Nmap (Network Mapper) Nedir?

Nmap Nasıl Kullanılır?

Network Mapper ifadesinin kısaltması olan Nmap, bilgisayar ağlarını keşfetmek ve güvenlik denetimleri yapmak için kullanılan açık kaynaklı bir ağ tarama aracıdır. Nmap, ağ yöneticileri tarafından bir sistem üzerinde çalışan cihazları, açık portları, servisleri ve işletim sistemlerini tespit etmek; açık bağlantı noktaları bulmak ve güvenlik risklerini taramak amacıyla kullanılır. Dolayısıyla Nmap; sistem yöneticileri, güvenlik uzmanları ve sızma testi yapan kişiler tarafından sıkça kullanılır.

Network mapping kullanmak için ilk olarak Nmap’i indirmeniz gerekir. Nmap Kali Linux işletim sistemiyle birlikte kurulu olarak gelir. Windows için Nmap kurmak istiyorsanız “nmap.org’dan” direkt installer ile kurulum yapabilirsiniz. macOS kurulumu içinse brew install nmap gereklidir. Nmap'i kullanabilmek için komut satırı arabirimlerine aşina olunmalıdır. Temel Nmap komutu oluştururken “nmap {tarama türü} {opsiyonlar} {hedef}” dizilimi esas alınır. Hedef; IP adresi, domain adı veya IP aralığı olabilir. Örneğin; • 192.168.1.1 • google.com • 192.168.1.0/24

Nmap’i başlatmak için komut satırına “nmap” komutunu yazmanız yeterlidir. Nmap’in kullanımı oldukça esnek ve ihtiyaçlara göre çeşitlenir; ancak temel mantık komut satırından hedefi ve tarama türünü belirtmektir.

En Sık Kullanılan Nmap Komutları

Bir cihazın açık portlarını görmek için basit port taraması: nmap 192.168.1.10
Tüm portları tarama: nmap -p- 192.168.1.10
Hangi servisin hangi versiyonla çalıştığını öğrenmek için servis ve versiyon bilgisi tespiti: nmap -sV 192.168.1.10
Cihazın hangi işletim sistemiyle çalıştığını anlamak için: nmap -O 192.168.1.10
Ağdaki cihazları ve açık portları hızlıca görmek için hızlı tarama: nmap -T4 192.168.1.10
Bir subnet'teki aktif cihazları listelemek için ağdaki tüm cihazları bulma (Host Discovery): nmap -sn 192.168.1.0/24
Bir hedef hakkında olabilecek tüm bilgileri toplamak için: nmap -A 192.168.1.10

Nmap ile Taramalarda Kullanılan Parametreler

-sn: Host keşfi (ping scan) için kullanılır.
-n: DNS çözümlemeyi devre dışı bırakır ve DNS sorgusu yapmadan tarama gerçekleştirir.
-v, -vv, -vvv: Ekrana gösterilecek detayları arttırır.
-F: Daha hızlı tarama yapar. Daha az sonuç bulur.
-sS: Syn taraması yapar.
–reason: Bulduğu bir sonucun sebebini gösterir.
–open: Sadece açık portları gösterir.
-p-: Bir IP üzerinde bulunması muhtemel 65535 portun hepsini tarar.
-sV: Açık portta çalışan servisin ne olduğunu bulmaya çalışır. -sC ile birlikte kullanılırsa işe yarar.
-sC: Nmap’in varsayılan NSE script’leriyle güvenlik ve servis keşfi yapar.
-p: Sadece bu parametreden sonra belirtilen portları tarar.
–top-ports: En çok kullanılan portları tarar.
–h: Yardım almak için kullanılır.
–V: Ayrıntılı versiyon bilgisi gösterir.
–6: IPv6 taraması yapmak için kullanılır.
–A: OS tahmini, versiyon tespiti, script taraması ve traceroute içeren agresif taramayı başlatır.
–Pn: Hedefe ping atılmadan tarama yapılmasını sağlar.
–e [interface]: Network kartı tanımlamak amaçlı kullanılır.
–ttl: TTL değerinin ayarlanmasını sağlar.
–badsum: Hatalı checksuma sahip paketler gönderir.
–data-length: Paketlerin boyutunun ayarlanmasını sağlar.

Nmap Ne İşe Yarar?

Nmap işlevleri genel olarak bilgisayar ağlarını analiz etmek, güvenlik açıklarını tespit etmek ve ağ yönetimini kolaylaştırmaktır. Tüm bunlar için güçlü bir ağ tarama ve keşif aracı olan Nmap hem küçük ağlarda hem de büyük ölçekli kurumsal yapılarda yaygın olarak kullanılır. Nmap ne işe yarar sorusuna yanıt olarak ayrıca şunlar da sunulabilir:

Ağdaki Cihazları Keşfetmek Nmap, bir ağda hangi cihazların aktif olduğunu tespit eder. Örneğin: “hangi IP adresleri çevrimiçi, ağda bilmediğiniz cihaz var mı?” gibi.
Açık Portları ve Servisleri Belirlemek Tüm cihazlardaki açık portları tarar ve bu portlarda çalışan servisleri gösterir: HTTP (80), HTTPS (443), SSH (22), FTP (21). Bu, güvenlik zafiyetlerinin belirlenmesinde kritik bir adımdır.
Servis Versiyonlarını Öğrenmek Nmap sadece servisin açık olduğunu söylemekle kalmaz aynı zamanda “Apache mi çalışıyor Nginx mi, hangi sürüm?” gibi detayları da verir.
İşletim Sistemi Tespiti Hedef cihazın muhtemel işletim sistemini (Linux, Windows, macOS) analiz eder. Bu bilgi özellikle sızma testi ve envanter yönetiminde çok işe yarar.
Güvenlik Açıklarını Tespit Etmeye Yardımcı Olmak Nmap, Script Engine (NSE) sayesinde zayıf şifreler, yanlış yapılandırılmış servisler, bilinen zafiyetler, Firewall kuralları gibi birçok konuda derin analiz yapabilir.
Ağ Envanteri Oluşturmak Sistem yöneticileri, Nmap’i düzenli olarak kullanarak “Hangi cihazlar var, hangi portlar açık, hangi servisler çalışıyor?” gibi bilgileri listeler ve ağ haritası oluşturur.
Performans ve Güvenlik Testleri Nmap, ağın dışarıya ne kadar bilgi sızdırdığını görmek için güvenlik ekipleri tarafından sıkça kullanılır. Ayrıca firewall’ların nasıl davrandığını test etmek için de idealdir.

İşletmenize özel tasarlanmış siber kurtarma çözümü GlassHouse ile sizlerle. Fidye yazılımı ve siber tehditlere karşı kritik veriler için modern koruma ve kurtarma hizmetleriyle şimdi tanışın!