Сканирование с помощью nmap

`nmap` — мощный инструмент для сетевого сканирования и аудита безопасности.

Установить `nmap` можно следующей командой:

sudo apt install nmap     // для Debian/Ubuntu
sudo yum install nmap     // для CentOS/RHEL
sudo pacman -S nmap       // для Arch

nmap -Pn  --script http-headers,http-title -p 80,443 45.82.14.0/24
 
nmap -p80,443 -Pn -T4 --open --script http-headers,http-title,ssl-cert --script-args http.useragent="A friendly web crawler (http://calderonpale.com)",http-headers.useget -oX random-webservers.xml -iR 0
 
nmap --script ssl-enum-ciphers -p 636 host.mydomain.ru  #Проверка ldap сервера
nmap --script ssl-enum-ciphers -p 443 host.mydomain.ru  

nmap поддерживает мощные скрипты для обнаружения уязвимостей, сбора информации, эксплуатации сервисов.

Поиск скриптов:

  ls /usr/share/nmap/scripts/
  vim /usr/share/nmap/scripts/ssl-enum-ciphers.nse
  nmap --script-help scriptname

nmap -sS -p 22,80,443 -v 192.168.1.10
nmap -A -T4 192.168.1.0/24
nmap -sU -p 161 192.168.1.1
nmap -Pn --script ssh-hostkey 192.168.1.10
nmap --script vuln -T4 192.168.1.1

Пример использования:

nmap -p 443 --script ssl-cert,ssl-enum-ciphers example.com  
nmap -p 445 --script smb-os-discovery,smb-vuln-ms17-010 192.168.1.10  
nmap -p 21 --script ftp-anon 192.168.1.10  
nmap -p 53 --script dns-zone-transfer --script-args dns-zone-transfer.domain=example.com 192.168.1.1

Совет: Чтобы узнать, что делает скрипт:

nmap --script-help ftp-anon

• Для некоторых операций требуются права `root`
• Злоупотребление nmap может быть расценено как сканирование враждебных целей. Используйте ответственно!