The latest articles on DEV Community by Ertan Sözer (@ertanszr). https://dev.to/ertanszr https://media2.dev.to/dynamic/image/width=90,height=90,fit=cover,gravity=auto,format=auto/https:%2F%2Fdev-to-uploads.s3.amazonaws.com%2Fuploads%2Fuser%2Fprofile_image%2F765166%2F487d99b9-28bb-4bf7-90ec-508e1521ed59.jpeg https://dev.to/ertanszr en Ertan Sözer Sun, 05 Dec 2021 10:03:15 +0000 https://dev.to/yusiber/nmap-nedir-ko6 https://dev.to/yusiber/nmap-nedir-ko6 <p><a href="https://dev.tourl"></a><strong>ÖNEMLİ! BURADA ANLATILANLAR TAMAMEN EĞİTİM AMAÇLIDIR . ÖĞRENİLEN BİLGİLERİN BAŞKA KURUM,KURULUŞ VE ŞAHISLARA YAPILMASINDAN SALDIRIYI YAPAN SORUMLUDUR.</strong></p> <p>Nmap (Network Mapper), ağ keşfi ve güvenlik testleri için kullanılan ücretsiz ve açık kaynaklı (lisans) bir programdır. Bu program sayesinde istediğiniz bir ip aralığını tarayabilir, o ip aralığındaki cihazların isimleri, hangi portlarının çalıştığı, çalışan servislerinin sürümleri gibi çok kritik bilgilere erişebilirsiniz. Ama şu çok kritik noktayı gözden kaçırmamakta yarar var. Bu programın çalışma mantığı belirli paketler yollayarak karşıdaki cihazdan gelen paketleri yorumlamak olduğu için karşı makinenin loglarına düşmeniz kuvvetle muhtemel.</p> <h2> Nasıl Kullanılır? </h2> <p>Kullanımına geçersek, en basit kullanımı<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>nmap 10.0.1.1 </code></pre> </div> <p>şeklindedir. </p> <p>Eğer bir aralığı taramak istersek<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>nmap 10.0.1.1-100 </code></pre> </div> <p>şeklinde olacaktır. Bu komutu girdikten sonra 10.0.1.1 ile 10.0.1.100 arasındaki tüm ipleri teker teker tarayacaktır.</p> <p>Eğer sadece birkaç tane ip adresinde tarama yapmak isterseniz<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>nmap 10.0.1.1,2,3 </code></pre> </div> <p>şeklinde de kullanabilirsiniz.Bu komut çalıştıktan sonra 10.0.1.1,10.0.1.2 ve 10.0.1.3 ipleri taranacaktır.<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>nmap 10.0.1.0/24 </code></pre> </div> <p>komutunu kullanarak da 256 adet ipnin hepsini tarayabilirsiniz.</p> <p>Detaylı kullanımında ise taramanızı belli parametrelerle daha spesifik hale getirebilirsiniz.</p> <h2> Ping Scan </h2> <p>-sP parametresi ile kullanılır. Hedef sisteme ping yollayarak sistemin sadece ayakta olup olmadığına bakar.<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>nmap -sP 10.0.1.1 </code></pre> </div> <p>Ping tarama sırasında hedefin portlarına veya servislerine bakılmaz. Sadece ayakta olup olmadığı kontrol edilir.</p> <h2> TCP Scan </h2> <p>-sT parametresi ile kullanılır. Hedef sistemin TCP portlarını tarar, sonrasında listeler. Bu tarama esnasında da üçlü el sıkışmasını (3 Way Handshake) tamamlar.<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>nmap -sT 10.0.1.1 </code></pre> </div> <h2> SYN Scan </h2> <p>-sS parametresi ile kullanılır. Hedef sistemle üçlü el sıkışması sırasında el sıkışmasını tamamlamayıp yarıda keser. Bunun amacı loglara düşme ihtimalini azaltmaktır fakat edinilecek bilgilerin doğruluk ihtimali de TCP taramaya göre daha düşüktür.<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>nmap -sS 10.0.1.1 </code></pre> </div> <h2> UDP Scan </h2> <p>-sU parametresi ile kullanılır. Hedef sistemin UDP portlarını tarar, sonrasında listeler.<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>nmap -sU 10.0.1.1 </code></pre> </div> <h2> Port Scan </h2> <p>-p parametresiyle özellikle taramak istediğiniz portları belirtebilirsiniz.<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>nmap 10.0.1.1 -p 80 </code></pre> </div> <p>80 portunu tarar.<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>nmap 10.0.1.1 -p 80,443 nmap 10.0.1.1 -p 1-100 </code></pre> </div> <p>bu tip kullanımlar da geçerlidir.</p> <p>Eğer tüm portlar taransın istiyorsanız da<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>nmap 10.0.1.1 -p- </code></pre> </div> <p>şeklinde kullanabilirsiniz.</p> <h2> OS Scan </h2> <p>-O parametresiyle kullanılır. Hedef sistemin işletim sistemini tespit etmeye yönelik taramalar yapar.<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>nmap -O 10.0.1.1 </code></pre> </div> <p>şeklinde kullanabilirsiniz.</p> <h2> Version Scan </h2> <p>-sV parametresi ile kullanılır. Hedef sistem üzerinde çalışan servislerin versiyon bilgilerini detaylı bir şekilde listeler.<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>nmap -sV 10.0.1.1 </code></pre> </div> <h2> Aggressive Scan </h2> <p>-A parametresiyle kullanılır. Hedef sistem hakkındaki en detaylı bilgilere ulaşmayı amaçlar.<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>nmap -A 10.0.1.1 </code></pre> </div> <p>şeklinde kullanabilirsiniz.</p> <p>Nmap hakkındaki daha detaylı kullanım şekillerini -help veya -h parametrelerini kullanarak da öğrenebilirsiniz.</p> <h2> Yararlanılan Kaynaklar </h2> <p><a href="//nmap.org">nmap.org</a></p> cybersecurity linux opensource testing