Mappa la tua rete con Zenmap

Nmap è uno degli strumenti di rilevazione della rete più utili che tu abbia mai usato. Nmap consente di esplorare reti di qualsiasi dimensione per determinare le seguenti informazioni:

  • Dettagli della porta
  • Dettagli dell'host
  • Stato
  • Servizio
  • dispositivi
  • indirizzi
  • e molto altro ancora

Nmap è una di quelle applicazioni che dovrai aprire ogni volta che vedi problemi sulla tua rete, devi ottenere informazioni sugli host, rintracciare un indirizzo IP, ecc. Nmap è flessibile, potente, distribuito in tutto il mondo (è nel primi 10 programmi su Freshmeat), facile da usare, ben documentato, multipiattaforma (Linux, OS X e Windows) e (soprattutto) GRATUITO!

Ma Nmap è uno strumento a linea di comando. La maggior parte degli utenti non vuole fare la scimmia con la riga di comando. Fortunatamente ci sono molti strumenti front-end per equivalenti da riga di comando. Per Nmap è possibile utilizzare Zenmap user-friendly. E come puoi accelerare rapidamente con Zenmap? Facile ... leggi questo tutorial su come eseguire una scansione su tutta la LAN e poi leggi i risultati.

Ottenere e installare

Per installare Zenmap dovrai installare Nmap insieme ad esso. Puoi farlo in due modi: con Synaptic (o un altro front-end della GUI per il tuo strumento di installazione) o dalla riga di comando. Per installare tramite lo strumento Aggiungi / Rimuovi software attenersi alla seguente procedura:

  1. Apri l'utilità Aggiungi / Rimuovi software.
  2. Cerca Nmap.
  3. Segna Nmap per l'installazione.
  4. Cerca Zenmap.
  5. Mark Zenmap per l'installazione.
  6. Fai clic su Applica per installare.

Una volta installato vedrai la voce per Zenmap nel tuo sottomenu Internet (o Rete) delle tue applicazioni o menu principale. Dovrai eseguire Zenmap come utente root perché, molto probabilmente, l'utente standard non avrà accesso ai dispositivi di rete.

Esecuzione di Zenmap

Figura 1

Quando avvii Zenmap vedrai la finestra principale (vedi Figura 1) che sarà vuota di scansioni (perché nessuna è stata ancora emessa).

Per avviare una nuova scansione è possibile effettuare una delle seguenti operazioni: È possibile inserire un IP di destinazione (o intervallo), selezionare il tipo di scansione e premere Scansione. Oppure è possibile aprire la procedura guidata di comando per costruire un tipo di scansione molto più specifico.

Se decidi di inserire solo i tuoi target, ecco come funziona. La prima cosa da fare è inserire un indirizzo IP di destinazione. Se si desidera utilizzare un intervallo di indirizzi, l'indirizzo sarebbe simile al seguente: 192.168.1.1-200. NOTA: non ci sono spazi nell'indirizzo.

È quindi necessario selezionare il tipo di scansione da eseguire. Esistono otto diversi tipi di scansioni da eseguire. La scansione intensa ti darà il maggior numero di informazioni e il rilevamento del sistema operativo ti darà il minor numero di informazioni.

Il secondo metodo di impostazione di una scansione è la procedura guidata di comando. Quando fai clic su questo pulsante, segui i seguenti passaggi:

  • Principiante / Esperto: selezionare il livello di configurazione che si desidera utilizzare.
  • Profilo / Comando: crea un nuovo profilo o crea un comando da eseguire una volta.
  • Dettagli profilo: se segui il percorso del profilo, dovrai inserire i dettagli del profilo.
  • Tipo di scansione: tipi di scansione TCP o non TCP nonché inclusione della versione dei servizi e rilevamento del sistema operativo.
  • Opzioni ping: dettagli ICMP, ACK, SYN, IPPronto, ecc. (Se necessario).
  • Opzioni di scripting: se è necessario aggiungere script speciali alla scansione.
  • Opzioni di destinazione: escludere host e configurare le porte per la scansione.
  • Opzioni di origine: utilizzare esche, impostare l'indirizzo di origine, impostare le opzioni della porta di origine, se necessario.
  • Opzioni varie: varie opzioni da includere.

Una volta terminata la configurazione della scansione tramite la procedura guidata, è possibile premere il pulsante Scansione. Tuttavia, se hai scelto di seguire il percorso del profilo, dovrai selezionare il tuo nuovo profilo dall'elenco a discesa Profilo.

Risultati della scansione

figura 2

Una volta completata la scansione, puoi dare un'occhiata ai risultati della scansione. Esistono cinque schede che ti forniranno varie informazioni sulla scansione. Ovviamente la scheda Dettagli di scansione è dove otterrai una buona sintesi della tua scansione. Per ottenere i dettagli di basso livello della scansione, dai un'occhiata alla scheda Output Nmap. Poiché la scansione è in esecuzione, questa è l'unica scheda che puoi visualizzare e ti fornirà tutte le informazioni di cui hai bisogno.

Salvataggio delle scansioni

Una bella caratteristica di Zenmap è la possibilità di salvare le scansioni. Una volta completata una scansione, è possibile salvare la scansione e aprirla per una visualizzazione successiva. L'unico inconveniente di ciò è che l'output di Nmap è un po 'stretto. Durante l'esecuzione della scansione, l'output viene visualizzato in tempo reale, quindi è facile da leggere. Quando non in tempo reale, questa uscita può davvero essere una seccatura da superare. Fortunatamente, tra le altre schede, puoi ottenere tutte le informazioni di cui hai bisogno in modo rapido e semplice.

Pensieri finali

Zenmap semplifica il lavoro con la complicata utility di comando Nmap. Se hai bisogno di mappare una rete o analizzare la tua topografia di rete, Zenmap è la strada da percorrere.