Nmap 3.0

Nmap jest jednym z ulubionych narzędzi sieciowych włamywaczy – aplikacja służy do wykrycia otwartych portów zdalnej maszyny, co może być pierwszym etapem ataku. Prawda jest jednak taka, że walkę z przestępcami (a tych w Internecie jest coraz więcej) należy rozpocząć od poznania stosowanych przez nich środków. Trzecia wersja Nmapa stanowi dorobek ponad trzydziestu edycji pomiędzy 2.53 i 2.99. Modyfikacji było w tym czasie bardzo wiele.

Możliwości opisywanej aplikacji są imponujące. Nmap pozwala na skanowanie portów TCP i UDP komputera wszelkimi znanymi metodami – od najprostszych (connect scan, ping scanning) aż po bardzo zaawansowane (FTP bounce attack, Idlescan czy decoy scan). Jeśli dodamy do tego umiejętność rozpoznawania systemu operacyjnego zainstalowanego na skanowanym komputerze (fingerprinting), łącznie z routerami Cisco i modemami kablowymi, zyskamy obraz niezwykle elastycznego i wydajnego narzędzia, które może okazać się nieocenioną pomocą w zabezpieczeniu własnego systemu operacyjnego – i to nie tylko serwerowego.

Wymagania: Open/Free/Net BSD, Solaris, IRIX, Mac OS X, HP-UX, Sun OS, Windows i inne systemy
+ ogromne możliwości
– obsługa wymagająca sporo wiedzy
Autor: Fyodor,
http://www.insecure.org/
Licencja: GPL

Interesująca (zwłaszcza dla początkujących adminów) jest możliwość skorzystania z graficznej nakładki na Nmapa. Należy jednak jasno zdać sobie sprawę z faktu, iż program pokazuje lwi pazur dopiero wtedy, gdy przestudiujemy dokumentację i uruchomimy go z poziomu konsoli tekstowej.

Więcej:bezcatnews