WINDOWX.IT Scanner indirizzi Ip e Vulnerabilità

Nmap Software freeware open-source
scanner indirizzi ip e vulnerabilità
Nmap Free Security Scanner For Network Exploration Hacking
Nmap è un potentissimo ip-scanner e rilevatore di vulnerabilità, nato per essere usato su distribuzioni linux da shell a riga di comando è da tempo disponibile anche per sistemi operativi windows con una comoda interfaccia grafica denominata Zenmap.
E' uno strumento validissimo per gli amministratori di rete, per rilevare le porte aperte sui propri computers e anche per rilevare le vulnerabilità più gravi dei propri sistemi...(Continua)

Nmap Free Security Scanner For Network Exploration Hacking

PREFAZIONE NMAP
NMAP è un potente ip-scanner e rilevatore di vulnerabilità (proprietà accessoria), nato per sistemi operativi linux, e che costituisce uno strumento quasi indispensabile per ogni amministratore di rete degno di questo nome. Con l'abbattimento dei costi dei pc home, la diffusione della banda larga e lo sdoganamento dei router anche per i meno esperti, molti utenti home con 2-3 pc collegati in rete costituiscono dei piccoli admin di rete, anche se spesso non ne sono consapevoli. Questo il motivo della guida a questo utilissimo strumento, che come ho anticipato, è anche disponibile con comoda interfaccia grafica (GUI) per sistemi operativi windows. Penso sia opportuno a questo punto dare un ulteriore informazione: spesso molti programmi nati in ambiente linux, grazie al loro successo, vengono prima o poi convertiti per poter funzionare anche in ambiente windows (vedi ad esempio air-crack, peazip, metasploit ecc.), e spesso con interfaccia grafica per facilitare la vita agli utenti di s.o. Microsoft poco avvezzi all'uso del terminale. Il risultato? Spesso è deludente, e per varie diverse ragioni che tralascio adesso di spiegare. Nmap invece rappresenta un'eccezione a questa regola generale: funziona meravigliosamente bene anche in ambiente windows con interfaccia grafica, e quindi ho pensato che valeva la pena creare una mini guida per l'installazione e l'uso di questo prezioso strumento per gli utenti di windowx.

Nmap Matrix

LINK DOWNLOAD INSTALLAZIONE DOCUMENTAZIONE NMAP

1) Download Nmap 5.51 Stable
2) Sito Ufficiale Nmap (Inglese)
3) Documentazione Nmap (Inglese)
4) Documentazione Indirizzo Ip (Italiano - Wikipedia)

Prima di procedere all'installazione del programma consiglio vivamente i principianti di leggere la documentazione su gli indirizzi ip di wikipedia (4), i più esperti invece possono passare direttamente alla documentazione ufficiale di Nmap (3) come punto di riferimento.
Scaricate Nmap dal link precedente (3), salvate il file nmap-5.51-setup.exe sul vostro desktop, ed a download terminato clikkate sul file per avviare il processo di installazione sul vostro sistema operativo windows.

Installazione Nmap One

L'installazione non presenta particolari problemi, nella fase in cui vi si chiederà di accettare l'installazione accessoria della libreria open source di rete Winpcap naturalmente dovete accettare. Tutto qui, il programma adesso è pronto per essere usato.

UTILIZZIAMO NMAP
Clikkate sul collegamento di Nmap generato nel vostro desktop e avviate questo bellissimo programma, la schermata che vi ritroverete sarà la seguente:

Prima schermata Nmap

Come potete osservare ho evidenziato con la freccia rossa la riga di comando dove dovete inserire le istruzioni e l'indirizzo ip o il range di indirizzi ip da analizzare.
Il programma carica di default l'istruzione di base nmap -T4 -A -v a cui bisogna aggiungere l'indirizzo ip (ad esempio 192.168.1.2) o il gruppo di indirizzi ip da analizzare (ad esempio 192.168.1.1-255).
Vediamo prima però nel dettaglio cosa significa la riga d'istruzioni:
A) namp : usa il programma nmap
B) -T4 : segna il tempo di risposta e le prestazioni, i valori possibili vanno da 0 a 6
C) -A : abilita la ricerca del sistema operativo e della versione
D) -v: ripete la scansione del target 2 volte per una migliore accuratezza dei dati

Ora, per i principianti, spero abbiate seguito il mio consiglio e abbiate già letto la documentazione sugli indirizzi ip. Naturalmente se avete un router o uno switch, la vostra rete lan o sottorete avrà 255 indirizzi ip, che vanno da 192.168.1.1 a 192.168.1.255, o da 192.168.2.1 192.168.2.255, o ancora da 10.0.0.1 a 10.0.0.255, tutto dipende dal tipo di router o switch che avete.
Un modo semplice per sapere quale è la serie di indirizzi ip della vostra lan è conoscere l'indirizzo ip privato (lan) del vostro computer:
Accessori--->Prompt dei comandi---> scrivete ipconfig e clikkate invio

Adesso ad esempio siamo a conoscenza che gli indirizzi privati della lan sono della serie 192.168.1.X, che l'indirizzo lan del mio pc è 192.168.1.2, che il gateway (in questo caso il modem adsl) ha l'indirizzo ip 192.168.1.1, e che gli indirizzi ip possibili della mia lan vanno quindi da 192.168.1.1 a 192.168.1.255!

Non resta che dare in pasto il range di indirizzi ip a nmap aggiungendoli alla riga di comando e clikkare su scan in alto a destra.

Risultato scansione Nmap

Se osservate nella colonna a sinistra nmap ha rilevato il modem adsl del router all'indirizzo 192.168.1.1, il computer con windows dal quale abbiamo eseguito nmap all'indirizzo 192.168.1.2, e all'indirizzo ip lan 192.168.1.4 un computer con sistema operativo linux.
Le informazioni dettagliate di quest'ultimo computer sono al centro della schermata, e includono porte aperte, servizi attivi, sistema operativo e versione dello stesso.
Tutti gli altri indirizzi ip risultano essere hosts morti, indirizzi non utilizzati.

Lan Home

PERCHE' MI E' UTILE NMAP?
Nmap è un software professionale indispensabile per gli esperti di sicurezza informatica, la sua scansione non si limita solo a quanto detto ma è in grado anche di rilevare le vulnerabilità dei sistemi combinando sapientemente istruzioni e richiamando a riga di comando gli script disponibili o auto-costruiti.
Ad esempio si può richiamare lo script di vulnerabilità del servizio smb sulla porta 445 aggiungendo nella riga di comando --script smb-check-vulns.nse -p445.
Per le istruzioni invece trovate tutte le info a questa pagina: Documentazione Istruzioni Nmap (Inglese - Sito Ufficiale)

Per l'utente comune che utilità può avere invece Nmap?
Molte a mio avviso: può per esempio farvi sapere finalmente quale è il maledetto indirizzo ip della vostra stampante di rete, oppure avere in un paio di minuti la situazione generale di tutti i vostri pc di casa collegati al router, o ancora verificare se avete qualche porta aperta e di cui non siete a conoscenza.
Ma sopratutto, è utilissimo per preservare la sicurezza delle reti lan wifi.
Se avete 3 pc in casa collegati tutti tramite wifi, e dalla scansione con nmap nel vostro range di indirizzi ip risultano collegati 7 computer, è probabile che un vostro vicino ha craccato la vostra password wep o wpa e l'ha passata anche agli amici di condominio...

Enjoy

Powered by
Reset74
Reset74


				00:59:43 Date: 23-02-2012