Hoe u alle open poorten op uw netwerk kunt scannen met Nmap

Nmap is een robuust hulpmiddel voor het scannen van computernetwerken, waarmee u zwakke punten in een systeem kunt opsporen. Zijn overtuigende functieset maakt het de de-facto tool voor het bewaken van open poorten op uw netwerk. Enkele van de andere functies zijn hostdetectie, servicedetectie en OS-vingerafdrukken.

Dus hoe kun je Nmap-poortscantechnieken gebruiken om alle open poorten te vinden?

Nmap-opdrachten om alle open poorten te scannen

Computerpoorten zijn eindpunten die datacommunicatie via netwerken vergemakkelijken. Daarom zijn ze essentieel voor zowel hackers als beveiligingsanalisten. Nmap maakt het scannen van open poorten eenvoudiger, zelfs voor beginnende gebruikers.

U kunt een lijst met alle open netwerkpoorten vinden met behulp van de onderstaande Nmap-opdracht.

nmap -st scanme.nmap.org

De -sT optie vertelt Nmap om een ​​volledige TCP-scan uit te voeren. Voor dit scantype zijn geen sudo-rechten vereist, maar het kan ook luidruchtig zijn.

Gebruik de -sS optie als je niet opdringerig wilt zijn.

sudo nmap -sS scanme.nmap.org. 

Deze methode is onopvallender, maar vereist wel: sudo toestemming op Linux

De bovenstaande opdrachten scannen het netwerk op open TCP-poorten. U kunt echter ook open UDP-poorten vinden met Nmap. Gebruik deze Nmap-opdracht om UDP-poorten op een netwerk te scannen:

sudo nmap -sU scanme.nmap.org

Tot nu toe hebben we met Nmap naar alle open poorten gescand. Maar u kunt ook specificeren welke poorten u wilt controleren met behulp van de -P optie van Nmap. Het maakt de scan sneller en minder opdringerig.

sudo nmap -sS -p 20-80 192.168.1.1

Dit commando scant de poortnummers 20 t/m 80 voor het thuisnetwerk. U kunt willekeurige poorten specificeren met behulp van een door komma's gescheiden lijst.

Monitor netwerkpoorten met Nmap

Nmap's eenvoudige interface en uitgebreide functieset maken het de ideale tool voor het scannen van open poorten. Bovendien biedt het veel extra faciliteiten, waaronder servicedetectie en bugdetectie.

Beginners kunnen ook kiezen uit direct beschikbare Nmap-scripts voor het vinden van risicovolle services.

Rubaiat Hossain (45 artikelen gepubliceerd)

Rubaiat is een CS-graduaat met een sterke passie voor open-source. Behalve dat hij een Unix-veteraan is, houdt hij zich ook bezig met netwerkbeveiliging, cryptografie en functioneel programmeren. Hij is een fervent verzamelaar van tweedehands boeken en heeft een nooit aflatende bewondering voor classic rock.

Meer van Rubaiat Hossain