Netzwerkanalyse und Fehlersuche

164 KAPITEL 11. NETZWERKANALYSE UND FEHLERSUCHE
11.3.2 Aufruf und Benutzung
Nmap arbeitet in der klassischen Ausgabe auf der Kommandozeile. Es gibt aber auch ein
GTK-Frontend - nmap-fe, welches die Benutzung unter einer grafischen Oberfläche erleichtert.
Es blendet am unteren Bildrand die Befehlszeile ein, wie es nmap aufruft. So läßt sich
die Wirkung der einzelnen Schalter im User-Interface sehen. Auch auf der Kommandozeile
kennt nmap einen interaktiven Modus; aufzurufen durch nmap --interactive.
Um festzustellen, wieviele Maschinen ein Netz enthält, kann man ein ganzes Subnetz
pingen, was einfacher als der direkte Versuch mit ping ist. Hierzu ruft man nmap wie folgt
auf:
hermes:~ # nmap -sP 10.8.4.0/24
Starting nmap 3.70 ( http://www.insecure.org/nmap/ ) at 2005-09-29 00:42 CEST
Host 10.80.4.0 seems to be a subnet broadcast address (returned
1 extra pings).
Host 10.80.4.1 appears to be up.
MAC Address: 00:0F:66:C7:73:E8 (Cisco-Linksys)
Host dell.wg.site (10.8.4.204) appears to be up.
MAC Address: 00:08:74:4D:6F:3F (Dell Computer)
Host 10.80.4.212 appears to be up.
MAC Address: 00:02:B3:C2:55:91 (Intel)
Host 10.80.4.220 appears to be up.
MAC Address: 00:10:A4:8D:56:0A (Xircom)
Host hermes.wg.site (10.8.4.254) appears to be up.
Host 10.80.4.255 seems to be a subnet broadcast address (returned 1 extra pings).
Nmap run completed -- 256 IP addresses (5 hosts up) scanned in 5.475 seconds
Nmap scannt ganze Netze in der Form 192.168.2.0/24 für ein Klasse-C-Netz oder IP-Netze
durch Angabe von Wildcards und Reichweiten: 192.168.1-11.* Man kann auch nur einzelne
Rechner durch Angabe der Host-IP oder des Namens direkt ansprechen. Für die meisten
Scans werden Root-Rechte benötigt: wie für ”-sS”, den SYN Port-Scan oder ”-sU”, den
UDP-Scan. Nmap kann sein Timing für Scans durch die Angabe von ”-T Art” sehr unterschiedlich
intensiv gestalten.
Es existieren eine Reihe weiterer Optionen von nmap, die ein effektives Untersuchen
von Zielsystemen erleichtern:
• Dont Ping ”-P0” Dies ist eine Möglichkeit Nmap anzuweisen ein Zielsystem zu scannen
ohne dieses vorher ”anzupingen”. Da viele Systeme im Internet nicht auf ICMP ”Echo
Requests” antworten, ist es oft sinnvoll diesen Parameter zu benutzen.
• Timing ”-T0-5” Der default Timingwert von Nmap steht auf -T3. Wenn man über
einen schnellen Internetzugang verfügt, lässt sich zur Beschleunigung des Scans die
Option ”-T4” verwenden. Mit der Option ”-T5” gehen meist zu viele Antworten des
Zielsystems verloren, da Nmap nicht lange genug auf Antwortpakete wartet. Um bei
hohen Sicherheitsstandards des Zielsystems zu verhindern, dass ein IDS den Scan
bemerkt, kann das Timing mit ”-T0” oder ”-T1” herunter gesetzt werden. Dieses
erhöht selbstredend die Dauer eines Scans.
• Ports ”-p ports” Üblicherweise scannt nmap nicht alle 65535 Ports, da dieses wegen
der abzuwartenden Timeouts viel zu lange dauern würde. Es beschränkt sich auf die
privilegierten niedrigen Portnummern. Wenn ein bestimmter Dienst gesucht wird, ist
es effektiver wenn der Scan nur bestimmte vordefinierte Ports eingeschränkt wird.
Das regelt die Option ”-p 1-1023,1080,2237,5060,6667”.