آموزش نصب nmap در لینوکس اوبونتو + انواع دستور nmap در لینوکس

نصب nmap در لینوکس و تمامی نسخه‌ها و توزیع‌های این سیستم‌عامل به منزله بهره‌گیری از قابلیت‌ها، امکانات و ویژگی‌های یکی از اساسی‌ترین المان‌های اسکن شبکه خواهد بود.

nmap یک ابزار قدرتمند در زمینه اسکن شبکه است که برای بررسی و تحلیل امنیت شبکه‌ها و سیستم‌ها استفاده می‌شود. نصب nmap در سیستم‌عامل لینوکس به‌سادگی امکان‌پذیر است. برای نصب آن، معمولاً از مدیر بسته سیستم‌عامل خود مانند apt در اوبونتو یا yum در سنت‌ او اس استفاده می‌شود.  در ادامه این مقاله از تادسرور دقیق‌تر و تخصصی‌تر در مورد نحوه اجرا و نصب nmap در لینوکس و توزیع‌های مختلف خواهیم گفت.

دستور nmap در لینوکس چیست؟

دستور nmap در محیط لینوکس یک ابزار اسکن شبکه است که برای بررسی و تحلیل امنیت شبکه‌ها به کار می‌رود. این ابزار قابلیت اسکن پورت‌ها، تشخیص سرویس‌های در حال اجرا، شناسایی سیستم‌عامل مقصد و تحلیل نقاط ضعف امنیتی را داراست. با استفاده از nmap، مدیران شبکه و امنیت می‌توانند به سرعت نقاط ضعف امنیتی در شبکه را شناسایی کرده و اقدامات اصلاحی را انجام دهند.

این ابزار می‌تواند با انواع مختلفی از اسکن‌ها از جمله اسکن سریع، اسکن جزئیات بیشتر و حتی اسکن مخفی (Stealth)، اطلاعات مفیدی از شبکه فراهم کند.

به‌عنوان یک ابزار قدرتمند امنیتی، nmap یکی از اساسی‌ترین وسایل در دسته ابزارهای تست نفوذ (Penetration Testing) و امنیت شبکه محسوب می‌شود و به‌عنوان یک ابزار متن‌باز، توسعه‌پذیری بالا و قابل‌تنظیم بودن به نیازهای خاص هر کاربر امکان می‌دهد. در ادامه نحوه استفاده از دستور nmap در لینوکس را به‌ صورت صفر تا صد شرح خواهیم داد. با ما باشید.

در مورد لینوکس دبیان در تادسرور بخوانید.

امکانات و قابلیت‌های nmap در لینوکس

اشاره کردیم که nmap یک ابزار عالی، توانمند، ایمن، بروز و سریع برای اسکن شبکه بوده که در سیستم‌عامل‌های لینوکس و سایر سیستم‌ها قابل‌ استفاده است. این ابزار دارای امکانات گسترده‌ای برای تحلیل و ارزیابی امنیت شبکه و سیستم‌ها است.

اسکن پورت

به‌عنوان یکی از اصلی‌ترین ارکان کاربرد، nmap به شکل یک ابزار متن‌باز برای اسکن شبکه شناخته می‌شود که قابلیت اسکن تمام یا برخی از پورت‌های یک دستگاه را فراهم می‌کند. این قابلیت به مدیران سیستم و تیم‌های امنیت این امکان را می‌دهد که پورت‌های باز یا ناشناخته را شناسایی کنند و بهبود مدیریت امنیتی سیستم خود را بهبود بخشند. اطلاعات به‌ دست‌آمده از این اسکن می‌تواند به تصمیم‌گیری در مورد تنظیمات امنیتی مؤثرتر کمک کند.

شناسایی سرویس‌ها

nmap با شناسایی سرویس‌های در حال اجرا بر روی پورت‌ها، قادر به تشخیص نوع و نسخه سرویس می‌شود. این اطلاعات برای افزایش امنیت سیستم و شناسایی آسیب‌پذیری‌ها بسیار حیاتی است. امکانات شناسایی سرویس‌ها توسط nmap به مدیران امنیت این امکان را می‌دهد که بر اساس اطلاعات به‌ دست‌آمده، تصمیم‌های بهینه در زمینه امنیت را انجام دهند.

شناسایی سیستم‌ عامل

nmap از توانایی تشخیص نوع سیستم‌عامل و نسخه آن برخوردار است. این اطلاعات می‌توانند در تجزیه‌وتحلیل امنیتی و تصمیم‌گیری در مورد سیاست‌های امنیتی کمک کنند. با شناخت نوع سیستم‌عامل، تیم‌های امنیتی قادر به اعمال تغییرات و تدابیر امنیتی متناسب با سیستم خود می‌شوند.

اسکن بر اساس پروتکل‌ها

در لینوکس و توزیع‌های مختلف، nmap به کاربران این امکان را می‌دهد تا اسکن خود را بر اساس پروتکل‌های مختلف انجام دهند. این شامل پروتکل‌های مانند TCP، UDP، ICMP و سایر پروتکل‌ها می‌شود. این امکان به کاربران این اجازه را می‌دهد تا اسکن خود را باتوجه‌ به نیازهای خاص و تنظیمات دلخواه انجام دهند.

استفاده از اسکریپت‌ها

nmap قابلیت اجرای اسکریپت‌های نوشته شده توسط کاربر را داراست. این اسکریپت‌ها امکانات اضافی را به کاربران فراهم می‌کنند و اطلاعات جزئی‌تری را از سیستم‌ها استخراج می‌کنند. این قابلیت به متخصصان امنیت این امکان را می‌دهد تا بادقت بیشتری اطلاعات را جمع‌آوری و تحلیل کنند.

پشتیبانی از اسکن‌های سریع

ضمن این قابلیت‌ها، این اسکریپت امکانات اسکن سریع را نیز داراست. این ویژگی می‌تواند برای اسکن سریع شبکه‌های بزرگ و پیچیده بسیار مفید باشد. این اسکن‌های سریع به مدیران امنیت این امکان را می‌دهد تا به سرعت به آسیب‌پذیری‌ها و مسائل امنیتی پاسخ دهند و اقدامات لازم را انجام دهند.

مقاله پیشنهادی: مشکل لاگین نشدن root

نحوه نصب nmap در لینوکس

آموزش کامل و دقیق استفاده از nmap در لینوکس شامل مجموعه‌ای از دستورات و مفاهیم مربوط به این ابزار اسکن شبکه است. لازم به ذکر است که استفاده از nmap برای یک حوزه تخصصی جهت تشخیص فرایندهای امنیتی و مدیریت شبکه استفاده می‌شود.

1. نصب nmap در اوبونتو و سایر توزیع ها

قبل از هر چیز، باید اطمینان حاصل شود که nmap در سیستم شما نصب شده باشد. برای نصب آن، از دستورات مخصوص دیستروبیوت خود استفاده کنید؛ برای مثال:

نصب nmap در Ubuntu/Debian

bash

sudo apt-get install nmap

نصب nmap در CentOS/RHEL

bash

sudo yum install nmap

2. اسکن پورت‌ها

یکی از استفاده‌های اصلی nmap، اسکن پورت‌های یک دستگاه است. برای مثال، برای اسکن تمام پورت‌ها به‌صورت سریع:

bash

nmap -p- <target>

در اینجا `<target>` آدرس IP یا نام دستگاه موردنظر شماست.

3. اسکن سرویس‌ها

با استفاده از nmap، می‌توانید نوع سرویس‌های در حال اجرا را نیز شناسایی کنید:

bash

nmap -p 80,443 -sV <target>

4. اسکن Stealth (مخفی)

برای اسکن با استفاده از تکنیک‌های مخفی، از دستور زیر استفاده کنید:

bash

nmap -sS <target>

5. تشخیص سیستم‌ عامل

nmap قابلیت تشخیص نوع سیستم‌عامل مقصد را نیز دارد:

bash

nmap -O <target>

6. نمایش اطلاعات بیشتر

برای نمایش اطلاعات بیشتر و جزئیات تحلیلی، از دستور زیر استفاده کنید:

bash

nmap -A <target>

این دستور شامل اسکن پورت، تشخیص سرویس، و تشخیص سیستم‌عامل است.

7. ذخیره نتایج

برای ذخیره نتایج اسکن در یک فایل، از آرگومان `-oN` استفاده کنید:

nmap -oN scan_results.txt <target>

این دستور نتایج را در یک فایل متنی با نام `scan_results.txt` ذخیره می‌کند.

نحوه نصب Nmap در macOS

باید بدانید که علاوه بر امکان نصب nmap در لینوکس، امکان اجرای آن در ترمینال مکینتاش نیز وجود دارد. نصب nmap در macOS می‌تواند با استفاده از پکیج منیجر Homebrew یا به صورت دستی انجام شود.

1. نصب Homebrew

اگر Homebrew روی سیستم شما نصب نباشد، می‌توانید از دستور زیر برای نصب آن استفاده کنید:

bash

/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"

2. نصب nmap:

پس از نصب Homebrew، می‌توانید nmap را با دستور زیر نصب کنید:

bash

brew install nmap

این دستور Homebrew را فراخوانی می‌کند و nmap را به‌صورت خودکار دانلود و نصب می‌کند.

3. بررسی نصب

بعد از اتمام نصب، می‌توانید با اجرای دستور زیر بررسی کنید که nmap به درستی نصب شده است یا خیر:

bash

nmap --version

اگر نصب با موفقیت انجام شده باشد، اطلاعات نسخه nmap نمایش داده خواهد شد.

سخن پایانی

در این راهنما در مورد نحوه نصب nmap در لینوکس خواندیم. یک ‌بار دیگر لازم به ذکر است که nmap یک ابزار اسکن شبکه قدرتمند برای لینوکس و سیستم‌عامل‌های دیگر است که به کاربران اجازه می‌دهد به سرعت و با دقت پورت‌ها، سرویس‌ها و نقاط ضعف امنیتی در یک شبکه را بررسی کنند. این ابزار می‌تواند اطلاعات مفیدی مانند: نوع سیستم‌عامل، سرویس‌های در حال اجرا و تشخیص سرورها را فراهم کند.

سوالات متداول