Penemuan Host

Sebelum memindai porta, Anda perlu mengetahui host mana yang aktif. Penemuan host (juga disebut pemindaian ping) mengidentifikasi sistem yang merespons di jaringan agar Anda tidak membuang waktu memindai alamat yang tidak aktif.

Nmap adalah alat standar industri untuk tugas ini dan hampir semua tugas pemindaian jaringan.

Bendera -sn melakukan pemindaian ping menyeluruh: memeriksa host mana yang merespons tanpa memindai porta apa pun. Proses ini cepat dan ideal untuk memetakan subnet terlebih dahulu.

Secara bawaan (dengan hak akses yang diperlukan), Nmap mengirimkan campuran probe ke host lokal dan jarak jauh:

• Permintaan gema ICMP (ping klasik).
• SYN TCP ke porta 443.
• ACK TCP ke porta 80.
• Permintaan cap waktu ICMP.

Jika salah satu probe mendapatkan respons, host ditandai aktif. Penggunaan beberapa jenis probe dapat mengatasi banyak penyaring.

Nmap menerima sintaks target yang fleksibel: IP tunggal, rentang CIDR, rentang dengan tanda hubung, nama host, atau daftar dalam sebuah berkas.

Anda dapat memilih jenis probe tertentu ketika bawaan disaring:

• -PS SYN TCP ke port yang dicantumkan.
• -PA ACK TCP ke port yang dicantumkan.
• -PU probe UDP.
• -PE gema ICMP.

Menyesuaikan probe membantu ketika tembok api memblokir probe bawaan.

Banyak tembok api membuang ICMP sehingga host tampak tidak aktif. Bendera -Pn memberi tahu Nmap untuk melewati penemuan dan menganggap setiap target aktif, lalu memindai port secara langsung.

Ini penting untuk menghadapi jaringan yang diperketat, meskipun prosesnya lebih lambat karena Nmap memindai host yang mungkin benar-benar luring.

Pada segmen Ethernet lokal, Nmap menggunakan permintaan ARP untuk penemuan, yang lebih cepat dan lebih andal daripada ICMP karena host tidak dapat dengan mudah mengabaikan ARP.

Nmap melakukan ini secara otomatis untuk target lokal ketika dijalankan dengan hak akses yang sesuai. Bendera -PR memaksa penemuan ARP secara eksplisit.

Pemindaian daftar -sL sama sekali tidak melakukan probing. Pemindaian ini hanya mencantumkan target yang akan dipindai Nmap dan melakukan pencarian DNS terbalik.

Ini adalah pilihan yang paling tersamar dan cara yang sangat baik untuk memeriksa kewajaran rentang target serta menemukan nama host sebelum mengirim paket apa pun.

Keluaran penemuan melaporkan setiap host sebagai aktif atau menghilangkan host yang tidak aktif. Dengan ARP atau DNS, Anda mungkin juga melihat alamat MAC (beserta vendornya) dan nama host.

Daftar ini menjadi masukan untuk tahap berikutnya: pemindaian port secara mendetail hanya pada host yang benar-benar aktif.

Penemuan menghasilkan lalu lintas yang dapat diketahui oleh alat pemantauan. Agar lebih senyap, Anda dapat:

• Menggunakan -sL tanpa probe.
• Memperlambat waktu dengan -T1 atau -T2.
• Membatasi jenis probe sesuai kebutuhan.

Selalu pindai hanya sistem yang boleh Anda uji.

Nmap dapat menerjemahkan nama host selama penemuan, yang menambahkan konteks tetapi juga menghasilkan kueri DNS yang mungkin dicatat.

• -n menonaktifkan semua penerjemahan DNS (lebih cepat dan lebih senyap).
• -R memaksa penerjemahan bahkan untuk host yang ditandai tidak aktif.
• --dns-servers menentukan resolver yang digunakan.

Menonaktifkan DNS dengan -n secara signifikan mempercepat pemindaian besar.

Pilih bendera yang tepat untuk target di balik tembok api.

Anda telah mempelajari penemuan host dengan Nmap:

• -sn menjalankan pemindaian ping tanpa pemindaian port.
• Secara bawaan, Nmap mencampur probe ICMP, SYN/ACK TCP, dan cap waktu; ARP digunakan pada segmen lokal.
• Probe kustom: -PS/-PA/-PU/-PE.
• -Pn melewati penemuan ketika ICMP diblokir; -sL mencantumkan target tanpa probe.
• Sesuaikan waktu dan probe untuk penyamaran, dan pindai hanya sistem yang diizinkan.

Berikutnya: teknik pemindaian port.