Pada postingan kali ini saya akan share sedikit trick dari penggunaan Nmap yang mungkin kebanyakan dari kalian yang memiliki hobby sebagai pentester sudah mengetahuinya.
Nah ok, langsung saja:
1. Mencari Info tentang remote host, ports, dan deteksi OS.
$ nmap -sS -p0 -sV -O target
target bisa berupa IP/hostname/subnet
Rincian:
-sS = TCP SYN scanning.
-p0 = non-aktifkan ICMP Pings.
-sV = meng-aktifkan Pendeteksi Version.
-O = mengidentifikasi sistem operasi yang digunakan.
Anda bisa juga menggunakan option lain yaitu -A untuk mengaktifkan fingerprinting dan pendeteksi versi secara bersamaan.
-v dapat digunakan 2x untuk verbosity.
hasilnya:
$ nmap -sS -p0 -A -v target
2. Mendapatkan server list disertai dengan Port yang terbuka
$ nmap -sT -p 80 -oG – 192.168.1.* | grep open
ganti argumen -p dengan nomor port yang dituju. Anda bisa melihat "man nmap" untuk yang lebih spesifik.
3. Mencari semua alamat IP yang aktif di network.
$ nmap -sP 192.168.0.1*
atau bisa juga menggunakan:
$ nmap -sP 192.168.0.1/24
untuk fokus kepada subnet.
Ok, mohon maaf hanya segini dulu saja ya... karena sudah terlalu malam, saya ngantug. Sampai jumpa di part ke-2 nya :D
.Jaster.
0 comments:
Post a Comment