Domino weblog

Category nieuws
Bookmark :              

Nmap is één van de bekendste open-source netwerk-scanners. Vooral sinds Trinity in "The Matrix Reloaded" Nmap gebruikte, heeft de tool fors aan naamsbekendheid gewonnen. Je kunt Nmap gebruiken om grotere netwerken te verkennen, maar je kunt ook een poortscan doen op één enkele host. Tot voor kort moest je Nmap downloaden en installeren; dat is nu niet meer nodig. Er is namelijk ook een online variant: http://nmap-online.com/, waar je simpel en eenvoudig een scan kunt laten uitvoeren. Er zit natuurlijk wel een beperking aan; je kunt maximaal 5 scans per 24 uur uitvoeren. Voor wie meer moet scannen, is de hierboven gelinkte download wellicht de beste optie.

De geïnstalleerde versie Nmap heeft één nadeeltje: er is nog geen goede grafische interface voor Windows. Je moet het dus vanaf de command line runnen, en daarbij moet je dan gebruik maken van de ongeveer 100 command line opties. Dat is nog niet zo eenvoudig. Maar, door op nmap-online een goede query te bouwen, kun je de juiste syntax wel te weten komen! Een poortscan van poort 1 t/m 5000 op ip-adres 1.2.3.4 heeft bijvoorbeeld deze syntax: -P0 -p1-5000 -T4 -sS 1.2.3.4

Overigens publiceerde insecure.org ook een interessante lijst: "Top 100 Network Security Tools". Systeembeheerders, blader er eens doorheen!

hat tip: security.nl