NMAP(Network Mapper)에 대해 알아보겠습니다

Ⅰ. NMAP(Network Mapper) 이란?

     호스트와 서비스를 확인하기 위해 사용하는 툴이며, 상대방 및 자신이 속한 조직의 로컬서버나 원격 서버의

     사용중인 IP, 사용포트, 운영체제 정보를 확인 할 수 있습니다. GUI 버전인 Zenmap 이 있습니다.

Ⅱ. NMAP 주요 옵션

옵션	설명
sS	TCP SYN 스캔
sT	TCP 스캔
sU	UDP 스캔
sP	Ping 스캔
sA	TCP ACK 스캔
sO	IP 프로토콜 스캔
O	운영체제 스캔
o	스캔 결과를 텍스트 저장
sI	Idlescan 스캔
sW	Windows 스캔
sL	List 스캔
-sF -sX -sN	Stealth FIN, Xmax, Null 스캔

* 자세한 NMAP 사용법 참고 (https://svn.nmap.org/nmap/docs/nmap.usage.txt)

 

Ⅲ. NMAP 활용

   1) nmap -sT -O -v localhost

    : 자신의 PC 에 열려있는 TCP port, 운영체제 정보에 대한 상세 정보 확인

  2) nmap -p 1-1023 192.168.132.0/24

      : 192.168.132. 대역를 지정하여 1 ~ 1023 포트 중 열려 있는 것을 확인

  3) nmap localhost -p 3389 -sV

      : 자신의 PC에 3389 포트를 지정하여 서비스 / 버전 정보 확인

  4) nmap.exe --script ssl-enum-ciphers -p 443 www.naver.com

       : 대상 서버에 적용된 Cipher 확인