Ana Bilgisayar Keşfi

Bağlantı noktalarını taramadan önce hangi makinelerin etkin olduğunu bilmeniz gerekir. Makine keşfi (ping taraması olarak da adlandırılır), ölü adresleri taramakla zaman kaybetmemeniz için ağdaki yanıt veren sistemleri belirler.

Nmap, bunun ve neredeyse tüm ağ tarama görevlerinin sektör standardı aracıdır.

-sn bayrağı bir ping taraması gerçekleştirir: herhangi bir bağlantı noktasını taramadan hangi makinelerin yanıt verdiğini kontrol eder. Hızlıdır ve önce bir alt ağı haritalamak için idealdir.

Varsayılan olarak (yetkiler mevcut olduğunda) Nmap yerel ve uzak makinelere çeşitli yoklamalar gönderir:

• ICMP yankı isteği (klasik bir ping).
• 443 numaralı bağlantı noktasına TCP SYN.
• 80 numaralı bağlantı noktasına TCP ACK.
• ICMP zaman damgası isteği.

Herhangi bir yoklama yanıt alırsa makine etkin olarak işaretlenir. Birden fazla yoklama türü kullanmak birçok filtreyi etkisiz kılar.

Nmap esnek bir hedef söz dizimini kabul eder: tekil IP adresleri, CIDR aralıkları, tireyle belirtilen aralıklar, ana bilgisayar adları veya bir dosya listesi.

Varsayılanlar filtrelendiğinde belirli yoklama türlerini seçebilirsiniz:

• -PS listelenen bağlantı noktalarına TCP SYN.
• -PA listelenen bağlantı noktalarına TCP ACK.
• -PU UDP yoklaması.
• -PE ICMP yankısı.

Yoklamaları ayarlamak, güvenlik duvarları varsayılanları engellediğinde yardımcı olur.

Birçok güvenlik duvarı ICMP paketlerini düşürerek ana bilgisayarların kapalı görünmesine neden olur. -Pn seçeneği Nmap'e keşfi atlamasını ve her hedefi açık kabul ederek bağlantı noktalarını doğrudan taramasını söyler.

Bu, güçlendirilmiş ağlara karşı zorunludur; ancak Nmap gerçekten çevrimdışı olabilecek ana bilgisayarları da taradığı için daha yavaştır.

Yerel bir Ethernet kesiminde Nmap keşif için ARP isteklerini kullanır. Bu yöntem, ana bilgisayarlar ARP'yi kolayca yok sayamadığından ICMP'den daha hızlı ve güvenilirdir.

Nmap, ayrıcalıklarla çalıştırıldığında yerel hedefler için bunu otomatik olarak yapar. -PR seçeneği ARP keşfini açıkça zorlar.

Liste taraması -sL hiç yoklama yapmaz. Yalnızca Nmap'in tarayacağı hedefleri listeler ve ters DNS sorguları gerçekleştirir.

Bu, en gizli seçenektir ve herhangi bir paket göndermeden önce hedef aralığınızı makuliyet açısından denetlemek ve ana bilgisayar adlarını keşfetmek için harika bir yoldur.

Keşif çıktısı her ana bilgisayarı çalışır olarak bildirir veya kapalı ana bilgisayarları listeden çıkarır. ARP ya da DNS ile MAC adreslerini (ve üreticiyi) ve ana bilgisayar adlarını da görebilirsiniz.

Bu liste, sonraki aşamada yalnızca gerçekten etkin olan ana bilgisayarların ayrıntılı bağlantı noktası taramasına girdi oluşturur.

Keşif, izleme araçlarının fark edebileceği trafik oluşturur. Daha sessiz kalmak için şunları yapabilirsiniz:

• Sıfır yoklama için -sL kullanın.
• -T1 veya -T2 ile zamanlamayı yavaşlatın.
• Yoklama türlerini ihtiyacınız olanlarla sınırlayın.

Her zaman yalnızca sınama yapma yetkiniz olan sistemleri tarayın.

Nmap keşif sırasında ana bilgisayar adlarını çözümleyebilir. Bu, bağlam sağlar; ancak kayda alınabilecek DNS sorguları da oluşturur.

• -n tüm DNS çözümlemesini devre dışı bırakır (daha hızlı ve daha sessiz).
• -R kapalı olarak işaretlenen ana bilgisayarlar için bile çözümlemeyi zorlar.
• --dns-servers kullanılacak çözümleyicileri belirtir.

-n ile DNS'yi devre dışı bırakmak, büyük taramaları önemli ölçüde hızlandırır.

Güvenlik duvarı arkasındaki bir hedef için doğru seçeneği seçin.

Nmap ile ana bilgisayar keşfini öğrendiniz:

• -sn, bağlantı noktası taraması yapmadan bir ping taraması yürütür.
• Nmap varsayılan olarak ICMP, TCP SYN/ACK ve zaman damgası yoklamalarını; yerel kesimlerde ise ARP'yi birlikte kullanır.
• Özel yoklamalar: -PS/-PA/-PU/-PE.
• -Pn, ICMP engellendiğinde keşfi atlar; -sL ise sıfır yoklamayla hedefleri listeler.
• Gizlilik için zamanlamayı ve yoklamaları ayarlayın ve yalnızca yetkili sistemleri tarayın.

Sırada: bağlantı noktası tarama teknikleri.