nmap

Network (AĞ)
Bilgi Toplama

Neden Bilgi Toplamalıyız.

Hakkında hiçbir şey bilmediğimiz bir sistemin güvenlik açıklarını zaten araştıramayız.

Güvenlik açıklarını belirleyebilmemiz için önce saldırılacak sistemin açıkta bulunan portlarını, işletim sistemini, portların arkasında çalışan yazılımları, yazılımların versiyonlarını bilmeliyiz.

Bu bilgiler ışığında ancak düşmanımızı detaylı bir şekilde tanıyabiliriz.

Akabinde hali hazırda tespit edilmiş güvenlik açıkları olup olmadığını araştırabiliriz, exploit veritabanlarını kontrol edebiliriz. Eğer başkaları tarafından otomatize edilmiş güvenlik açıkları varsa bunları kullanarak sistemi hızlıca istismar etmeyi deneyebiliriz.

Tam tersi, eğer bir sistemi korumaya çalışıyorsak bir saldırgan gibi networkümüzde açık bulunan portları tespit edebilmeli ve saldırganın tarama yaptığında nasıl bir sonuçla karşılaşabileceğini bilmeliyiz.

Network

Bulunduğumuz ağ ve ağdaki diğer makineler hakkında bilgi toplamayı ve sonrasında uzak ağlara erişim konularını öğreneceğiz.

Nmap ile Ağ Tarama

Nmap: C/C++ ve Python ile kodlanmış bir ağ tarama yazılımıdır. Nmap ile hedef ağ hakkında bilgi toplayabiliriz. Ağın topolojisi, ağda çalışan cihazların tespiti, cihazların hangi portlarında hangi servislerin çalıştığı gibi bilgileri edinebiliriz.

Nmap Tarama Türleri

TCP Syn Scan
TCP Connect Scan
FIN Scan
Xmas (Christmas) Scan
Null Scan
Ping Scan
UDP Scan

Nmap Tarama Türleri

IP Protocol Scan
ACK Scan
Window Scan
Idle Scan

Nmap dersleri:

Aşağıdaki videolar 2x hızında izlenebilir.

(332) Sıfırdan Nmap Dersleri - YouTube



İzledikten sonra soruları çözebilirsiniz.

Zenmap

Nmap aracının GUI (Graphical User Interface) yani Grafiksel Kullanıcı Arayüzü'dür. Daha açık şekilde ifade etmek gerekirse terminal yerine arayüz üzerinden çalışmamızı sağlayan bir araçtır.

Multiple Choice

Çıkmış Soru:

Ağ aygıtlarındaki açık bağlantı noktalarının listesini sağlamak için aşağıdaki programlardan hangisi kullanılır?

• Metasploit

• Meterpreter

• Nmap

• Tracert

Multiple Choice

Çıkmış Soru:

Aşağıdakilerden hangisi nmap komutu ile SYN taraması yapmak için kullanılan parametredir?

• -sF

• -sN

• -sO

• -sS

Multiple Choice

Nmap'in temel port taraması yapmak için hangi komutunu kullanırsınız?

• nmap -sF

• nmap -sS

• nmap -p

• nmap -sP

Multiple Choice

Nmap ile UDP portları tararken hangi seçenek kullanılır?

• -sU

• -sT

• -sS

• -sF

Multiple Choice

Hangi komut bütün portları tarar?

• nmap -p all

• nmap -p-

• nmap -p*

• nmap -p 1-65535

Multiple Choice

nmap ile versiyon tespiti yapmak için hangi seçenek kullanılır?

• nmap -sV

• nmap -sS

• nmap -O

• nmap -p

Multiple Choice

nmap ile işletim sistemi tespiti yapmak için hangi seçenek kullanılır?

• -O

• -sO

• -sS

• -sV

Multiple Choice

Nmap'in gizli tarama yapmak için kullandığı teknik nedir?

• UDP

• ICMP

• Stealth

• None

Multiple Choice

Hangi komutla belirli bir IP adresini tararsınız?

• nmap 192.168.1.1

• nmap -p 192.168.1.1

• nmap -sS 192.168.1.1

• nmap -O 192.168.1.1

Multiple Choice

Nmap ile hızlı bir tarama yapmak için hangi seçenek kullanılır?

• -F

• -T4

• -sS

• -sS

Multiple Choice

Nmap ile hızlı bir tarama yapmak için hangi seçenek kullanılır?

• -F

• -T4

• -sS

• -sS