Nmap Nedir ve Nasıl Kullanılır? | Ethical Hackers | Türkiye Siber Güvenlik Topluluğu

Nmap (“Ağ Eşleştiricisi”) ağ keşfi ve güvenlik denetimi için ücretsiz ve açık kaynak yardımcı bir program. Birçok sistem ve ağ yöneticisi, ağ envanteri, hizmet yükseltme programlarını yönetme ve ana bilgisayar veya hizmet çalışma süresini izleme gibi görevler için de bunu yararlı bulmaktadır. Nmap, ağda hangi ana bilgisayarların mevcut olduğunu, bu ana bilgisayarların hangi hizmetleri (uygulama adı ve sürümü) sunduğunu, hangi işletim sistemlerini (ve işletim sistemi sürümlerini) çalıştırdıklarını, ne tür paket filtreleri/güvenlik duvarlarını belirlemek için ham IP paketlerini yeni yöntemlerle kullanır.

Büyük ağları hızlı bir şekilde taramak için tasarlanmıştır, ancak tek ana bilgisayarlara karşı iyi çalışır. Nmap tüm önemli bilgisayar işletim sistemlerinde çalışır ve Linux, Windows ve Mac OS X için resmi ikili paketler mevcuttur. Klasik komut satırı Nmap yürütülebilir dosyasına ek olarak (Zenmap ), esnek bir veri aktarımı, yeniden yönlendirme ve hata ayıklama aracı ( Ncat ), tarama sonuçlarını karşılaştırmaya yönelik bir yardımcı program ( Ndiff ) ve bir paket oluşturma ve yanıt analiz aracı ( Nping ).

Nmap Yılın Güvenlik Ürünü

Nmap, Linux Journal, Info World, LinuxQuestions.Org ve Codetalker Digest tarafından “Yılın Güvenlik Ürünü” seçildi. Hatta aralarında The Matrix Reloaded, Die Hard 4, Girl With the Dragon Tattoo ve The Bourne Ultimatum’un da bulunduğu on iki filmde de yer aldı.

Nmap Başlıca Özellikleri:

Esnek:
IP filtreleri, güvenlik duvarları, yönlendiriciler ve diğer engellerle dolu ağların haritasını çıkarmak için düzinelerce gelişmiş tekniği destekler. Bu, birçok bağlantı noktası tarama mekanizmasını (hem TCP hem de UDP), işletim sistemi algılamayı , sürüm algılamayı , ping taramalarını ve daha fazlasını içerir. Dokümantasyon sayfasına bakın.
Güçlü:
Nmap, kelimenin tam anlamıyla yüzbinlerce makineden oluşan devasa ağları taramak için kullanıldı.
Taşınabilir :

Linux , Microsoft Windows , FreeBSD , OpenBSD , Solaris , IRIX , Mac OS X , HP-UX , NetBSD , Sun OS , Amiga ve daha fazlası dahil olmak üzere çoğu işletim sistemi desteklenir .
Kolay :
Nmap, uzman kullanıcılar için zengin bir dizi gelişmiş özellik sunarken, “nmap -v -A targethost ” kadar basit bir şekilde başlayabilirsiniz . Tercihinize uyacak şekilde hem geleneksel komut satırı hem de grafik (GUI) versiyonları mevcuttur. Nmap’i kaynaktan derlemek istemeyenler için ikili dosyalar mevcuttur.
Ücretsiz :
Nmap Projesinin temel hedefleri İnternet’i biraz daha güvenli hale getirmeye yardımcı olmak ve yöneticilere/denetleyicilere/bilgisayar korsanlarına ağlarını keşfetmeleri için gelişmiş bir araç sağlamaktır. Nmap ücretsiz olarak indirilebilir ve ayrıca lisans koşulları altında değiştirebileceğiniz ve yeniden dağıtabileceğiniz tam kaynak koduyla birlikte gelir .
İyi Belgelenmiş:
Kapsamlı ve güncel kılavuz sayfalarına, teknik incelemelere, öğreticilere ve hatta bütün bir kitaba önemli çaba sarf edilmiştir! Bunları birden çok dilde burada bulabilirsiniz.
Desteklenen :
Nmap herhangi bir garanti içermese de, canlı bir geliştirici ve kullanıcı topluluğu tarafından iyi bir şekilde desteklenmektedir. Bu etkileşimin çoğu Nmap posta listelerinde gerçekleşir . Çoğu hata raporu ve soru , yalnızca yönergeleri okuduktan sonra nmap -dev listesine gönderilmelidir . Tüm kullanıcıların düşük trafikli nmap korsanları duyuru listesine abone olmalarını öneririz . Nmap’i Facebook ve Twitter’da da bulabilirsiniz . Gerçek zamanlı sohbet için Freenode veya EFNet’teki #nmap kanalına katılın .
Beğenilenler :
Nmap , Linux Journal, Info World ve Codetalker Digest tarafından verilen “Yılın Bilgi Güvenliği Ürünü” de dahil olmak üzere çok sayıda ödül kazandı . Yüzlerce dergi makalesinde, birkaç filmde, onlarca kitapta ve bir çizgi roman dizisinde yer aldı. Daha detaylı bilgi için basın sayfasını ziyaret edin .
Popüler :
Her gün binlerce kişi Nmap’i indiriyor ve birçok işletim sisteminde (Redhat Linux, Debian Linux, Gentoo, FreeBSD, OpenBSD, vb.) bulunmaktadır. Freshmeat.Net deposundaki ilk on (30.000 program arasında) arasındadır. Bu önemlidir çünkü Nmap’e canlı geliştirme ve kullanıcı destek topluluklarını sağlar.

Nmap Nasıl Kullanılır?

Nmap Kali Linux işletim sistemiyle birlikte kurulu olarak gelmektedir. Farklı bir işletim sistemine kurmak isterseniz bu adresi ziyaret edebilirsiniz.

Nmap’i kullanabilmek için komut satırı arabirimlerine aşina olmanız gerekir. Otomatikleşmiş kurallar sadece temel düzeyde tarama yapmanıza yardım eder. Temel nmap komutu oluştururken “nmap {tarama türü} {opsiyonlar} {hedef}” dizilimi temel alınır.

Nmap’i başlatmak için komut satırına “nmap” komutunu yazmanız yeterlidir.

Nmap kullanımında tüm komutları ve işlevlerini öğrenmek için komut satırına “nmap -help” ve “nmap -h” komutunu yazabilirsiniz.

Nmap Hedef Belirleme:

Nmap taramasında hedefler farklı aralıklarda belirlenebilir. Örneğin:

Nmap Keşif Çalışması:

Ağ üzerinde bulunan ve o esnada ayakta olan cihazların analizi yapılabilir.

Port Tarama Teknikleri:

TCP Connect Scan: Hedef porta bağlanmak için SYN paket gönderir, karşılığında SYN/ACK paketi gelirse ACK paketi göndererek porta bağlanır ve portun açık olduğunu rapor eder, eğer SYN paketine RST cevabı gelirse portun kapalı olduğunu rapor eder. Bu tarama türünde açılan tüm oturumların hedef sistemde logolanmaktadır.

SYN Scan: SYN tarama oturumu tamamen açmaz, SYN paketinin karşılığında SYN/ACK paketi geldiğinde portun açık olduğunu rapor eder ve RST paketi göndererek oturumu kapatır, port kapalı ise hedef RST cevabı gönderir.

UDP Scan: UDP portlarının açık veya kapalı olduğunu analiz eder. UDP paketine gelen cevap “ICMP Port Unreacable” ise portun kapalı olduğu; UDP paketi ise portun açık olduğu anlaşılır.

Port Belirleme ve Keşif Taramaları:

Hangi portların açık olduğu, bu açık portların üzerinde çalışan servisler ve bunlarla ilgili detaylı bilgiler öğrenebilir.

Nmap Script Motoru:

Nmap içerisinde bulunan scriptler ile testleri de gerçekleştirebiliriz. Nmap içinde yer alan tüm scriptlerle ilgili detaylı bilgiye buradan ulaşabilirsiniz.

Nmap Çıktı Ayarlamaları:

Yapılan analizler farklı fortmalarda dışarıya aktarılabilir.

Nmap Kullanım Alanları

Ağ Keşfi: Taranan ağ üzerindeki sistemler hakkında bilgi sahibi olunması (port, üzerinde koşan uygulama vb. bilgileri öğrenmek gibi).
Ağ topolojisinin çıkarılması.
Port Tarama: Hedef sistemlerdeki açık portları tespit. Hangi servislerin çalıştığını ve hangi portların açık olduğunu belirlemek amacıyla yapılır.
Servis Tespiti: Tespit edilen açık portların ardındaki servislerin belirlenmesi ve bu servislerin sürümlerinin tespiti.
İşletim Sistemi Tanıma: Hedef sistemlerin işletim sistemini belirlemek için IP paketlerinin yanıtlarının analizi.
Sızma testlerinin gerçekleştirilmesi.
Scripting: Özelleştirilmiş taramalar ve testler yapmak için kullanıcıların yazdığı ya da indirdiği betikleri çalıştırma.

Nmap Grafiksel Kullanıcı Arabirimi

Zenmap22 Kasım 2008 tarihinde Wayback Machine sitesinde arşivlendi. Adriano Monteiro Marques tarafından UMIT grafiksel kullanıcı arabiriminden faydalanılarak geliştirilmiş şu anki resmi kullanıcı arabirimdir. NMap paketinin içinde gelmektedir.
Son olarak MacOS için geliştirilmiş XNmap ise proje olarak artık ölü durumdadır.

Nmap ile Tarama

Nmap herhangi bir istemci veya sunucuyu birçok farklı şekilde tarama yeteneğine sahiptir. Nmap’i güçlü kılan farklı tarama tekniklerine sahip olmasıdır. Protokol temelli (TCP, UDP, vb.) tarama yapılabileceği gibi, belirli aralıklardaki IP adresleri, alt ağlar (subnet) ve üzerlerinde çalışan port ve servisleri de taranabilir.

Tarama sonuçlarında ortaya çıkabilecek port durumları aşağıdaki gibidir :

Open (Açık): Portun erişilebilir durumda olduğunu ve port üzerinde bir uygulamanın TCP bağlantılarını ya da UDP datagramlarını kabul ettiği anlamına gelmektedir.

Closed (Kapalı): Portun erişilebilir olduğunu (Paketleri almakta ve geri paket göndermekte) fakat üzerinde herhangi bir uygulamanın olmadığı anlamını taşımaktadır.

Filtered (Filtreli): Dönen tepkiler bir paket filtreleme mekanizması tarafından engellenir. Nmap portun açık olduğuna karar veremez.

Unfiltered (Filtresiz): Portlar erişilebilir ancak Nmap portların açık veya kapalı olduğuna karar veremez. (Sadece ACK scan için )

Open|filtered (Açık|Filtreli): Nmap portların açık veya filtrelenmiş olduğuna karar veremez. (UDP, IP Protocol, FIN, Null, Xmas Scan için )

Closed|filtered (Kapalı|Filtreli): Nmap portların kapalı ya da filtreli olduğuna karar veremez. (Sadece Idle Scan için )

Nmap Tarama Türleri

TCP Syn (half open) Scan

Kaynak makinanın hedef makinaya TCP SYN bayraklı segment göndererek başlattığı bir tarama türüdür. Portların kapalı olduğu durumlarda hedef makina cevap olarak RST + ACK bayraklı segmenti döndürür. Portların açık olduğu durumlarda ise hedef makina SYN + ACK bayraklı segment döndürür. Daha sonra kaynak makina RST bayraklı segment göndererek bağlantıyı koparır ve böylelikle TCP üçlü el sıkışma (TCP three-way handshaking) tamamlanmaz. Bu tarama türünde TCP üçlü el sıkışma gerçekleşmediği için bu tarama türü hedef sistemlerinde herhangi bir şekilde iz bırakmaz.