Использование утилиты nmap в Linux | Ubuntu | Debian

nmap — свободная утилита, предназначенная для сканирование IP-адресов с любым количеством хостов и объектов сети.

В стандартной поставке дистрибутива nmap отсутствует, установим его командой:

sudo apt install nmap

Собираем информацию об открытых на сервере портах, запущенных службах и версиях программного обеспечения

Давайте теперь от сканируем специально созданный для экспериментов хост от разработчиков nmap — scanme.nmap.org.

Без указания ключей nmap проверит хост на наличие открытых портов и служб, которые слушают эти порты.

Cканируем сеть в Ubuntu | Debian | Linux

nmap scanme.nmap.org

Получим результат:

Nmap scan report for scanme.nmap.org (45.33.32.156)
Host is up (0.24s latency).
Other addresses for scanme.nmap.org (not scanned): 2600:3c01::f03c:91ff:fe18:bb2f
Not shown: 996 closed ports

PORT      STATE SERVICE
22/tcp    open  ssh
80/tcp    open  http
9929/tcp  open  nping-echo
31337/tcp open  Elite

Nmap done: 1 IP address (1 host up) scanned in 24.09 seconds

Давайте добавим ключ -O

sudo nmap -O scanme.nmap.org

Nmap scan report for scanme.nmap.org (45.33.32.156)
Host is up (0.19s latency).
Other addresses for scanme.nmap.org (not scanned): 2600:3c01::f03c:91ff:fe18:bb2f
Not shown: 996 closed ports

PORT      STATE SERVICE
22/tcp    open  ssh
80/tcp    open  http
9929/tcp  open  nping-echo
31337/tcp open  Elite

Device type: general purpose
Running (JUST GUESSING): Linux 3.X|4.X (87%)
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
Aggressive OS guesses: Linux 3.10 - 4.8 (87%), Linux 3.10 - 3.12 (86%), Linux 4.4 (86%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 15 hops
OS detection performed. Please report any incorrect results at https://nmap.org/submit/ .

Nmap done: 1 IP address (1 host up) scanned in 9.54 seconds

Вообще, точную версию ядра средствами nmap определить невозможно, но примерную дату «свежести» и саму операционную систему определить можно.

По процентам можно сделать выбор какое все-таки ядро установлено на хосте.

Хочется узнать поподробнее, какой используется софт. Попробуем уточнить полученные данные с помощью ключей -sV:

nmap -sV scanme.nmap.org

PORT      STATE SERVICE    VERSION

22/tcp    open  ssh        OpenSSH 6.6.1p1 Ubuntu 2ubuntu2.10 (Ubuntu Linux; protocol 2.0)
80/tcp    open  http       Apache httpd 2.4.7 ((Ubuntu))
9929/tcp  open  nping-echo Nping echo
31337/tcp open  tcpwrapped

Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

Вывод уже куда интереснее. Мы видим точные названия используемых служб и даже их версии. С расшифровкой никаких проблем не возникает, все вполне понятно.

Если хотим еще больше информации, то можно запустить с ключом -A.

nmap -A scanme.nmap.org

Nmap выведет очень много информации. Сканирование может длится довольно долго, занимая несколько минут.

PORT      STATE SERVICE    VERSION

22/tcp    open  ssh        OpenSSH 6.6.1p1 Ubuntu 2ubuntu2.10 (Ubuntu Linux; protocol 2.0)
| ssh-hostkey: 
|   1024 ac:00:a0:1a:82:ff:cc:55:99:dc:67:2b:34:97:6b:75 (DSA)
|   2048 20:3d:2d:44:62:2a:b0:5a:9d:b5:b3:05:14:c2:a6:b2 (RSA)
|   256 96:02:bb:5e:57:54:1c:4e:45:2f:56:4c:4a:24:b2:57 (ECDSA)
|_  256 33:fa:91:0f:e0:e1:7b:1f:6d:05:a2:b0:f1:54:41:56 (EdDSA)
80/tcp    open  http       Apache httpd 2.4.7 ((Ubuntu))
|_http-server-header: Apache/2.4.7 (Ubuntu)
|_http-title: Go ahead and ScanMe!
9929/tcp  open  nping-echo Nping echo
31337/tcp open  tcpwrapped
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

Правда более интересный результат.

[endtxt]