O Nmap é uma das ferramentas de descoberta de rede mais úteis que você já usará. O Nmap permite explorar redes de qualquer tamanho para determinar as seguintes informações:
- Detalhes da porta
- Detalhes do host
- Estado
- Serviço
- Dispositivos
- Endereços
- e muito, muito mais
O Nmap é um daqueles aplicativos que você precisará abrir sempre que encontrar problemas em sua rede, precisar obter informações sobre hosts, rastrear um endereço IP etc. O Nmap é flexível, poderoso, implantado em todo o mundo (está no 10 melhores programas no Freshmeat), fácil de usar, bem documentado, multiplataforma (Linux, OS X e Windows) e (o melhor de tudo) GRÁTIS!
Mas o Nmap é uma ferramenta apenas de linha de comando. A maioria dos usuários não quer usar a linha de comando. Felizmente, existem muitas ferramentas front-end para equivalentes de linha de comando. Para o Nmap, você pode usar o Zenmap, amigo do usuário. E como você pode se familiarizar rapidamente com o Zenmap? Fácil ... você lê este tutorial sobre como executar uma verificação em toda a LAN e, em seguida, lê os resultados.
Obtendo e instalando
Para instalar o Zenmap, você terá que instalar o Nmap junto com ele. Você pode fazer isso de duas maneiras: com Synaptic (ou outro front end da GUI para sua ferramenta de instalação) ou na linha de comando. Para instalar através da ferramenta Adicionar / Remover Software, siga estas etapas:
- Abra seu utilitário Adicionar / Remover Software.
- Procure por Nmap.
- Marque o Nmap para instalação.
- Pesquise o Zenmap.
- Marque o Zenmap para instalação.
- Clique em Aplicar para instalar.
Uma vez instalado, você verá a entrada do Zenmap no submenu da Internet (ou Rede) do menu Aplicativos ou Principal. Você deseja executar o Zenmap como usuário root, porque, provavelmente, seu usuário padrão não terá acesso aos dispositivos de rede.
Executando o Zenmap
Ao iniciar o Zenmap, você verá a janela principal (veja a Figura 1), que ficará vazia de varreduras (porque nenhuma foi emitida ainda).
Para iniciar uma nova verificação, você pode fazer uma de duas coisas: Você pode inserir um IP (ou intervalo) de destino, selecionar o tipo de verificação e clicar em Verificar. Ou você pode abrir o Assistente de Comando para construir um tipo de verificação muito mais específico.
Se você optar por inserir apenas seus destinos, veja como eles funcionam. A primeira coisa que você faz é inserir um endereço IP de destino. Se você deseja usar um intervalo de endereços, o endereço seria assim: 192.168.1.1-200. NOTA: Não há espaços no endereço.
Você precisa selecionar o tipo de verificação a ser executada. Existem oito tipos diferentes de varreduras para executar. A varredura intensa fornecerá mais informações e a Detecção do sistema operacional fornecerá a menor quantidade de informações.
O segundo método de configuração de uma verificação é o Assistente de Comando. Ao clicar neste botão, você seguirá as seguintes etapas:
- Iniciante / Especialista: Selecione o nível de configuração que deseja usar.
- Perfil / comando: crie um novo perfil ou crie um comando para executar uma vez.
- Detalhes do perfil: se você seguir a rota do perfil, precisará inserir os detalhes do perfil.
- Tipo de verificação: tipos de verificação TCP ou não TCP, bem como inclusão da versão de serviços e detecção do sistema operacional.
- Opções de ping: detalhes de ICMP, ACK, SYN, IPPronto, etc. (se necessário).
- Opções de script: se você precisar adicionar scripts especiais à sua verificação.
- Opções de destino: exclua hosts e configure portas para varredura.
- Opções de origem: use iscas, defina o endereço de origem, defina as opções da porta de origem, se necessário.
- Opções diversas: Várias opções a serem incluídas.
Depois de concluir a configuração da sua digitalização através do Assistente, você pode pressionar o botão Digitalizar. No entanto, se você optar por seguir a rota do perfil, precisará selecionar seu novo perfil na lista suspensa Perfil.
Resultados da verificação
Após a verificação, você pode conferir os resultados da verificação. Existem cinco guias que fornecerão várias informações sobre a verificação. Obviamente, a guia Detalhes da verificação é onde você obterá um bom resumo da sua verificação. Para obter os detalhes de baixo nível da sua digitalização, dê uma olhada na guia Saída do Nmap. Enquanto a digitalização está sendo executada, esta é a única guia que você pode visualizar - e fornecerá todas as informações necessárias.
Salvando verificações
Um bom recurso do Zenmap é a capacidade de salvar as digitalizações. Depois de concluir a verificação, você pode salvar a verificação e abri-la para visualização posterior. A única queda disso é a saída do Nmap, que é um pouco apertada. Enquanto a digitalização está em execução, a saída é exibida em tempo real, para facilitar a leitura. Quando não está em tempo real, esse resultado pode ser realmente difícil de superar. Felizmente, entre as outras guias, você pode obter todas as informações necessárias de maneira rápida e fácil.
Pensamentos finais
O Zenmap facilita o trabalho do complicado utilitário de comandos do Nmap. Se você precisar mapear uma rede ou analisar sua topografia, o Zenmap é o caminho a seguir.
