Hur man installerar Nmap på Debian 12, 11 eller 10

Nmap är ovärderlig för nätverksanalys och säkerhet på Debiansystem, inklusive Debian 12 Bookworm, Debian 11 Bullseye och Debian 10 Buster. Att förstå dess mångfacetterade funktioner och fördelar är avgörande för att optimera användningen.

Kärnattribut för Nmap på Debian:

• Mångsidig skanning: Nmap kan skanna både IPv4- och IPv6-nätverk och stöder en rad olika tekniker, från ping-skanningar och portskanningar till avancerade operativsystem- och tjänsteversionsdetektering.
• Målstyrd: Idealisk för nätverksutforskning, säkerhetsbedömningar, sårbarhetsidentifiering och penetrationstestning, Nmap uppfyller olika säkerhets- och analysbehov.
• Skriptmotor: Nmaps inbyggda skriptmotor tillåter användare att skapa anpassade skript, automatisera komplexa skanningsuppgifter och möjliggöra dynamisk interaktion med målsystem.
• Omfattande rapportering: Generera detaljerade rapporter i XML-, HTML- och greppbara textformat för djupgående analys och strömlinjeformad databehandling.
• Kommandoradsbehärskning: Nmaps robusta kommandoradsgränssnitt ger flexibilitet för att finjustera skanningar, optimera prestanda och utdata.

Nmap är en hörnsten i nätverkssäkerhet och analys. Den erbjuder robusta funktioner och är anpassningsbar till Debiandistributioner. Dess mångsidiga kapacitet gör det till ett viktigt verktyg för att upprätthålla nätverkets integritet och säkerhet.

Med introduktionen ur vägen, låt oss utforska hur man installerar Nmap på Debian, med hjälp av terminalkommandon och olika metoder.

Metod 1: Installera Nmap via Debians Default Repository

Uppdatera Debian Linux före Nmap-installation

Innan du fortsätter med installationsprocessen är det viktigt att se till att dina systempaket är uppdaterade. Detta kan uppnås genom att utföra följande kommando i terminalen:

sudo apt update && sudo apt upgrade

Genom att göra det kan du undvika konflikter under installationen eller driften av Nmap.

Installera Nmap via APT Command

När du har försäkrat dig om att dina systempaket är uppdaterade kan du fortsätta med Nmap-installationsprocessen. Lyckligtvis är Nmap tillgängligt i Debians standardförråd, vilket gör installationsprocessen enkel. Du kan installera Nmap genom att utföra följande kommando i terminalen:

sudo apt install nmap

Detta kommer att installera Nmap på ditt Debiansystem.

Verifiera Nmap-installationen

Efter installationen är det viktigt att verifiera att Nmap är korrekt installerat. För att göra det, kör följande kommando i terminalen:

nmap --version

Detta kommando visar versionsnumret och ytterligare information om den installerade versionen av Nmap. Om Nmap är korrekt installerat kommer du att se versionsnumret och detaljer om installationen.

Metod 2: Installera Nmap via källan

I vissa situationer kan användare behöva den senaste versionen av Nmap, och versionen i Debians förråd kanske inte är tillräckligt bra. Att kompilera Nmap från dess källkod kan lösa detta problem genom att tillhandahålla de senaste funktionerna och uppdateringarna. Den här metoden kräver fler steg och frekventa uppdateringar, men den kan vara till hjälp för avancerade användare eller de med specifika behov.

Installera initiala nödvändiga paket för Nmap

Innan vi tittar på källkoden måste vi förbereda vårt system med nödvändiga verktyg. Paketet build-essential innehåller viktiga paket för att kompilera Debian-programvara, inklusive verktyg som gcc-kompilatorn och make. Att installera det här paketet är viktigt för att kompilera och bygga Nmap från dess källa.

För att fortsätta, öppna din terminal och skriv in:

sudo apt install build-essential libssh2-1-dev libssl-dev python3-distutils

Ladda ner Nmap Source Archive

Vårt nästa steg är att hämta Nmap-källkoden. Den officiella nedladdningssidan för Nmap är den pålitliga källan för detta. Vi kommer att anställa wget kommando för att ladda ner den aktuella stabila versionen för den här guiden. Det är värt att notera att versionen kan ändras med tiden. Från och med den här guiden är den senaste stabila versionen 7.94. Se dock alltid nedladdningssidan för den senaste versionen och justera ditt kommando därefter.

För att hämta Nmap-källkoden, kör:

wget https://nmap.org/dist/nmap-7.94.tar.bz2

Notera: Besök nedladdningssidan för att få den senaste versionen! Detta kommando är bara ett exempel och kommer snart att vara föråldrat.

Extrahera Nmap Source Archive

Med Nmap-källkoden i handen är vår nästa uppgift att avarkivera filerna. För att uppnå detta, kör:

bzip2 -cd nmap-7.94.tar.bz2 | tar xvf -
cd nmap-7.94

Notera: Kom ihåg att justera exempelkommandot till den version du laddade ner.

Fortsätt med Nmap Build Configuration

Vi är nu i ett skede där vi kan initiera konfigurationsprocessen. Detta steg skräddarsyr Nmap-källkoden för ditt specifika Debian-system, vilket säkerställer både kompatibilitet och toppprestanda. För att ställa in byggkonfigurationen, mata in:

./configure --with-localdirs

Kompilera Nmap Source via make

Med vårt bygge redo är det dags att kompilera källkoden. De make kommandot underlättar detta genom att tolka Makefile i Nmap-källkatalogen för att kompilera källkoden:

make

Installera Nmap via make install Command

Efter att ha kompilerat källkoden är vi nu redo att installera Nmap. Denna fas placerar den kompilerade programvaran i de relevanta katalogerna i ditt system. För att slutföra Nmap-installationen, kör:

make install

Om kommandot inte kan installeras kan du behöva köra "sudo" framför "make install."

Bekräftar installationen av Nmap-källan

Efter installationen är det viktigt att verifiera att Nmap har installerats korrekt från källan och återspeglar den senaste versionen. För att autentisera detta, kör:

nmap --version

Detta kommando kommer att avslöja den installerade Nmap-versionen, som bör passa med källkodsversionen du skaffade. Grattis, du har skickligt kompilerat och installerat den senaste versionen av Nmap från källkod på ditt Debiansystem.

Grunderna i Nmap-kommandoexempel

För att bli bekant med Nmap är det viktigt att ha en grundläggande förståelse för dess kommandon. Dessa kommandon är viktiga för att kunna använda Nmaps fulla funktionalitet.

Nmap Port States Definitioner

När du söker efter öppna portar på ett målsystem rapporterar Nmap statusen för varje port som den undersöker. Följande tabell beskriver de olika hamntillstånden som Nmap kan rapportera:

hamnstat	Beskrivning
Öppen	Målporten är ofiltrerad, vilket betyder att Nmap kunde avgöra om den var öppen eller stängd. Detta tillstånd rapporteras ofta när målsystemet är bakom en lastbalanserare eller en paketfiltreringsenhet.
Stängd	Målporten är stängd, som är tillgänglig men accepterar inte anslutningar. Detta tillstånd tyder på att en brandvägg eller annan säkerhetsmekanism blockerar inkommande trafik till porten.
Filtrerat	Målporten är filtrerad, vilket innebär att Nmap inte kunde fastställa portens tillstånd på grund av brandväggsregler eller andra säkerhetsmekanismer som hindrade sonderna från att nå målet.
Ofiltrerad	Målporten är ofiltrerad, vilket innebär att Nmap kunde avgöra om porten är öppen eller stängd. Detta tillstånd rapporteras ofta när målsystemet är bakom en lastbalanserare eller en paketfiltreringsenhet.
Öppen	Filtrerat
Stängd	Filtrerat

Nmap grundläggande kommandon

Följande avsnitt ger en översikt över några grundläggande Nmap-kommandon.

Scan Host:

För att skanna en värd, oavsett om den är intern eller extern, kan du använda följande kommando:

nmap [IP address] or [website address]

Alternativt kan du skanna internt med följande kommando:

nmap localhost

För att utföra en skanning snabbt kan du använda flaggan -F:

nmap -F [IP address] or [website address]

När du skannar, om du vill skanna specifika värdar, kan du ange.

nmap [IP address],[IP address],[IP address]

Om du vill skanna specifika värdar kan du ange dem med följande kommando:

nmap [IP address],[IP address],[IP address]

Operativsystemskanning:

För att starta en genomsökning av operativsystemet kan du använda följande kommando:

nmap -O --osscan-guess [IP address] or [website address]

Portspecifikation och skanningsordning:

För att initiera en anpassad portskanning kan du använda flaggan -p följt av portarna du vill skanna:

nmap –p 80,443,8080,9090 [IP address] or [website address]

Tjänster Scan:

För att starta en genomsökning av tjänster kan du använda följande kommando:

nmap -sV [IP address] or [website address]

TCP SYN Scan:

För att initiera en TCP SYN-skanning kan du använda följande kommando:

nmap -sS [IP address] or [website address]

Nmap Hjälp:

Sammantaget har Nmap många funktioner och kombinationer. För att lära dig mer om dessa kan du använda följande kommando för att få fram listan över kommandon och valfria flaggor som kan användas med dina skanningar:

nmap --help

Genom att använda dessa grundläggande Nmap-kommandon kan du utföra effektiva nätverkssökningar, identifiera sårbarheter och förbättra säkerheten för ditt system.

Ytterligare tips om Nmap

Ta bort (Avinstallera) Nmap

Ta bort den paketerade versionen av Nmap

Om du installerade Nmap med pakethanteraren (apt), kan du avinstallera det med följande kommando:

sudo apt remove nmap

Detta kommando tar bort Nmap och alla associerade konfigurationsfiler. Om du också vill ta bort de beroenden som installerades med Nmap och som inte längre används av några andra program, kan du använda:

sudo apt autoremove

Ta bort den kompilerade versionen av Nmap

Borttagningsprocessen är något annorlunda om du har kompilerat Nmap från källan och installerat den. Vanligtvis, om du använde make install för att installera Nmap kan du navigera till källkatalogen och använda make uninstall för att ta bort den. Dock inte alla Makefiles inkludera ett avinstallationsmål.

Navigera till Nmap-källkatalogen:

cd /path/to/nmap/source/directory

Kör sedan följande kommando:

sudo make uninstall

Du bör se något liknande nedan:

kör avinstallation Ta bort '/usr/local/lib/python3.11/dist-packages/ndiff.py'. Tar bort '/usr/local/lib/python3.11/dist-packages/__pycache__/ndiff.cpython-311.pyc'. Tar bort '/usr/local/bin/ndiff'. Tar bort '/usr/local/share/man/man1/ndiff.1'. Tar bort '/usr/local/bin/uninstall_ndiff'. Tar bort "INSTALLED_FILES". make[1]: Går in i katalogen '/home/joshua/nmap-7.94/nping' rm -f /usr/local/bin/nping rm -f /usr/local/share/man/man1/nping.1 make[1 ]: Lämnar katalogen '/home/joshua/nmap-7.94/nping' joshua@debian:~/nmap-7.94$ nmap --version bash: /usr/local/bin/nmap: Ingen sådan fil eller katalog

Slutsats

Avslutningsvis förklarade den här guiden hur man installerar Nmap på ett Debiansystem. Vi täckte förberedelse av ditt system, installation av Nmap och verifiering av installationen. Med Nmap kan du utforska och kontrollera nätverk, hitta svagheter och förbättra ditt systems säkerhet. Följ dessa steg så får du ett kraftfullt verktyg för nätverksanalys.