl-dev python3-distutilsDownload Nmap-bronarchief
Onze volgende stap is het ophalen van de Nmap-broncode. De officiële Nmap-downloadpagina is hiervoor de vertrouwde bron. Wij zullen de wget opdracht om de huidige stabiele release voor deze handleiding te downloaden. Het is vermeldenswaard dat de versie in de loop van de tijd kan veranderen. Volgens deze handleiding is de nieuwste stabiele release 7.94. Raadpleeg echter altijd de downloadpagina voor de meest recente versie en pas je opdracht hierop aan.
Voer het volgende uit om de Nmap-broncode op te halen:
wget https://nmap.org/dist/nmap-7.94.tar.bz2Opmerking: Bezoek de downloadpagina om de nieuwste versie te krijgen! Dit commando is slechts een voorbeeld en zal binnenkort achterhaald zijn.
Pak het Nmap-bronarchief uit
Met de Nmap-broncode in de hand, is onze volgende taak het uitpakken van de bestanden. Om dit te bereiken voer je het volgende uit:
bzip2 -cd nmap-7.94.tar.bz2 | tar xvf -
cd nmap-7.94Opmerking: Vergeet niet om het voorbeeldcommando aan te passen aan de versie die u hebt gedownload.
Ga verder met Nmap Build-configuratie
We bevinden ons nu in een stadium waarin we het configuratieproces kunnen starten. Deze stap stemt de Nmap-broncode af op uw specifieke Debian-systeem, waardoor zowel compatibiliteit als topprestaties worden gegarandeerd. Om de build-configuratie in te stellen, voert u het volgende in:
./configure --with-localdirs
Compileer Nmap-bron via make
Nu onze build gereed is, is het tijd om de broncode te compileren. De make commando vergemakkelijkt dit door het interpreteren van de Makefile in de Nmap-bronmap om de broncode te compileren:
make
Installeer Nmap via make install Commando
Nadat we de broncode hebben gecompileerd, zijn we nu klaar om Nmap te installeren. In deze fase wordt de gecompileerde software in de relevante mappen van uw systeem geplaatst. Om de Nmap-installatie te voltooien, voert u het volgende uit:
make installAls de opdracht niet kan worden geïnstalleerd, moet u mogelijk 'sudo' vóór 'make install' uitvoeren.
Bevestiging van de Nmap-broninstallatie
Na de installatie is het van het grootste belang om te verifiëren dat Nmap nauwkeurig vanaf de bron is geïnstalleerd en de nieuwste versie weerspiegelt. Om dit te verifiëren, voert u het volgende uit:
nmap --versionMet deze opdracht wordt de geïnstalleerde Nmap-versie zichtbaar, die moet overeenkomen met de broncodeversie die u hebt aangeschaft. Gefeliciteerd, u hebt de meest recente versie van Nmap vakkundig gecompileerd en geïnstalleerd vanaf de broncode op uw Debian-systeem.
Basisprincipes van Nmap-opdrachtvoorbeelden
Om vertrouwd te raken met Nmap, is het belangrijk om een basiskennis van de opdrachten te hebben. Deze opdrachten zijn essentieel om de volledige functionaliteit van Nmap te benutten.
Nmap-definities van havenstaten
Bij het scannen naar open poorten op een doelsysteem rapporteert Nmap de status van elke poort die het onderzoekt. De volgende tabel geeft een overzicht van de verschillende poortstatussen die Nmap kan rapporteren:
| Havenstaat | Beschrijving |
|---|---|
| Open | De doelpoort is ongefilterd, wat betekent dat Nmap kon bepalen of deze open of gesloten was. Deze status wordt vaak gerapporteerd wanneer het doelsysteem zich achter een load balancer of een pakketfilterapparaat bevindt. |
| Gesloten | De doelpoort is gesloten. Deze is bereikbaar maar accepteert geen verbindingen. Deze toestand suggereert dat een firewall of ander beveiligingsmechanisme inkomend verkeer naar de poort blokkeert. |
| Gefilterd | De doelpoort wordt gefilterd, wat betekent dat Nmap de status van de poort niet kon bepalen vanwege firewallregels of andere beveiligingsmechanismen die verhinderden dat de sondes het doel bereikten. |
| Ongefilterd | De doelpoort is ongefilterd, wat betekent dat Nmap kon bepalen of de poort open of gesloten is. Deze status wordt vaak gerapporteerd wanneer het doelsysteem zich achter een load balancer of een pakketfilterapparaat bevindt. |
| Open | Gefilterd |
| Gesloten | Gefilterd |
Nmap-basisopdrachten
De volgende secties bieden een overzicht van enkele basis Nmap-opdrachten.
Scanhost:
Om een host te scannen, zowel intern als extern, kunt u de volgende opdracht gebruiken:
nmap [IP address] or [website address]
Als alternatief kunt u intern scannen met de volgende opdracht:
nmap localhostOm snel een scan uit te voeren, kunt u de vlag -F gebruiken:
nmap -F [IP address] or [website address]Als u tijdens het scannen specifieke hosts wilt scannen, kunt u dit opgeven.
nmap [IP address],[IP address],[IP address]Als u specifieke hosts wilt scannen, kunt u deze opgeven met de volgende opdracht:
nmap [IP address],[IP address],[IP address]Besturingssysteemscan:
Om een besturingssysteemscan te starten, kunt u de volgende opdracht gebruiken:
nmap -O --osscan-guess [IP address] or [website address]Poortspecificatie en scanvolgorde:
Om een aangepaste poortscan te starten, kunt u de vlag -p gebruiken, gevolgd door de poorten die u wilt scannen:
nmap –p 80,443,8080,9090 [IP address] or [website address]Services scannen:
Om een servicesscan te starten, kunt u de volgende opdracht gebruiken:
nmap -sV [IP address] or [website address]TCP SYN-scan:
Om een TCP SYN-scan te starten, kunt u de volgende opdracht gebruiken:
nmap -sS [IP address] or [website address]Nmap-hulp:
Over het algemeen heeft Nmap veel functies en combinaties. Om hier meer over te weten te komen, kunt u de volgende opdracht gebruiken om de lijst met opdrachten en optionele vlaggen weer te geven die u bij uw scans kunt gebruiken:
nmap --helpDoor deze basis Nmap-opdrachten te gebruiken, kunt u effectieve netwerkscans uitvoeren, kwetsbaarheden identificeren en de beveiliging van uw systeem verbeteren.
Aanvullende tips over Nmap
Verwijder (deïnstalleer) Nmap
De verpakte versie van Nmap verwijderen
Als u Nmap hebt geïnstalleerd met behulp van pakketbeheer (apt), kunt u het verwijderen met de volgende opdracht:
sudo apt remove nmapMet deze opdracht worden Nmap en alle bijbehorende configuratiebestanden verwijderd. Als u ook de afhankelijkheden wilt verwijderen die met Nmap zijn geïnstalleerd en niet langer door andere programma's worden gebruikt, kunt u het volgende gebruiken:
sudo apt autoremoveDe gecompileerde versie van Nmap verwijderen
Het verwijderingsproces is enigszins anders als u Nmap vanaf de broncode heeft gecompileerd en geïnstalleerd. Normaal gesproken, als je gebruikt make install om Nmap te installeren, kunt u naar de bronmap navigeren en gebruiken make uninstall om het te verwijderen. Echter niet allemaal Makefiles een verwijderingsdoel bevatten.
Navigeer naar de Nmap-bronmap:
cd /path/to/nmap/source/directoryVoer vervolgens de volgende opdracht uit:
sudo make uninstallHieronder zou je iets soortgelijks moeten zien:
verwijdering uitvoeren Verwijderen van '/usr/local/lib/python3.11/dist-packages/ndiff.py'. '/usr/local/lib/python3.11/dist-packages/__pycache__/ndiff.cpython-311.pyc' verwijderen. '/usr/local/bin/ndiff' verwijderen. '/usr/local/share/man/man1/ndiff.1' verwijderen. '/usr/local/bin/uninstall_ndiff' verwijderen. 'INSTALLED_FILES' verwijderen. make[1]: map '/home/joshua/nmap-7.94/nping' openen rm -f /usr/local/bin/nping rm -f /usr/local/share/man/man1/nping.1 make[1 ]: Map '/home/joshua/nmap-7.94/nping' verlaten joshua@debian:~/nmap-7.94$ nmap --version bash: /usr/local/bin/nmap: Bestand of map bestaat niet
Conclusie
Tot slot wordt in deze handleiding uitgelegd hoe u Nmap op een Debian-systeem installeert. We hebben het gehad over het voorbereiden van uw systeem, het installeren van Nmap en het verifiëren van de installatie. Met Nmap kunt u netwerken verkennen en controleren, zwakke punten vinden en de beveiliging van uw systeem verbeteren. Volg deze stappen en u beschikt over een krachtig hulpmiddel voor netwerkanalyse.
