El നെറ്റ്വർക്ക് സ്കാൻ അറ്റകുറ്റപ്പണിയുടെ സുപ്രധാന ചുമതലകളിലൊന്നാണിത് സുരക്ഷയുടെ ഞങ്ങളുടെ ഐടി ഇൻഫ്രാസ്ട്രക്ചറിൻ്റെ. ഇതിനായി, ഏറ്റവും ശക്തവും ഉപയോഗിക്കുന്നതുമായ ഉപകരണങ്ങളിലൊന്നാണ് Nmap, ഇത് ഹോസ്റ്റുകൾ, സേവനങ്ങൾ, കേടുപാടുകൾ എന്നിവ തിരിച്ചറിയുന്നതിന് വിപുലമായ സവിശേഷതകൾ നൽകുന്നു ഞങ്ങളുടെ നെറ്റ്വർക്ക്. Nmap-ന് എളുപ്പത്തിൽ ഉപയോഗിക്കാവുന്ന ഗ്രാഫിക്കൽ ഇൻ്റർഫേസ് (Zenmap) ഉണ്ടെങ്കിലും, ഇത് മാനേജ്മെൻ്റ് അനുവദിക്കുന്നു കമാൻഡ് ലൈൻ, നെറ്റ്വർക്ക് അഡ്മിനിസ്ട്രേറ്റർമാർക്കും സൈബർ സുരക്ഷാ വിദഗ്ധർക്കും സമാനതകളില്ലാത്ത വഴക്കവും ശക്തിയും നൽകുന്നു. Nmap ഉപയോഗിച്ച് കമാൻഡ് ലൈനിൽ നിന്ന് ഒരു സ്കാൻ എങ്ങനെ പ്രവർത്തിപ്പിക്കാമെന്ന് ഈ ലേഖനത്തിൽ ഞങ്ങൾ നിങ്ങളെ പഠിപ്പിക്കും.
വിവിധ ജോലികൾ ചെയ്യാൻ കമാൻഡ് ലൈൻ ഉപയോഗിക്കുന്നത് സൈബർ സുരക്ഷാ വിദഗ്ധരും സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാരും സാധാരണയായി സ്വീകരിക്കുന്ന ഒരു സമീപനമാണ്. ഈ സമീപനം കൂടുതൽ വൈദഗ്ധ്യം പ്രദാനം ചെയ്യുകയും കമ്പ്യൂട്ടർ സുരക്ഷാ മേഖലയിലെ രണ്ട് പ്രധാന വശങ്ങളായ ടാസ്ക്കുകളുടെ ഓട്ടോമേഷൻ അനുവദിക്കുകയും ചെയ്യുന്നു. ഈ അർത്ഥത്തിൽ, Nmap കമാൻഡ് ലൈനിൽ നിന്ന് നെറ്റ്വർക്ക് സ്കാനിംഗിനുള്ള വിപുലമായ സാധ്യതകൾ വാഗ്ദാനം ചെയ്യുന്നു, ഇത് സ്കാനിന്റെ എല്ലാ വിശദാംശങ്ങളും ഇച്ഛാനുസൃതമാക്കാനും നിങ്ങൾക്ക് ആവശ്യമുള്ളതുപോലെ വിവരങ്ങൾ വീണ്ടെടുക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. ഇതെല്ലാം, ശരിയായ കമാൻഡുകൾ നൽകുന്നതിലൂടെ മാത്രം. ഈ ലേഖനത്തിലൂടെ, സാധ്യതകളുടെ ഈ ശക്തമായ ലോകത്തേക്ക് നിങ്ങൾ പ്രവേശിക്കും.
നെറ്റ്വർക്ക് സ്കാനിംഗിൽ എൻമാപ്പും അതിന്റെ പ്രാധാന്യവും മനസ്സിലാക്കുന്നു
നെറ്റ്വർക്ക് സ്കാനിംഗിനുള്ള ഒരു അത്യാവശ്യ ഉപകരണമാണ് Nmap പ്രവേശനക്ഷമതയും സുരക്ഷയും വിശകലനം ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു ഉപകരണങ്ങളുടെ അത് ഒരു ശൃംഖല ഉണ്ടാക്കുന്നു. ഈ ഓപ്പൺ സോഴ്സ് ടൂൾ ഒരു നെറ്റ്വർക്കിൻ്റെ ഭാഗമായ ഹോസ്റ്റുകളെയോ ഉപകരണങ്ങളെയോ തിരിച്ചറിയാനുള്ള കഴിവ് വാഗ്ദാനം ചെയ്യുന്നു, ഈ ഓരോ ഉപകരണത്തിലും തുറന്നിരിക്കുന്ന സേവനങ്ങളും പോർട്ടുകളും കണ്ടെത്തുക, നിർണ്ണയിക്കുക ഓപ്പറേറ്റിംഗ് സിസ്റ്റം അവർ ഉപയോഗിക്കുന്നതും അപകടസാധ്യത കണ്ടെത്തൽ പ്രവർത്തനങ്ങളും വാഗ്ദാനം ചെയ്യുന്നു. കമാൻഡ് ലൈനിൽ നിന്ന് Nmap പ്രവർത്തിപ്പിക്കുന്നത് സ്കാനിംഗ് പ്രക്രിയയുടെ പൂർണ്ണ നിയന്ത്രണം അനുവദിക്കുന്നു, കൂടാതെ സ്കാനിംഗ് ഓപ്ഷനുകളും പാരാമീറ്ററുകളും ക്രമീകരിക്കുന്നതിൽ കൂടുതൽ വഴക്കം നൽകുന്നു, ഇത് ഐടി സെക്യൂരിറ്റി പ്രൊഫഷണലുകൾക്കും നെറ്റ്വർക്കുകളുടെ അഡ്മിനിസ്ട്രേറ്റർമാർക്കും ഒരു വിലപ്പെട്ട ഉറവിടമാക്കി മാറ്റുന്നു.
കമാൻഡ് ലൈനിൽ നിന്നുള്ള ഒരു Nmap നെറ്റ്വർക്ക് സ്കാൻ ഇനിപ്പറയുന്ന അടിസ്ഥാന ഫോർമാറ്റ് ഉപയോഗിച്ച് ആരംഭിക്കാം: nmap [ഓപ്ഷനുകൾ] [ലക്ഷ്യം]. Nmap-ൽ ലഭ്യമായ ഓപ്ഷനുകൾ വളരെ വൈവിധ്യമാർന്നതും ഉപയോഗപ്രദവുമാണ്. ഏറ്റവും പ്രധാനപ്പെട്ട ചിലത് ഉൾപ്പെടുന്നു -എസ്.പി പിംഗ് സ്വീപ്പിനായി (ആക്റ്റീവ് മെഷീനുകൾ കണ്ടെത്താൻ നെറ്റ്വർക്ക് സ്കാനിംഗ്), -sT ടിസിപി കണക്ട്() സ്കാൻ ചെയ്യുന്നതിനും -എസ്.എസ് SYN സ്കാനിംഗിനായി. ഈ ഓപ്ഷനുകളുടെ ശരിയായ ധാരണയും ഉപയോഗവും വിജയകരമായ സ്കാനും പ്രതീക്ഷിച്ച ഫലങ്ങൾ നൽകാത്തതും തമ്മിലുള്ള വ്യത്യാസം ഉണ്ടാക്കും.. [ലക്ഷ്യം] എന്നതിനെ സംബന്ധിച്ചിടത്തോളം, ഇതിന് ഒരൊറ്റ IP വിലാസം, ഒരു ഹോസ്റ്റ് നാമം അല്ലെങ്കിൽ മുഴുവൻ ശ്രേണികളും അല്ലെങ്കിൽ സബ്നെറ്റുകളും വ്യക്തമാക്കാൻ കഴിയും. സ്കാൻ കമാൻഡിലെ വ്യത്യസ്ത ഓപ്ഷനുകളും സാധ്യതകളും ശരിയായി മനസ്സിലാക്കുകയും പ്രയോഗിക്കുകയും ചെയ്യുന്നത് Nmap-ന്റെ ഫലപ്രാപ്തി വർദ്ധിപ്പിക്കുകയും നിങ്ങളുടെ നെറ്റ്വർക്കിന്റെ വ്യക്തവും വിശദവുമായ കാഴ്ച നൽകുകയും ചെയ്യും.
കമാൻഡ് ലൈനിൽ നിന്ന് സ്കാൻ ചെയ്യുന്നതിനായി Nmap കോൺഫിഗർ ചെയ്യുക
നിങ്ങൾ സ്കാനിംഗ് ആരംഭിക്കുന്നതിന് മുമ്പ്, നിങ്ങൾ ചെയ്യേണ്ടതുണ്ട് Nmap കോൺഫിഗർ ചെയ്യുക ശരിയായി. ഇത് ചെയ്യുന്നതിന്, കമാൻഡ് ലൈനിൽ നിന്ന് ആരംഭിക്കുന്ന ഘട്ടങ്ങളുടെ ഒരു ശ്രേണി പിന്തുടരേണ്ടതുണ്ട്. ഒന്നാമതായി, നിങ്ങളുടെ ഉപകരണത്തിൽ Nmap ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പാക്കേണ്ടത് അത്യാവശ്യമാണ്. ഇത് എഴുതുന്നതിലൂടെ എളുപ്പത്തിൽ പരിശോധിക്കാവുന്നതാണ് Nmap കമാൻഡ് ലൈനിൽ എന്റർ അമർത്തുക. Nmap ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടെങ്കിൽ, ടെർമിനൽ Nmap-ന്റെ നിലവിലെ പതിപ്പും ചില അടിസ്ഥാന കമാൻഡ് ഓപ്ഷനുകളും പ്രദർശിപ്പിക്കും.
Nmap ഇൻസ്റ്റാളേഷൻ സ്ഥിരീകരിച്ചുകഴിഞ്ഞാൽ, ഇതിലേക്ക് പോകാനുള്ള സമയമാണിത് ക്രമീകരണങ്ങൾ സ്കാൻ ചെയ്യുക. ഒരു സ്കാൻ നടത്തുന്നതിനുള്ള ആദ്യ പടി നിങ്ങൾ ചെയ്യാൻ ആഗ്രഹിക്കുന്ന സ്കാൻ തരം തിരഞ്ഞെടുക്കുക എന്നതാണ്. ഏറ്റവും സാധാരണമായ ചില സ്കാൻ തരങ്ങളിൽ ഇവ ഉൾപ്പെടുന്നു:
- -sn (പിംഗ് സ്കാനിംഗ്, പോർട്ട്ലെസ് സ്കാനിംഗ് എന്നും അറിയപ്പെടുന്നു)
- -എസ്.എസ് (SYN സ്കാൻ)
- -എസ് യു (UDP സ്കാൻ)
സ്കാൻ തരം തിരഞ്ഞെടുത്ത ശേഷം, അടുത്ത ഘട്ടം സ്കാൻ ലക്ഷ്യം വ്യക്തമാക്കുക എന്നതാണ്. ഈ ചെയ്യാവുന്നതാണ് ലക്ഷ്യത്തിൻ്റെ IP വിലാസമോ ഡൊമെയ്ൻ നാമമോ നൽകുന്നു. ഏത് തരത്തിലുള്ള സ്കാനാണ് നിങ്ങൾ ചെയ്യേണ്ടതെന്നും സ്കാനിൻ്റെ ഉദ്ദേശ്യം എന്താണെന്നും കോൺഫിഗർ ചെയ്തുകഴിഞ്ഞാൽ, എൻ്റർ അമർത്തി നിങ്ങൾക്ക് സ്കാൻ ആരംഭിക്കാം.
Nmap ഉപയോഗിച്ച് വിജയകരമായ സ്കാൻ ചെയ്യുന്നതിനുള്ള അടിസ്ഥാനവും നൂതനവുമായ കമാൻഡുകൾ
നെറ്റ്വർക്ക് മാപ്പർ എന്നും അറിയപ്പെടുന്ന Nmap, നെറ്റ്വർക്ക് സുരക്ഷയ്ക്കോ സിസ്റ്റം ഓഡിറ്റിങ്ങിനോ ഉപയോഗിക്കുന്ന ഒരു സ്വതന്ത്രവും ഓപ്പൺ സോഴ്സ് ഉപകരണവുമാണ്. ഹോസ്റ്റുകളും സേവനങ്ങളും കണ്ടെത്തുന്നതിന് സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാരും ഐടി പ്രൊഫഷണലുകളും ഉപയോഗിക്കുന്നു ഒരു നെറ്റ്വർക്കിൽ കമ്പ്യൂട്ടറുകളുടെ. ഇത് ഉപയോഗിച്ച്, നിങ്ങൾക്ക് ഒന്നിലധികം ഹോസ്റ്റുകളും നെറ്റ്വർക്ക് സേവനങ്ങളും വിശകലനം ചെയ്യാം, IP, TCP, UDP മുതലായവ.
ഞങ്ങൾ ചില അടിസ്ഥാന കമാൻഡുകൾ ഉപയോഗിച്ച് ആരംഭിക്കുകയും കൂടുതൽ വിപുലമായവയിൽ തുടരുകയും ചെയ്യും. Nmap ഉപയോഗിച്ച് ഒരു സ്കാൻ ആരംഭിക്കുന്നതിനുള്ള ഏറ്റവും അടിസ്ഥാന കമാൻഡ് ലളിതമാണ് nmap നിങ്ങൾ സ്കാൻ ചെയ്യാൻ ആഗ്രഹിക്കുന്ന സിസ്റ്റത്തിന്റെ ഡൊമെയ്ൻ നാമമോ IP വിലാസമോ പിന്തുടരുക. ഉദാഹരണത്തിന്:
nmap www.example.com nmap 192.168.1.1
മറുവശത്ത്, നിങ്ങൾക്ക് ഒരു പ്രത്യേക ശ്രേണി IP വിലാസങ്ങൾ സ്കാൻ ചെയ്യണമെങ്കിൽ, നിങ്ങൾക്ക് അത് ഇനിപ്പറയുന്ന രീതിയിൽ ചെയ്യാൻ കഴിയും:
nmap 192.168.1.1-20
കൂടുതൽ വിശദമായ സ്കാനിനായി, നിങ്ങൾക്ക് വിപുലമായ സ്കാനിംഗ് ഓപ്ഷനുകൾ ഉപയോഗിക്കാം. ഉദാഹരണത്തിന്, -p- എല്ലാ പോർട്ടുകളിലും ഒരു സ്കാൻ നടത്തുന്നു (65536), -Pn നിങ്ങളെ ഹോസ്റ്റ് കണ്ടെത്തൽ ഘട്ടം ഒഴിവാക്കി നേരിട്ട് സ്കാൻ ആരംഭിക്കാൻ അനുവദിക്കുന്നു, കൂടാതെ സേവന പതിപ്പ് കണ്ടെത്തലിനായി -sV.
കൂടുതൽ സങ്കീർണ്ണമായ സ്കാൻ ഇതുപോലെയാകാം:
nmap -p- -Pn -sV 192.168.1.1
La റിപ്പോർട്ടുകളുടെ വ്യാഖ്യാനം വിജയകരമായ സ്കാൻ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള ഒരു പ്രധാന ഘടകമാണ് Nmap സൃഷ്ടിച്ചത്. ഒരു സ്കാൻ പ്രവർത്തിപ്പിക്കുമ്പോൾ, Nmap അത് കണ്ടെത്തിയ ഓപ്പൺ പോർട്ടുകളും ആ പോർട്ടുകളുമായി ബന്ധപ്പെട്ട സേവനങ്ങളും റിപ്പോർട്ട് ചെയ്യും. സേവനത്തിൻ്റെ പതിപ്പ് പോലെയുള്ള അധിക വിവരങ്ങളും ഇത് നൽകും ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഹോസ്റ്റിൻ്റെ, അത് കണ്ടുപിടിക്കാൻ കഴിയുമെങ്കിൽ.
സുരക്ഷാ പ്രൊഫഷണലുകൾക്ക്, Nmap റിപ്പോർട്ടുകൾ വിവരങ്ങളുടെ ഒരു സുവർണ്ണ ഖനിയാകാം. ശ്രദ്ധ ആവശ്യമുള്ള നെറ്റ്വർക്കിന്റെ സാധ്യതയുള്ള കേടുപാടുകൾ അല്ലെങ്കിൽ മേഖലകൾ അവ സൂചിപ്പിക്കാൻ കഴിയും. അതിനാൽ, വിജയകരമായ ഒരു സ്കാൻ നടത്തുന്നതിന് Nmap റിപ്പോർട്ടുകളുടെ വ്യാഖ്യാനവുമായി പരിചയപ്പെടേണ്ടത് അത്യാവശ്യമാണ്. നൈപുണ്യ നില പരിഗണിക്കാതെ തന്നെ, ഏതൊരു സ്കാനിംഗ് ഉപകരണവും അത് ഉപയോഗിക്കുന്ന ഉപയോക്താവിന്റെ അറിവും അനുഭവവും പോലെ മികച്ചതാണെന്ന് ഓർമ്മിക്കേണ്ടത് വളരെ പ്രധാനമാണ്.
കമാൻഡ് ലൈനിൽ Nmap-ന്റെ ഉപയോഗം ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിനുള്ള ഉപയോഗപ്രദമായ നുറുങ്ങുകളും ശുപാർശകളും
'നെറ്റ്വർക്ക് മാപ്പർ' എന്നും അറിയപ്പെടുന്ന Nmap ഒരു അമൂല്യ ഉപകരണമാണ് ലോകത്ത് സൈബർ സുരക്ഷയുടെ. ഒരു കമ്പ്യൂട്ടർ നെറ്റ്വർക്കിൽ ഹോസ്റ്റുകളും സേവനങ്ങളും കണ്ടെത്തുന്നതിനും നെറ്റ്വർക്കിൻ്റെ ഒരു "മാപ്പ്" സൃഷ്ടിക്കുന്നതിനും Nmap അത്യാവശ്യമാണ്. CI നെറ്റ്വർക്കുകൾ പരിരക്ഷിക്കുന്നതിനും കണ്ടെത്തുന്നതിനും ഇത് ഉപയോഗിക്കുന്നു കൂടാതെ പ്രശ്നങ്ങൾ പരിഹരിക്കുക നെറ്റ്വർക്ക് സുരക്ഷ. ഈ ഫംഗ്ഷണാലിറ്റി നന്നായി പ്രയോജനപ്പെടുത്തുന്നതിന് നിരവധി ടെക്നിക്കുകൾ ഉണ്ട്, ഉദാഹരണത്തിന്, Nmap ഒരു പോർട്ട് സ്കാൻ ചെയ്യുന്നത് തടയാൻ -sn ഓപ്ഷൻ ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു. പകരം, Nmap ഹോസ്റ്റിൻ്റെ IP വിലാസത്തിലേക്ക് ഒരു പിംഗ് അയയ്ക്കും, അതിന് പ്രതികരണങ്ങൾ ലഭിക്കുകയാണെങ്കിൽ, അത് ഹോസ്റ്റ് തത്സമയമാണെന്ന് നിർണ്ണയിക്കും.
കൃത്യവും വേഗത്തിലുള്ളതുമായ ഫലങ്ങൾ ലഭിക്കുന്നതിന് Nmap പ്രവർത്തനത്തിലെ കാര്യക്ഷമത അത്യന്താപേക്ഷിതമാണ്. കൃത്യവും നിർദ്ദിഷ്ടവുമായ കമാൻഡുകൾ ഉപയോഗിക്കുന്നത് പ്രക്രിയ എളുപ്പമാക്കും. ഉദാഹരണത്തിന്, ഹോസ്റ്റിലെ എല്ലാ 65535 പോർട്ടുകളും -p- കമാൻഡ് സ്കാൻ ചെയ്യുന്നു. n ഏറ്റവും സാധാരണമായ പോർട്ടുകളുടെ എണ്ണത്തിന് ശേഷം -top-ports കമാൻഡ് നിങ്ങളെ ഏറ്റവും ജനപ്രിയമായ പോർട്ടുകളുടെ ഒരു പ്രത്യേക എണ്ണം സ്കാൻ ചെയ്യാൻ അനുവദിക്കും. ഒരു SYN സ്കാനിനായി -sS ഉപയോഗിക്കുന്നത്, UDP സ്കാനിനായി -sU, സേവന പതിപ്പ് നിർണ്ണയിക്കാൻ -sV, കൂടാതെ -O to ഓപ്പറേറ്റിംഗ് സിസ്റ്റം തിരിച്ചറിയുക ഹോസ്റ്റിൻ്റെ. നടപ്പിലാക്കുന്നത് ഈ ടിപ്പുകൾ, നിങ്ങൾക്ക് കമാൻഡ് ലൈനിൽ Nmap-ൻ്റെ ഉപയോഗം ഒപ്റ്റിമൈസ് ചെയ്യാൻ കഴിയും.
ഞാൻ സെബാസ്റ്റ്യൻ വിഡാൽ, സാങ്കേതികവിദ്യയിലും DIYയിലും അഭിനിവേശമുള്ള ഒരു കമ്പ്യൂട്ടർ എഞ്ചിനീയറാണ്. കൂടാതെ, ഞാൻ അതിൻ്റെ സ്രഷ്ടാവാണ് tecnobits.com, ടെക്നോളജി കൂടുതൽ ആക്സസ് ചെയ്യാനും എല്ലാവർക്കും മനസ്സിലാക്കാനും കഴിയുന്ന തരത്തിൽ ഞാൻ ട്യൂട്ടോറിയലുകൾ പങ്കിടുന്നു.