Mengenal NMAP dan Mencari celah pada Server anda sendiri

Pengertian

Nmap (Network Mapper) adalah sebuah program open source yang bergunauntuk
mengesksplorasi jaringan.

• Nmap didesain untuk dapat melakukan scan jaringan yang besar, juga dapat
  digunakan untuk melakukan scan host tunggal.
• Nmap menggunakan paket IP untuk menentukan host- host yang aktif dalam suatu jaringan,port-port yang terbuka, sistem operasi yang dipunyai, tipe firewall yang dipakai, dll.

Keunggulan-keunggulan yang dimiliki oleh Nmap:

• Powerful
• Nmap dapat digunakan untuk men-scan jaringan yang besar
• Portable
• Nmap dapat berjalan di berbagai macam sistem operasi seperti Linux, Windows,
• FreeBSD, OpenBSD, Solaris, dll
• Mudah untuk digunakan
• Free
• Mempunyai dokumentasi yang baik

Perintah - perintah dasar NMAP

1.Mengecek port yang terbuka

#nmap [host]
[root@backbox]# nmap 192.168.1.11
Starting Nmap 5.50 ( http://nmap.org ) at 2012­01­22
16:00 WIT
Nmap scan report for 192.168.102.8
Host is up (0.0066s latency).
Not shown: 998 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
3128/tcp open  squid­http
MAC Address: 30:2D:BD:92:AE:51 (Unknown)
Nmap done: 1 IP address (1 host up) scanned in 1.78
seconds

2.Multi IP Scanning
Untuk scanning lebih dari satu IP
#nmap [host1] [host2] [host3]

[root@backbox]# nmap 192.168.102.8 192.168.124.23 192.168.200.10
Starting Nmap 5.50 ( http://nmap.org ) at 2012­01­22 16:02 WIT
Nmap scan report for 192.168.102.8
Host is up (0.0090s latency).
Not shown: 998 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
3128/tcp open  squid­http
MAC Address: 30:2D:BD:92:AE:51 (Unknown)
Nmap scan report for 192.168.124.23
Host is up (0.000010s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE
22/tcp open  ssh
Nmap scan report for 192.168.200.10
Host is up (0.029s latency).
Not shown: 784 closed ports, 214 filtered ports
PORT      STATE SERVICE
22/tcp    open  ssh
62078/tcp open  iphone­sync
MAC Address: 90:27:E4:83:2F:F3 (Apple)
Nmap done: 3 IP addresses (3 hosts up) scanned in 8.78 seconds

3. Mengece Operating System
#nmap ­O [ target IP ]
memerintahkan nmap untuk mendeteksi operating system target

[root@backbox]# nmap ­O 192.168.102.8
Starting Nmap 5.50 ( http://nmap.org ) at 2012­01­22
16:34 WIT
Nmap scan report for 192.168.102.8
Host is up (0.000098s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE
22/tcp open  ssh
No exact OS matches for host (If you know what OS is
running on it, see http://nmap.org/submit/ ).
TCP/IP fingerprint:
OS:SCAN(V=5.50%D=1/22%OT=22%CT=1%CU=43741%PV=Y%DS=0%DC=L
%G=Y%TM=4F1BD823%P=
OS:i386­redhat­linux­gnu)SEQ(SP=107%GCD=1%ISR=10#nmap
[host]
[root@backbox]# nmap 192.168.102.8
Starting Nmap 5.50 ( http://nmap.org ) at 2012­01­22
16:00 WIT
Nmap scan report for 192.168.102.8
Host is up (0.0066s latency).
Not shown: 998 closed ports
www.indonesianbacktrack.or.idPORT     STATE SERVICE
21/tcp   open  ftp
3128/tcp open  squid­http
MAC Address: 30:2D:BD:92:AE:51 (Unknown)
Nmap done: 1 IP address (1 host up) scanned in 1.78
seconds

4.[-PN] not Ping
Memerintahkan nmap melakukan scanning tanpa melakukan ping , sehingga proses
akan lebih sederhana
#nmap ­PN [ target IP ]

[root@backbox]# nmap ­PN 192.168.102.8
Starting Nmap 5.50 ( http://nmap.org ) at 2012­01­22 16:06 WIT
Nmap scan report for 192.168.102.8
Host is up (0.0022s latency).
Not shown: 998 closed ports
PORT      STATE SERVICE
22/tcp    open  ssh
62078/tcp open  iphone­sync
MAC Address: 90:27:E4:83:2F:F3 (Apple)
Nmap done: 1 IP address (1 host up) scanned in 6.48 seconds

5.[-sV] service
Memerintahkan nmap melakukan scanning dengan menampilkan informasi dari service tertentu
#nmap ­sV [ target IP ]

[root@backbox]# nmap ­sV 192.168.102.8
Starting Nmap 5.50 ( http://nmap.org ) at 2012­01­22 16:40 WIT
Nmap scan report for 192.168.102.8
Host is up (0.000010s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 5.6 (protocol 2.0)
Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 0.69 seconds

6.[ -sn ] Up Host
Memerintahkan nmap untuk memeriksa apakah host tersebut up atau tidak.
Alangkah lebih baik jika diberikan tanda netmask untuk mengambil seluruh host
pada network range netmask tertentu

[root@backbox]# nmap ­sn 192.168.102.8/24
Starting Nmap 5.50 ( http://nmap.org ) at 2012­01­22 16:43 WIT
Nmap scan report for 192.168.102.1
Host is up (0.00024s latency).
MAC Address: C8:64:C7:4B:B8:D0 (Unknown) 
Nmap done: 256 IP addresses (1 hosts up) scanned in 3.52 seconds

7.[-sP] simple Ping
Memerintahkan nmap melakukan scanning dengan melakukan simple ping
#nmap ­sP [ target IP ]

[root@backbox]# nmap ­sP 192.168.102.8
Starting Nmap 5.50 ( http://nmap.org ) at 2012­01­22 16:09 WIB Nmap scan report for 192.168.102.8
Host is up (0.016s latency).
MAC Address: 90:27:E4:83:2F:F3 (Unknown)
Nmap done: 1 IP address (1 host up) scanned in 0.11 seconds

8.[-PR] ARP Ping Scan
Memerintahkan nmap melakukan ping scanning ARP (Address Resolution
Protocol) pada target host
#nmap ­PR [ target IP ]

[root@backbox]# nmap ­PR 192.168.102.8
Starting Nmap 5.50 ( http://nmap.org ) at 2012­01­22 16:13 WIT
Nmap scan report for 192.168.102.8
Host is up (0.0022s latency).
Not shown: 998 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
3128/tcp open  squid­http
MAC Address: 30:2D:BD:92:AE:51 (Unknown)
Nmap done: 1 IP address (1 host up) scanned in 1.75 seconds

9. [-sS] TCP SYN stealth port scan (root)
#nmap ­sS [target IP]

[root@backbox]# nmap ­sS 192.168.102.8
Starting Nmap 5.50 ( http://nmap.org ) at 2012­01­22 15:53 WIT
Note: Host seems down. If it is really up, but blocking our ping
probes, try ­Pn
Nmap done: 1 IP address (0 hosts up) scanned in 0.50 seconds

10. [-sT] TCP connect() port scan (default untuk unprivileged users)
#nmap –sT [target] Atau nmap ­T [flag] ­sT [target]
Parameternya :
-T adalah “Flag” / bendera untuk mengatur kecepatan scanning oleh Nmap.
0 yang terpelan dan 5 yang tercepat.
0 = Paranoid
1 = Sneaky
2 = Polite
3 = kecepatan normal, standard nmap
4 = Aggressive,mampu menembus firewall dan jaringan yang ter-filter.
5 = Insane

[root@backbox]# nmap ­T 5 ­sT 192.168.102.8
Starting   Nmap   5.50   (   http://nmap.org   )   at   2012­01­22
15:57 WIT
Nmap scan report for 192.168.102.8
Host is up (0.0017s latency).
Not shown: 998 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
3128/tcp open  squid­http
MAC Address: 9A:4D:DF:8C:3A:B5 (Unknown)
Nmap   done:   1   IP   address   (1   host   up)   scanned   in   2.94  seconds

11. Opsi pada port scanning
[ –F ] [fast] memungkinkan nmap untuk melakukan scanning terhadap 100 port
pertama
#nmap ­f [host]
[ - P ] [port] memungkin nmap hanya melakukan scanning terhadap port tertentu
#nmap ­p[port] [hosts]

[root@backbox]# nmap ­p21 192.168.102.8
Starting Nmap 5.50 ( http://nmap.org ) at 2012­01­22 16:20 WIT
Nmap scan report for 192.168.102.8
Host is up (0.020s latency).
PORT   STATE SERVICE
21/tcp open  ftp
MAC Address: 30:2D:BD:92:AE:51 (Unknown)
Nmap done: 1 IP address (1 host up) scanned in 0.17 seconds

Untuk scanning lebih dari satu port anda bisa menambahkan tanda “koma” untuk memisahkan antara port

[ root@backbox]# nmap ­p21,3128 192.168.102.8
Starting Nmap 5.50 ( http://nmap.org ) at 2012­01­22 16:22 WIT
Nmap scan report for 192.168.102.8
Host is up (0.045s latency).
PORT     STATE SERVICE
21/tcp   open  ftp
3128/tcp open  squid­http
MAC Address: 30:2D:BD:92:AE:51 (Unknown)
Nmap done: 1 IP address (1 host up) scanned in 0.20 seconds

Atau anda bisa menambahkan tanda “-” untuk menentukan range

[root@bt]# nmap ­p21­_3128 192.168.102.8
Starting Nmap 5.50 ( http://nmap.org ) at 2012­01­22 16:24 WIT
Nmap scan report for 192.168.102.8
Host is up (0.0069s latency).
Not shown: 3106 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
3128/tcp open  squid­http
MAC Address: 30:2D:BD:92:AE:51 (Unknown)
Nmap done: 1 IP address (1 host up) scanned in 2.59 seconds

Atau bahkan keduanya

[root@backbox]# nmap ­p 21,22,24,21­_3128 192.168.102.8

Anda pun dapat menentukan port dengan memasukan nama servicenya

[root@backbox]# nmap ­p ssh,ftp,http 192.168.102.8

Atau jika anda ingin melakukan scan ke seluruh ip

[root@backbox]# nmap ­p “*” 192.168.102.8

Kemudian anda ingin melakukan scan dengan range tipe protocol tertentu
TCP

[root@backbox]# nmap ­p T:1000­2000 192.168.102.8

UDP

[root@backbox]# nmap ­p U:1000­2000 192.168.1.102.8

11. [ -f ] menentukan fragment probes dalam paket sebesar 8 bytes

#nmap ­-f 192.168.1.34

12. [ -D ] menggunakan decoy
Syntax used: nmap -D [decoy1, decoy2, decoy3, etc| RND:Number]
[target's IP add]

#nmap ­-D 192.168.102.8

13. [ -sI ] Iddle Scann
Membuat nmap melakukan scann dalam mode background dan memakai ip address tertentu , sehingga seakan-akan nmap melakukan scann dari host berbeda

[root@backbox]# nmap ­sI 192.168.102.8 

14. [--spoof] Spoofing mac address
Membuat nmap melakukan scann dengan memalsukan mac address tertentu
Coba scann ke ip sendiri , nanti akan terlihat perbedaan dalam mac address

[root@backbox]# nmap ­sT ­PN ­­spoof­mac lenovo 192.168.102.8
Starting Nmap 5.50 ( http://nmap.org ) at 2012­01­22 16:56 WIT
Spoofing MAC address 00:03:93:74:DC:88 (Lenovo Computer)
Nmap scan report for 192.168.102.8
Host is up (0.0015s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE
22/tcp open  ssh
Nmap done: 1 IP address (1 host up) scanned in 0.22 seconds

15. [--randomize-hosts]
melakukan scann host secara random

#nmap –­randomize­hosts 192.168.102.1­-100

16. [--source-port]/[g]
nmap –source­port 53 192.168.1.36
nmap –g 53 192.168.1.36

[root@backbox]# nmap ­­source­port 21 192.168.102.8
Starting Nmap 5.50 ( http://nmap.org ) at 2012­01­22
17:01 WIT
Nmap scan report for 192.168.102.8
Host is up (0.000010s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE
22/tcp open  ssh
Nmap done: 1 IP address (1 host up) scanned in 0.15 

ok Sekian dari saya semoga artikel kali ini bisa bermanfaat bagi pembaca

Note : Hanya sekedar Informasi bila terjadi apa-apa bukan tanggung jawab saya

Referensi : ebook aswbv1.pdf

Maksud dan Tujuan
Seperti diatas maksud dan Tujuan saya adalah untuk mentesting server local saya sendiri agar bila kedepanya kalau mau yang langsung public udah tau apa yang mau ditutup portnya ^_^ 

 

• Tweet
• Share
• Share
• Share
• Share

About Admin

Anda sedang membaca artikel tentang Mengenal NMAP dan Mencari celah pada Server anda sendiri Anda boleh menyebarluaskan atau mengcopy artikel Mengenal NMAP dan Mencari celah pada Server anda sendiri jika memang bermanfaat bagi anda, namun jangan lupa untuk mencantumkan link sumbernya. posting yang anda copy paste akan terdeteksi oleh DMCA Protection, Di mohon untuk mencantumkan link sumbernya jika anda ingin mengcopy artikel

Related Post