Ka dib markii ku dhowaad sanad iyo badh tan iyo markii ugu dambeysay ee la bilaabay, markii la soo saaray Nmap 7.80 iskaanka amniga shabakadda ayaa la soo saaray, loogu talagalay in lagu baaro shabakadda isla markaana lagu ogaado adeegyada shabakadda ee firfircoon. Qaab dhismeedka waxaa ka mid ah 11 qoraallo cusub oo NSE ah si loo siiyo otomaatiga ficillada kala duwan ee Nmap. Macluumaadka saxeexa ayaa la cusbooneysiiyay si loo qeexo codsiyada shabakadaha iyo nidaamyada hawlgalka.
Kuwa aan aqoon u lahayn Nmap, waa inaad ogaataa inay tani tahay il furan oo loo isticmaalo in lagu sameeyo baaritaanka dekedda. Waxaa asal ahaan loo sameeyay Linux inkasta oo ay hadda tahay bar-kulan. Waxaa loo isticmaalaa in lagu qiimeeyo amniga nidaamyada kombiyuutarkaSidoo kale si loo ogaado adeegyada ama server-yada shabakadda kombiyuutarka, tan Nmap waxay u dirtaa xirmooyin qeexan kombiyuutaro kale waxayna falanqeeyaan jawaabahooda.
Software-kan waxay leedahay hawlo kala duwan oo loogu talagalay baaritaanka shabakadaha kombiyuutarka, oo ay ku jiraan ogaanshaha qalabka, adeegyada iyo nidaamyada hawlgalka. Hawlahaani waa kuwo loo adeegsan karo iyada oo loo marayo isticmaalka qoraallada si loo bixiyo adeegyo baaris heer sare ah, ogaanshaha nuglaanta iyo codsiyada kale. Intaa waxaa dheer, inta lagu jiro iskaanka, waxay awood u leedahay inay la qabsato xaaladaha shabakada oo ay ku jiraan daahitaan iyo isku xirnaanta shabakadda.
Waxaa ka mid ah astaamaha ugu waaweyn ee soo socda:
- Soo helidda adeegaha: Aqoonso kombiyuutarrada shabakadda, tusaale ahaan liis garee kuwa ka jawaabaya ping
- Aqoonso dekedaha furan ee kombiyuutarka bartilmaameedka ah.
- Go'aamso adeegyada ay qabanayso.
- Go'aamiso nidaamka qalliinka iyo nooca uu kombiyuutarka adeegsado, (farsamadan waxaa sidoo kale loo yaqaannaa faro-qaadis).
- Hel astaamaha qaar ka mid ah qalabka shabakadda mashiinka ee tijaabada ah.
Astaamaha cusub ee cusub ee Nmap 7.80
Sida lagu sheegay bilowgii, nooc cusub oo Nmap ah ayaa dhawaan la soo saaray, kaas oo shaqada ugu weyni waxay diirada saartay hagaajinta iyo xasilinta maktabada Npcap, kaas oo loo sameeyay barnaamijka Windows-ka si loogu beddelo WinPcap iyo iyadoo la adeegsanayo Windows-ka casriga ah ee API si loo abaabulo baakadka.
Sidoo kale, horumarin badan oo yar yar ayaa sidoo kale lagu sameeyay Namap Scripting Engine (NSE) iyo maktabadaha la xiriira. Nsock iyo Ncat waxay ku darsadeen taageerada saldhigyada AF_VSOCK wax ka qabashadooda, iyagoo ka shaqeynaya virio loona adeegsaday isdhexgalka mashiinada dalxiiska iyo korjoogaha
Qeexitaanka adb ayaa la hirgaliyay (Buugga Android Debug Bridge), kaas oo awood u siiya qalab ahaan qalab badan oo mobilo ah.
Isbeddel kale oo ka muuqda Nmap 7.80 waa ku darista amarrada cusub ee NSE:
broadcast-hid-discoveryd- Waxay go'aamisaa jiritaanka shabakadda maxalliga ah ee HID (Qalabka Isdhexgalka Aadanaha) adoo diraya codsiyada baahinta.broadcast-jenkins-discover- Wuxuu ku qeexayaa server-yada Jenkins shabakadda maxalliga ah adoo u diraya codsiyada baahinta.http-hp-ilo-info- Waxay ka soo jiidanaysaa macluumaadka ka imanaya server-yada HP oo leh taageerada tiknoolajiyada hagida fog.http-sap-netweaver-leak- Waxay go'aamisaa helitaanka bogga SAP Netweaver ee qaybta Maamulka Maaraynta Aqoonta, taasoo u oggolaanaysa marin qarsoodi ah.https-redirect- Wuxuu aqoonsadaa server-yada HTTP ee u weeciya codsiyada HTTPS iyadoon la beddelin lambarka dekedda.lu-enum: wuxuu ku celcelinayaa in ka badan halbeegyada caqli gal ah (LUs, unugyada macquulka ah) ee server-yada TN3270E.rdp-ntlm-info- Macluumaadka domainka Windows ka soo saar adeegyada RDP.smb-vuln-webexec- Hubinta ku rakibidda adeegga WebExService (Kulamada Cisco WebEx) iyo joogitaanka nuglaanta u oggolaan karta fulinta koodhka.smb-webexec-exploit- Waxay uga faa'iideysataa u nuglaanshaha WebExService si ay u maamusho koodh leh mudnaanta SYSTEM.ubiquiti-discovery- Waxay macluumaad ka soo saartaa adeegga Discovery Ubiquiti waxayna ka caawisaa go'aaminta nambarka nooca.vulners- Waxay u dirtaa codsiyada keydka Vulners si loo hubiyo dayacanka ku saleysan adeegga iyo nooca dalabka ee la qeexay markii la bilaabayay Nmap.
Sidee loo rakibaa Nmap 7.80 Linux?
Kuwa xiiseynaya inay awoodaan inay ku rakibaan Nmap iyo qalabkooda kale nidaamkooda, Waxay ku samayn karaan iyagoo raacaya tallaabooyinka aan wadaagno xagga hoose.
In kastoo waxaan u adeegsan karnaa isku dubaridka koodhka isha ee dalabka nidaamkayaga. Koodhka waa la soo dejisan karaa oo la soo ururin karaa iyada oo la fuliyo waxyaabaha soo socda:
wget https://nmap.org/dist/nmap-7.80.tar.bz2 bzip2 -cd nmap-7.80.tar.bz2 | tar xvf - cd nmap-7.80 ./configure make su root make install
Xaaladda qaybinta oo leh taageero loogu talagalay xirmooyinka RPM, waxay ku rakibi karaan xirmada Nmap 7.80 iyaga oo furaya terminal isla markaana socda amarada soo socda:
sudo rpm -vhU https://nmap.org/dist/nmap-7.80-1.x86_64.rpm sudo rpm -vhU https://nmap.org/dist/zenmap-7.80-1.noarch.rpm sudo rpm -vhU https://nmap.org/dist/ncat-7.80-1.x86_64.rpm sudo rpm -vhU https://nmap.org/dist/nping-0.7.80-1.x86_64.rpm