Установка nmap на centos/redhat/fedora

Программа Для использования Функциональных Возможностей в Python Nmap

import nmap
.PortScanner()

("""\nPlease enter the type of scan you want to run
                1)SYN ACK Scan
                2)UDP Scan
                3)Comprehensive Scan
                4)Regular Scan
                5. OS Detection
                6. Multiple IP inputs
                7. Ping Scan\n""")
print("You have selected option: ", response)

# If user's input is 1, perform a SYN/ACK scan
if response:
    print("Nmap Version: ", scanner.nmap_version())
    # Here, v is used for verbose, which means if selected it will give extra information
    # 1-1024 means the port number we want to search on
    #-sS means perform a TCP SYN connect scan, it send the SYN packets to the host
    scanner.scan(ip_addr,'1-1024', '-v -sS')
    print(scanner.scaninfo())
    # state() tells if target is up or down
    print("Ip Status: ", scanner.state())
    # all_protocols() tells which protocols are enabled like TCP UDP etc
    print("protocols:",scanner.all_protocols())
    print("Open Ports: ", scanner.keys())
    
# If user's input is 2, perform a UDP Scan   
elif response:
    # Here, v is used for verbose, which means if selected it will give #extra information
    # 1-1024 means the port number we want to search on
    #-sU means perform a UDP SYN connect scan, it send the SYN packets to #the host
    print("Nmap Version: ", scanner.nmap_version())
    scanner.scan(ip_addr, '1-1024', '-v -sU')
    print(scanner.scaninfo())
    # state() tells if target is up or down
    print("Ip Status: ", scanner.state())
    # all_protocols() tells which protocols are enabled like TCP UDP etc
    print("protocols:",scanner.all_protocols())
    print("Open Ports: ", scanner.keys())
    
# If user's input is 3, perform a Comprehensive scan
elif response:
    print("Nmap Version: ", scanner.nmap_version())
    # sS for SYN scan, sv probe open ports to determine what service and version they are running on
    # O determine OS type, A tells Nmap to make an effort in identifying the target OS
    scanner.scan(ip_addr, '1-1024', '-v -sS -sV -sC -A -O')
    print(scanner.scaninfo())
    print("Ip Status: ", scanner.state())
    print(scanner.all_protocols())
    print("Open Ports: ", scanner.keys())
    
# If user's input is 4, perform a Regular Scan
elif response:
    # Works on default arguments
    scanner.scan(ip_addr)
    print(scanner.scaninfo())
    print("Ip Status: ", scanner.state())
    print(scanner.all_protocols())
    print("Open Ports: ", scanner.keys())
    
elif response:
    print(scanner.scan("127.0.0.1",))

elif response:
   ()
    print("Nmap Version: ", scanner.nmap_version())
    # Here, v is used for verbose, which means if selected it will give extra information
    # 1-1024 means the port number we want to search on
    #-sS means perform a TCP SYN connect scan, it send the SYN packets to the host
    scanner.scan(ip_addr,'1-1024', '-v -sS')
    print(scanner.scaninfo())
    # state() tells if target is up or down
    print("Ip Status: ", scanner.state())
    # all_protocols() tells which protocols are enabled like TCP UDP etc
    print("protocols:",scanner.all_protocols())
    print("Open Ports: ", scanner.keys())
    
elif response: 
   ,)
    hosts_list = ) for x in scanner.all_hosts()]
    for host, status in hosts_list:
        print('{0}:{1}'.format(host, status))
    
else:
    print("Please choose a number from the options above")

Выход-

Приведем все возможные числа (1-4) одно за другим.

Please enter the type of scan you want to run
                1)SYN ACK Scan
                2)UDP Scan
                3)Comprehensive Scan
                4)Regular Scan
1
You have selected option:  1
Nmap Version:  (7, 80)
{'tcp': {'method': 'syn', 'services': '1-1024'}}
Ip Status:  up
protocols: 
Open Ports:  dict_keys()

Please enter the type of scan you want to run
                1)SYN ACK Scan
                2)UDP Scan
                3)Comprehensive Scan
                4)Regular Scan
2
You have selected option:  2
Nmap Version:  (7, 80)
{'udp': {'method': 'udp', 'services': '1-1024'}}
Ip Status:  up
protocols: 
Open Ports:  dict_keys()

Please enter the type of scan you want to run
                1)SYN ACK Scan
                2)UDP Scan
                3)Comprehensive Scan
                4)Regular Scan
3
You have selected option:  3
Nmap Version:  (7, 80)
{'tcp': {'method': 'syn', 'services': '1-1024'}}
Ip Status:  up

Open Ports:  dict_keys()

Please enter the type of scan you want to run
1)SYN ACK Scan
2)UDP Scan
3)Comprehensive Scan
4)Regular Scan
5)OS Detection
6)Multiple IP inputs
7) Ping Scan

5
{'name': 'Microsoft Windows 10 1703', 'accuracy': '93', 'line': '69394', 'osclass': [{'type': 'general purpose', 'vendor': 'Microsoft', 'osfamily': 'Windows', 'osgen': '10', 'accuracy': '93', 'cpe': ['cpe:/o:microsoft:windows_10:1703']}]}

Please enter the type of scan you want to run
1)SYN ACK Scan
2)UDP Scan
3)Comprehensive Scan
4)Regular Scan
5)OS Detection
6)Multiple IP inputs
7) Ping Scan

6

Please enter the type of scan you want to run
1)SYN ACK Scan
2)UDP Scan
3)Comprehensive Scan
4)Regular Scan
5)OS Detection
6)Multiple IP inputs
7) Ping Scan

7
192.168.1.0:up 
192.168.1.1:up 
192.168.1.10:up 
192.168.1.100:up 
192.168.1.101:up 
192.168.1.102:up

Как сканировать IPv6 адреса в nmap

Чтобы сканировать открытые порты на IPv6 адресах необходимо соблюдение ряда условий:

• удалённых хост должен иметь IPv6 адрес
• ваш провайдер Интернет-услуг также должен иметь поддержку IPv6 и вашему устройству должен быть присвоен IPv6 адрес
• если устройство, с которого выполняется сканирование, не напрямую подключено к роутеру, то эта сеть также должна поддерживать IPv6. Например, Интернет-провайдер, ваш роутер и ваш компьютер поддерживают IPv6 — следовательно, вы можете сканировать эту версию адресов. Но если вы с этого же компьютера попытаетесь выполнить сканирование, например, из виртуальной машины за NAT, которая подключена к сети 10.*.*.*, то сканирование завершиться неудачей из-за ошибки вида:

Если все условия соблюдены, то к команде сканирования nmap нужно добавить опцию -6 и в качестве цели указать:

• полный IPv6 адрес
• имя хоста (если к нему привязан IPv6)
• для подсетей можно использовать нотацию CIDR

В настоящее время диапазоны октетов для IPv6 ещё не поддерживаются.

Даже если в качестве цели явно указан IPv6 адрес, опцию -6 нужно обязательно указывать, иначе возникнет ошибка вида:

Все опции и возможности nmap поддерживаются также и для IPv6 адресов.

Если вам нужно просканировать порты на IPv6 адресе, но отсутствует такая техническая возможность, то вы можете воспользоваться онлайн сервисом «» (бесплатный, не требует регистрации).

Пример сканирования IPv6 адреса в Nmap:

Сохранить сканирование Nmap в файл

В большинстве случаев при выполнении сканирования сети вам понадобится копия результатов для ссылки на открытые порты или работающую службу. Nmap позволяет сохранять результаты сканирования в файл.

Чтобы сохранить результат сканирования Nmap в файл, используйте аргумент -oA и передайте имя файла, как показано ниже:

sudo nmap 192.168.0.1/24 -oA ~/Desktop/nmap/quick_scan

Флаг -oA сохраняет вывод во всех форматах в указанный файл. Чтобы указать конкретный формат файла, например XML, используйте флаг -oX:

sudo nmap 192.168.0.1/24 -oX ~/Desktop/nmap_xml

Чтобы указать нормальный вывод, используйте флаг -oN:

sudo nmap 192.168.0.1/24 -oN ~/Desktop/nmap_normal

Операции, выполняемые с помощью Nmap Python

1. SYN-ACK Сканирование с использованием nmap python-

Когда мы хотим узнать о состоянии порта без установления полного соединения, мы выполняем SYN-сканирование. Это возможно путем отправки синхронных пакетов на каждый порт целевого хоста (для трехстороннего квитирования). Если целевой хост-сервер отвечает SYN/ACK (синхронизация подтверждена), это означает, что порт открыт. Мы сделаем программу для этого типа сканирования.

2. UDP-Сканирование С Использованием Nmap –

Пакет пользовательских дейтаграмм-это протокол без подключения для потоковой передачи видео или аудио. Он <сильный>быстрый, но <сильный>ненадежный. Мы выполняем UDP-сканирование, когда хотим найти открытые или уязвимые UDP-порты. Процесс познания состояния в основном такой же, как и выше. Существует четыре типа состояний, основанных на ответах.

Если мы получаем ответ, то состояние “ОТКРЫТО”.

Ответа нет , значит, состояние “ОТКРЫТО|ФИЛЬТР”

Для ‘ICMP port unreachable error (type 3, code 3)’, то состояние “закрыто”.

И если мы получаем ” Другие недостижимые ошибки ICMP (тип 3, код 1, 2, 9, 10 или 13)”, это означает, что состояние “ФИЛЬТРУЕТСЯ”.

3. ВСЕСТОРОННЕЕ Сканирование С Использованием Nmap Python-

Это сканирование выполняет большую тяжелую работу по сбору информации. Даже если рукопожатие невозможно с первой попытки, он будет продолжать пытаться, и если он добьется успеха, он попытается узнать о версии операционной системы и другой соответствующей информации.

4. Регулярное Сканирование С Помощью Nmap –

Обычное сканирование пытается найти 1000 наиболее распространенных сканирований и использует эхо-запрос ICMP для обнаружения хоста.

5. ОБНАРУЖЕНИЕ ОС С Помощью Nmap Python

Используя nmap, мы можем определить, на какой ОС работает цель, и обслуживать detection для устройств. Это возможно с помощью метода отпечатков пальцев стека TCP/IP. В нашей программе мы получаем много результатов, когда пытаемся обнаружить ОС, но мы покажем вам только соответствующую информацию.

6. Множественный Диапазон IP-Адресов С Использованием Nmap Python

Довольно часто мы хотим проверить службы нескольких хостов, поэтому в nmap у нас есть возможность предоставить диапазон ip-адресов для сканирования.

7. Ping Scan Сканирование С Помощью Nmap

Пингинг означает сканирование, активен ли хост в сети или нет. Чтобы проверить наличие более чем одного хоста, мы выполняем ping sweep (также известную как ICMP sweep).

основные черты

Nmap это полностью бесплатная утилита с открытым исходным кодом, она позволяет нам обнаруживать сети и хосты, а также проводить аудит безопасности. Эта программа совместима с Linux, Windows и операционные системы macOS, но во всех они используются через командную строку, хотя у нас есть возможность установки ZenMap, это графическая утилита Nmap для сканирования портов через графический интерфейс пользователя. Если вы не хотите сражаться с командами через консоль, этот графический пользовательский интерфейс может быть полезен на первых этапах работы с этой замечательной программой, однако, когда у вас будет больше опыта, вы обязательно будете выполнять все команды прямо из терминала.

Nmap позволяет нам обнаруживать хосты в локальной сети, а также через Интернет, таким образом мы можем узнать, есть ли эти хосты (компьютеры, серверы, маршрутизаторы, коммутаторы, IoT устройства) в данный момент подключены к Интернету или локальной сети. Этот инструмент также позволяет нам выполнять сканирование портов на разных хостах, видеть, какие службы у нас активны на указанных хостах, благодаря тому, что он сообщает нам статус их портов, мы можем знать, какую операционную систему использует определенный компьютер. , и мы даже можем автоматизировать различные тесты на проникновение, чтобы проверить безопасность оборудования.

Nmap имеет разные типы сканирования портов, они могут быть через сегменты TCP, дейтаграммы UDP или пакеты ICMP, кроме того, он позволяет выполнять сканирование скрытым образом, чтобы их было трудно обнаружить брандмауэрами. Конечно, мы сможем выполнять сканирование портов на определенных конкретных портах, между диапазонами портов, диапазонами IP-адресов, возможность использования пакетов TCP null, FIN, Xmas и ACK в дополнение к SYN для обнаружения открытых портов TCP.

Другие функции, которые предлагает нам этот инструмент, — это возможность провести полную инвентаризацию сети и даже проверить, работает ли определенный хост или служба. Эта программа была разработана для сканирования большого количества хостов, поэтому, если вам нужно сканировать несколько целей, у вас не возникнет проблем. Эта программа очень гибкая, она включает в себя десятки передовых методов сканирования хостов и портов, кроме того, она также позволяет проводить аудит через NSE (Nmap Search Engine), поэтому она действительно эффективна.

Nmap имеет различные состояния портов, которые появятся при сканировании портов

Важно знать, что означает каждое состояние Nmap, потому что при любом сканировании портов он будет возвращать разные состояния

Статус порта с Nmap

• Откройте — Приложение активно принимает соединения TCP или UDP. Порт открыт и может использоваться, пентестеры смогут использовать этот открытый порт для эксплуатации системы. Это состояние по умолчанию, если у нас нет брандмауэра, блокирующего доступ.
• Закрыто : Закрытый порт доступен, потому что он отвечает на Nmap, однако на этом порту нет запущенных приложений. Это полезно для обнаружения того, что хост включен, или как часть обнаружения операционной системы. Системному администратору рекомендуется отфильтровать эти порты с помощью брандмауэра, чтобы они были недоступны. Что касается пентестера, то желательно оставить эти порты «закрытыми» для анализа в дальнейшем, на случай, если они поставят новую услугу.
• Отфильтрованный : В этом состоянии Nmap не может определить, открыт ли порт, потому что на этом порту есть брандмауэр, фильтрующий пакеты Nmap. Эти отфильтрованные порты появятся, когда у нас будет активирован брандмауэр. Nmap будет неоднократно пытаться подключиться, что значительно замедляет сканирование портов.
• Открыть | Отфильтрованный : Nmap не знает, открыт порт или отфильтрован. Это происходит потому, что открытый порт не отправляет никакого ответа, и это отсутствие ответа может быть от брандмауэра. Этот статус появляется, когда мы используем UDP и IP, и мы используем сканирование FIN, NULL и Xmas.
• Закрыто | Отфильтрованный : в этом состоянии неизвестно, закрыт порт или фильтруется. Это состояние используется только при сканировании простоя IP.

После того, как мы увидели основные функции Nmap и состояние доступных портов, мы собираемся установить и использовать его.

Принцип работы

Как было отмечено ранее Nmap был разараьотан для быстрого сканирования больших сетей, хотя прекрасно справляется и с единичными целями. Nmap использует сырые IP пакеты оригинальными способами, чтобы определить какие хосты доступны в сети, какие службы (название приложения и версию) они предлагают, какие операционные системы (и версии ОС) они используют, какие типы пакетных фильтров/брандмауэров используются и еще дюжины других характеристик. В тот время как Nmap обычно используется для проверки безопасности, многие сетевые и системные администраторы находят ее полезной для обычных задач, таких как контролирование структуры сети, управление расписаниями запуска служб и учет времени работы хоста или службы.

Выходные данные Nmap это список просканированных целей с дополнительной информацией по каждой в зависимости от заданных опций. Ключевой информацией является «таблица важных портов». Эта таблица содержит номер порта, протокол, имя службы и состояние. Состояние может иметь значение open (открыт), filtered (фильтруется), closed (закрыт) или unfiltered (не фильтруется). Открыт означает, что приложение на целевой машине готово для установки соединения/принятия пакетов на этот порт. Фильтруется означает, что брандмауэр, сетевой фильт или какая-то другая помеха в сети блокирует порт, и Nmap не может установить открыт этот порт или закрыт. Закрытые порты не связаны ни с каким приложение, так что они могут быть открыты в любой момент. Порты расцениваются как не фильтрованные, когда они отвечают на запросы Nmap, но Nmap не может определить открыты они или закрыты. Nmap выдает комбинации «открыт/фильтруется» и «закрыт/фильтруется», когда не может определить, какое из этих двух состояний описывает порт. Эта таблица также может предоставлять детали о версии программного обеспечения, если это было запрошено. Когда осуществляется сканирование по IP протоколу (-sO), Nmap предоставляет информацию о поддерживаемых IP протоколах, а не об открытых портах. В дополнение к таблице важных портов Nmap может предоставлять дальнейшую информацию о целях: преобразованные DNS имена, предположение о используемой операционной системе, типы устройств и MAC адреса.

Список всех команд s

Эта программа действительно завершена, до сих пор мы использовали основные команды для обнаружения хостов, а также для проверки наличия открытых портов, однако это не так, и у нас есть большой список команд, чтобы максимально использовать это инструмент.

Выберите цели

IP-адреса или диапазоны, названия систем, сетей и т. Д.

• Пример: scanme.nmap.org, microsoft.com/24, 192.168.0.1, 10.0.0-255.1-254.
• -iL список файлов в файле -iR n выбирать цели случайным образом, 0 никогда не заканчивается
• –Exclude –excludefile file исключить системы из файла

Откройте для себя системы

• -PS n tcp синхронизация
• -PA n ping TCP ACK
• -PU n ping UDP
• -PM Netmask Req.
• -PP Требуется отметка времени
• -PE Echo Req
• -sL анализ списка
• -PO ping по протоколу
• -PN Не пинговать
• -n не делать DNS
• -R Разрешить DNS во всех целевых системах
• –Traceroute: трассировка маршрута до системы (для сетевых топологий)
• -sP ping, то же самое, что –PP –PM –PS443 –PA80

Методы анализа портов

• -sS анализировать с использованием TCP SYN
• -sT разбор с использованием TCP CONNECT
• -sU анализ с использованием UDP
• -s И анализ с использованием SCTP INIT
• -sZ с использованием COOKIE ECHO из SCTP
• -sO IP протокол
• -sW Окно TCP -sN
• –SF -sX NULL, FIN, XMAS
• –SA TCP ACK

Порты для анализа и порядок анализа

• -p н-мранго
• -p– все порты
• -pn, m, z указаны
• -p U: nm, z T: n, m U для UDP, T для TCP
• -F быстрый, общий 100
• –Top-ports n анализирует наиболее часто используемые порты
• -r не случайно

Продолжительность и исполнение:

• -T0 параноик
• -T1 стелс
• -T2 сложный
• -T3 нормальный
• -T4 агрессивный
• -T5 безумие
• –Min-hostgroup
• –Max-hostgroup
• –Минутная ставка
• –Макс-ставка
• –Минепараллельность
• –Макс-параллелизм
• –Min-rtt-timeout
• –Max-rtt-timeout
• –Initial-rtt-timeout
• –Max-retries
• –Host-timeout –scan-delay

Определение службы и версии

• -sV: определение версии сервисов
• –Все порты не исключают порты.
• –Version-all test каждое сканирование
• –Version-trace, отслеживание версии, анализ активности
• -Или активировать обнаружение операционной системы
• –Нечеткое определение ОС
• –Max-os-пытается установить максимальное количество попыток против целевой системы

Брандмауэр / IDS Evasion

• -f фрагмент пакетов
• -D d1, d2 анализ маскировки с ловушками
• -S IP-адрес источника подделки
• –G источник подмены исходного порта
• –Порядок рандомизации хостов
• –Spoof-mac Mac изменить исходный MAC-адрес

Уровень детализации и параметры отладки

• -v Увеличить уровень детализации
• –Причины причины по системе и порту
• -d (1-9) установить уровень отладки
• –Packet-trace путь пакета

Другие варианты

• –Продолжить анализ файла возобновить прервано (формат вывода с -oN или -oG)
• -6 включить сканирование IPV6
• -A агрессивный, то же что -O -sV -sC –traceroute

Интерактивные возможности

• v / V увеличить / уменьшить уровень детализации анализа
• d / D увеличить / уменьшить уровень отладки
• p / P включить / выключить трассировку пакетов

Сценарии

• -sC выполнять анализ со скриптами по умолчанию
• –Сценарий запуска файла сценария (или все)
• –Script-args n = v предоставляет аргументы
• –Сценарий-трассировка показывает входящую и исходящую связь

Форматы вывода

• -oN сохранить в нормальном формате
• -oX сохранить в формате XML
• -oG сохранить в формате для дальнейшего использования Grep
• -o Сохранить во всех предыдущих форматах

В основном это команды, доступные для Nmap. Прежде чем закончить, мы должны сказать, что Nmap имеет множество опций для выполнения полного анализа сети. Мы можем просмотреть все доступные варианты, набрав:

Nmap, несомненно, очень простой и полный инструмент для выполнения сетевых аудитов, но на этом не заканчивается, у нас также есть Nmap NSE для выполнения расширенного пентестинга.

Инструменты Nmap GUI

Zenmap

В качестве альтернативы интерфейсу командной строки, NMap также предлагает графический интерфейс под названием Zenmap. На Zenmap вы можете создавать и выполнять команды и сканирования. Графический интерфейс намного удобнее, чем интерфейс командной строки, что делает его идеальным для новых пользователей. Графический интерфейс также может отображать графическое сравнение результатов тестирования сервиса, например:

Если вы хотите писать свои собственные команды и сценарии, то графический интерфейс далеко не идеален, и вам лучше придерживаться Nmap и интерфейса командной строки.

Paessler PRTG Сетевой монитор

Paessler PRTG Сетевой монитор использует Простой протокол управления сетью (SNMP), чтобы найти все устройства в вашей сети. Как только каждая единица оборудования была обнаружена, она регистрируется в инвентаре. Инвентаризация составляет основу карты сети PRTG. Вы можете реорганизовать карту вручную, если хотите, а также можете указать индивидуальные макеты. Карты не ограничиваются отображением устройств на одном сайте. Он может отображать все устройства в глобальной сети и даже отображать все сайты компании на реальной карте мира. Облачные сервисы также включены в карту сети.

Функция обнаружения сети PRTG работает постоянно. Таким образом, если вы добавляете, перемещаете или удаляете устройство, это изменение будет автоматически отображаться на карте, а инвентарь оборудования также будет обновляться..

Каждое устройство на карте помечено своим IP-адресом. Кроме того, вы можете выбрать устройства, идентифицируемые по их MAC-адресам или именам хостов. Каждый значок устройства на карте является ссылкой на подробное окно, в котором содержится информация об этом элементе оборудования. Вы можете изменить отображение карты сети, чтобы ограничить ее устройствами определенного типа, или просто показать один раздел сети.

Paessler PRTG — единая система мониторинга инфраструктуры. Он также будет отслеживать ваши серверы и приложения, работающие на них. Существуют специальные модули для мониторинга веб-сайтов, и монитор может охватывать виртуализации и сети Wi-Fi, а также.

Paessler PRTG доступен в виде онлайн-сервиса с установленным в вашей системе агентом локального сборщика. Кроме того, вы можете установить программное обеспечение на месте. Система PRTG работает на компьютерах с Windows, но она может связываться с устройствами под управлением других операционных систем. PRTG доступен для скачивания на 30-дневной бесплатной пробной версии.

WhatsUp Gold

WhatsUp Gold имеет функцию автообнаружения, которая охватывает проводные, беспроводные и виртуальные среды. Программное обеспечение для этого инструмента мониторинга инфраструктуры устанавливается в Windows Server 2008 R2, 2012, 2012 R2 и 2016. При первом запуске утилиты запускаются процедуры обнаружения сети. Они регистрируют все устройства уровня 2 и уровня 3 (коммутаторы и маршрутизаторы) в вашей сети и записывают их в реестр. Процесс обнаружения также генерирует карту сети. Система регистрации постоянно работает, поэтому любые изменения в сети будут отражены на карте. Облачные сервисы, которые использует ваша компания, также включаются в карту, и вы можете охватить несколько сайтов, чтобы построить свою глобальную сеть на одной карте..

В процессе обнаружения WhatsUp Gold используются процедуры Ping и SNMP. Тип устройства также зарегистрирован. Это помогает монитору корректировать процессы соответственно для каждого типа оборудования. Всплывающее окно с деталями, прикрепленное к каждому значку на карте, покажет вам детали об этом оборудовании.

Состояния устройств в сети контролируются с помощью SNMP. Карта показывает состояние каждого устройства с помощью цвета: зеленый — хорошо, желтый — предупреждение, красный — плохо. Так, Вы можете сразу увидеть, как все эти элементы оборудования делают. Состояние сетевого соединения также выделяется цветом: зеленый для хорошего, желтый для предупреждения и красный для перегруженного.

Вы можете получить надстройку для анализа сетевого трафика для WhatsUp Gold, чтобы получить более глубокие сведения о производительности вашей сети. Это дает вам больше возможностей для устранения неполадок благодаря пониманию производительности сети как по каналам связи, так и сквозным. Инструмент планирования мощности помогает вам прогнозировать спрос и при необходимости расширять ресурсы.

Заключение

Трудно представить более совершенный инструмент сканирования, чем Nmap. После стольких лет практического мастерства, тысяч статей и вспомогательной литературы, бесчисленных семинаров и подтверждений концепции инструмент остается актуальным, как никогда.

Важно понимать, что комбинация любого из вышеперечисленных методов и соответствующих аргументов, представленных в этой шпаргалке по Nmap, далеко не исчерпывающая, поскольку Nmap продолжает демонстрировать тот канонический рост, которого мы ожидаем от зрелого приложения. Несмотря на это, его основные функции остаются доступными для всех, а возможность овладеть тем, что считается важным кибер-навыком, по-прежнему привлекает всех, кто рискует

Для более глубокого изучения Nmap вы всегда можете прочитать документацию Nmap или получить официальную книгу, которая охватывает все эти темы и многое другое!