العدد
أضاف 7.991 ثمانية سكربتات DICOM وبلغ 620 سكربت NSE. كان إصدار 7.96 قد بلغ 612.
الإصدار 7.991
ما يستطيع 7.991 الإبلاغ عنه فعلاً
اكتشاف المضيفين، وحالات منافذ TCP وUDP، وإصدارات الخدمات، وتخمينات نظام التشغيل، و620 سكربت NSE. يعرض Zenmap النتائج نفسها في نافذة. تأتي Ncat وNdiff وNping ضمن الحزمة.
تستخدم الملاحظات أدناه الأعلام وأسماء الشاشات من البرنامج. افحص فقط الأنظمة المسموح لك باختبارها. مشكلات التثبيت في أدلة استكشاف الأخطاء.
المضيفون
انظر من يجيب قبل أن تسرد المنافذ
يسأل فحص ping باستخدام -sn عن العناوين المتصلة ويتخطى قائمة المنافذ. على مقطع Ethernet محلي يستطيع Nmap استخدام ARP. ويستطيع أيضاً استخدام صدى ICMP ومجسات TCP وUDP عندما تفحص شبكة موجّهة.
يبدأ فحص Intense scan في لقطة الشاشة هذه بـ ping، ثم فحص SYN لـ 1,000 منفذ، ويحمّل NSE. الأمر الذي يعرضه Zenmap هو nmap -T4 -A -v -PE -PS22,25,80 -PA21,23,80,3389. يفعّل -A اكتشاف نظام التشغيل واكتشاف الإصدار والسكربتات الافتراضية وtraceroute.
إذا فشل فحص Windows لجهازك نفسه، فالسبب المعتاد هو غياب تعريف Npcap. انظر فحوص localhost على Windows.
المنافذ
أنواع الفحص والحالات التي تبلغ عنها
يكون المنفذ open أو closed أو filtered أو unfiltered أو open|filtered أو closed|filtered. Open يعني أن تطبيقاً قبل المجس. Closed يعني أن المضيف أجاب ولا شيء يستمع. Filtered يعني أن مرشحاً أسقط المجس، فلا يستطيع Nmap أن يميز.
| الأسلوب | العلم | ما تعرفه |
|---|---|---|
| TCP SYN | -sS | ما إذا كان منفذ TCP يقبل بداية المصافحة. هذا هو الفحص المعتاد عندما يُسمح بالحزم الخام. |
| TCP connect | -sT | السؤال نفسه عبر واجهة مآخذ نظام التشغيل. يعمل من دون Npcap. في Windows، توقف 7.96 عن وسم كثير من المنافذ المغلقة على أنها filtered. |
| UDP | -sU | ما إذا كان منفذ UDP يستجيب. هو أبطأ من TCP. استخدمه عندما تهم خدمات DNS أو SNMP أو ما شابهها. |
| TCP ACK | -sA | ما إذا كان المنفذ يبدو unfiltered. لا يخبرك وحده أن خدمة مفتوحة. |
| Ping فقط | -sn | المضيفون المتصلون، من دون فحص منافذ. |
| تخطي الاكتشاف | -Pn | عامل كل هدف على أنه متصل. مفيد عندما يكون ICMP محجوباً وأنت تعرف أن المضيف موجود. |
مزيد من أنواع المجسات موصوف في صفحة الدليل المثبتة مع Nmap. لا تشرح هذه الصفحة التهرب من جدران الحماية.
الخدمات
سلاسل الإصدار وتخمين نظام التشغيل
يتصل -sV بالمنفذ المفتوح ويطبع اسم خدمة مع إصدار عندما يُتعرَّف على البانر. في لقطة الشاشة، المنفذ 22 هو ssh مع سلسلة OpenSSH، والمنفذ 53 هو domain مع ISC BIND، والمنفذ 80 هو http مع Apache httpd. المنفذ 25 والمنفذ 113 مغلقان.
يقارن -O الردود بقاعدة بيانات بصمات. تقول لقطة الشاشة إن مطابقة نظام التشغيل لم تكن مثالية لأنه لم يعد رد UDP. هذه نتيجة عادية، وليست تثبيتاً فاشلاً. أضاف Nmap 7.99 مجموعة كبيرة من بصمات أنظمة التشغيل الجديدة لـ IPv4 وIPv6 وحدّث بصمات الخدمات.
--version-light هو مجس الإصدار الأخف المستخدم في ملف تعريف Quick scan plus الظاهر هنا.
السكربتات
NSE في 7.991: 620 سكربتاً، مع حدود
يشغّل محرك Nmap Scripting Engine سكربتات Lua على الخدمات التي تختارها. تقع السكربتات في فئات مثل default وdiscovery وauth وvuln. تستطيع تشغيل المجموعة الافتراضية، أو فئة واحدة، أو سكربتاً واحداً. يتضمن -A المجموعة الافتراضية.
حد الوقت
يُنهى خيط السكربت الذي يعمل أكثر من 5 ثوانٍ من دون yield، مثلاً من دون استدعاء مقبس.
حد الذاكرة
تخصيص يتجاوز 400 MB يطلق خطأ. يقول المشروع إن هذه الحدود قد تتغير لاحقاً.
استخدم NSE على المضيفين المسموح لك باختبارهم. قد يسجّل السكربت الدخول أو يعدّد خدمة أو يلمسها، لذا اقرأ اسمه قبل إضافته.
الواجهة
يبقي Zenmap الأمر ظاهراً
Zenmap هو الواجهة الرسمية. مربع الهدف وقائمة ملفات التعريف وسطر الأمر هي أعلى النافذة. الألسنة هي Nmap Output وPorts / Hosts وTopology وHost Details وScans. تشمل ملفات التعريف في لقطات الشاشة Quick scan وQuick scan plus وIntense scan. ضغط Scan يشغّل الأمر في حقل Command، فتستطيع قراءته أولاً.
أضاف 7.96 الوضع الداكن ضمن Profile ثم Toggle Dark Mode. أصلح 7.991 انهيارات محرر ملفات التعريف عندما كان أمر محفوظ يحتوي علامة نسبة مئوية، إضافة إلى انهيار KeyError: 'vl_6_logo' وDuplicateSectionError في محرر ملفات التعريف. إذا كان Zenmap أقدم ما زال يُغلق، فحدّث واقرأ دليل Zenmap.
برنامج التثبيت
ما كانت تسرده نافذة إعداد أقدم
برنامج تثبيت Windows هو إعداد Nullsoft. يطلب مجلداً والقطع التي تُبقى: ملفات Nmap الأساسية، وتسجيل PATH، وتعريف الحزم، وZenmap، وNcat، وNdiff. Nping جزء من الحزمة أيضاً.
هذه اللقطة أقدم. ما زالت تسرد WinPcap. برامج التثبيت الحالية تثبت Npcap بدلاً منه. لا تبحث عن مربع WinPcap في 7.991. أحجام الملفات وSHA-256 في صفحة التنزيل.
بقية الحزمة
Ncat وNdiff وNping
Ncat
يقرأ Ncat ويكتب عبر الشبكة ويستطيع استخدام TLS. هو الأداة التي تعلّمها منتجات مكافحة الفيروسات في أغلب الأحيان، لأنه يستطيع ربط برنامج باتصال. أصلح 7.991 تعليقاً يستهلك الذاكرة في رمز وكيل HTTP في Ncat لوضعي connect وlisten. لم يعد وضع listen يرسل إشارات إنهاء إلى مجموعة العمليات كلها. على Windows، أُصلح خطأ كان يجعل Ncat يخرج بعد نحو دقيقتين أثناء قراءة stdin.
Ndiff
يقارن نتيجتي فحص لترى مضيفاً أو منفذاً تغيّر. أصلح 7.991 الأمر make check-ndiff على Python 3.12 والأحدث.
Nping
يولّد الحزم ويعرض الردود. يرفض الخيار --rate معدلاً أعلى من 1,000 حزمة في الثانية لأن مؤقتات Nsock مبنية على المللي ثانية. استخدم --delay 0 إذا احتجت إلى إزالة السقف. على Windows من دون Npcap، يستطيع Nping الرجوع إلى وضع TCP connect.
السرعة
قوالب التوقيت من T0 إلى T5
تغيّر القوالب سرعة خروج المجسات. الأسرع ليس دائماً الأفضل على شبكة LAN للإنتاج.
T0 وT1
Paranoid وsneaky. بطيئان جداً. نادراً ما يحتاج الجرد إليهما.
T2
Polite. خيار أهدأ عندما يجب ألا تزحم وصلة.
T3
Normal. الافتراضي عندما لا تمرر -T.
T4
Aggressive. ملفا تعريف Quick scan وIntense scan في لقطات الشاشة يستخدمان -T4.
T5
Insane. من السهل أن يفعّل المراقبة وأن يفقد الدقة. اتركه للمختبر.
الملفات
إخراج تستطيع مقارنته لاحقاً
عادي
النص الذي تراه في لسان Nmap Output. يكتبه -oN إلى ملف.
XML
-oX هو التنسيق الذي تتوقعه الأدوات الأخرى، ومنها Ndiff.
Grepable
-oG أسلوب سطر واحد لعمليات البحث السريعة. XML هو الأرشيف الأفضل.
الثلاثة معاً
يكتب -oA ملفات عادية وXML وgrepable من فحص واحد. يتيح 7.991 أيضاً لـ --stats-every طباعة التقدم عندما لا توجد طرفية، مع --noninteractive.