פרטי הקורס
מדריך מלא לשימוש ב־Nmap לסריקת שרתים ואיתור פרצות אבטחה
0/1
מדריך מלא לשימוש ב־Nmap לסריקת שרתים ואיתור פרצות אבטחה
קורס מלא לשימוש ב־Nmap לסריקת שרתים ואיתור פרצות אבטחה

1. מה זה Nmap?

Nmap (Network Mapper) הוא כלי קוד פתוח לסריקת רשתות ופורט סקאנינג. הוא מאפשר:

  • גילוי שרתים ומכשירים ברשת.

  • זיהוי פורטים פתוחים.

  • גילוי שירותים וגרסאות שרצות על הפורטים.

  • איתור מערכת הפעלה (OS Detection).

  • הרצת סקריפטים לאיתור פרצות אבטחה.

    2. התקנה

    לינוקס (Debian/Ubuntu):

    Copy Code 
    

    sudo apt update
sudo apt install nmap -y

     

    CentOS/RHEL:

     

     

     

     

     

     

     

    Copy Code 
    

    sudo yum install nmap -y

    Windows:

    הורדה מאתר רשמי:

    https://nmap.org/download.html

    3. סריקה בסיסית

    בדיקה אילו פורטים פתוחים על שרת:

    Copy Code 
    

    nmap 192.168.1.10

    סריקה של טווח כתובות:

    Copy Code 
    

    nmap 192.168.1.0/24

    4. סריקת פורטים מתקדמת

    סריקה של כל 65535 הפורטים:

    Copy Code 
    

    nmap -p 22,80,443 192.168.1.10

    סריקת פורטים ספציפיים:

    Copy Code 
    

    nmap -p 22,80,443 192.168.1.10

    5. זיהוי שירותים וגרסאות

    כדי לדעת איזה שירות רץ על הפורט וגרסתו:

    Copy Code 
    

    nmap -sV 192.168.1.10

    6. זיהוי מערכת הפעלה

    Copy Code 
    

    nmap -O 192.168.1.10

    7. סריקות אגרסיביות

    Copy Code 
    

    nmap -A 192.168.1.10

    פעולה זו כוללת:

    • זיהוי OS

    • זיהוי שירותים וגרסאות

    • Traceroute

    • NSE (Nmap Scripting Engine) בסיסי

    8. שימוש ב־NSE (Nmap Scripting Engine)

    ל־Nmap יש ספרייה של סקריפטים מוכנים שמבצעים בדיקות אבטחה נפוצות.

    סריקת חולשות ידועות:

    Copy Code 
    

    nmap --script vuln 192.168.1.10

    סריקת שירותי SMB (שימושי לאיתור חולשות EternalBlue וכד'):

    Copy Code 
    

    nmap --script smb-vuln* -p 445 192.168.1.10

    סריקת SSL:

    Copy Code 
    

    nmap –script ssl-enum-ciphers -p 443 192.168.1.10

    9. ייצוא תוצאות

    ייצוא ל־XML:

    Copy Code 
    

    nmap -oX results.xml 192.168.1.10

    ייצוא לטקסט:

    Copy Code 
    

    nmap -oN results.txt 192.168.1.10

    10. שלבים מומלצים לבדיקת אבטחה מלאה

    1. סריקה ראשונית – לבדוק אילו פורטים פתוחים.

    2. מיפוי שירותים וגרסאות – להבין אילו תוכנות רצות.

    3. בדיקת חולשות – להריץ NSE סקריפטים על השירותים.

    4. בדיקת SSL/SSH – לאיתור קונפיגורציות חלשות.

    5. הצלבת מידע – לבדוק מול CVE database האם לגרסה שהתגלתה יש חולשות ידועות.

    11. כלים נוספים לשילוב עם Nmap

    • Masscan – סריקות מהירות במיוחד.

    • OpenVAS / Greenbone – סורק חולשות מלא.

    • Nikto – סריקת חולשות בשרתי Web.

    בעזרת תהליך זה תוכל לקבל תמונה מלאה על מצב האבטחה של השרת שלך, לזהות נקודות תורפה ולטפל בהן לפני שהן ינוצלו.

Share
Copy Link
×
צפיות מבקרים: 392