## Luetteloskannaus tai listaskannaus (-sL)

Luetteloskannaus on Nmapin toiminto, jolla voidaan luetella (listata) tietokoneverkossa olevat isännät eli laitteet. Tämä skannausmenetelmä ei lähetä varsinaisia skannaustietoja isäntäkoneille, vaan se perustuu passiiviseen tiedusteluun. Se hyödyntää verkkotiedustelua, kuten DNS-hakuja ja muuta saatavilla olevaa julkista tietoa, jotta saadaan luettelo verkon isännistä.

Nmap -sL skannaus on hyödyllinen tilanteissa, joissa halutaan selvittää, mitkä laitteet ovat yleensä verkossa, mutta skannauksen tulee olla mahdollisimman huomaamaton tai häiritsemätön. Tämä skannausmenetelmä ei yleensä paljasta yksityiskohtaista tietoa kunkin isännän tilasta tai palveluista, vaan tarjoaa vain yleiskatsauksen verkossa olevista laitteista.

Voit esimerkiksi antaa kyseiselle skannaus-menetelmälle verkko-alueen ja näin saada listauksen kyseisen verkon kaikista mahdollisista isännistä.

![](sanity:image-ae434541c1dcb36440895e51594be83e03267599-494x306-png)

---

## Ping -skannaus (-sn)

Tämä asetus kertoo Nmapille, ettei se suorita porttiskannausta isäntien havainnoinnin jälkeen. Se saa Nmapin suorittamaan havainnoinnin käyttämällä perinteista ICMP-protokollaa, eli pingiä ja tulostamaan vastanneiden isäntien tiedot. Se suorittaa kevyen tiedustelun kohdeverkosta nopeasti ja herättämättä paljon huomiota. Pelkkä ping-skannaus on yksi askel tunkeilevampi kuin luetteloskannaus.

Nmap suorittaa oletusarvoisesti ping-skannauksen, ennen porttiskannausta, jolla se varmistaa, mitkä isännät ovat elossa ja skannattavissa. Näin yritetään säästää aikaa ja resursseja, ettei aloiteta lähettämään paketteja olemattomiin osoitteisiin.

*Alla oleva ping-skannaus kertoo, että skannatusta verkko-alueesta löytyy kolme elossa olevaa isäntää (laitetta). *

![](sanity:image-3bcfcddf5e163549c7b40e9544c28b8eaab3a010-485x149-png)

---

## Poista ping-skannaus käytöstä (-Pn)

Isäntien havainnoinnin poistaminen käytöstä -Pn-vaihtoehdolla pakottaa Nmapin yrittämään pyydettyjä skannaustoimintoja jokaista määriteltyä kohde-IP-osoitetta kohti. Jos komentorivillä on määritetty suuri verkko-alue, kuten kohdeosoiteavaruus (/16), skannataan tämän sisältämät kaikki 65 536 IP-osoitetta. Oikea havainnointi jätetään väliin (ping-skannaus), kuten luetteloskannauksessa ja Nmap jatkaa pyydettyjen toimintojen suorittamista ikään kuin jokainen kohde-IP olisi aktiivinen.

Yleinen käytännöllinen syy ottaa ping-skannaus/toiminnallisuus pois käytöstä on, kun jokin palomuuri tai muu komponentti on estänyt ICMP-protokollan käytöstä. Esimerkiksi, jos tiedät, että kohde IP on aktiivinen ja haluat skannata tämän auki olevat portit, mutta kyseinen kohde ei vastaa ping pyyntöön. Tällöin -Pn vaihtoehto estää Nmap-työkalua suorittamasta sekä luottamasta ping-skannauksen tulokseen vaan siirtyy suorittamaan porttiskannausta.


Isäntien havaitseminen

Nmap on yksi tunnetuimmista työkaluista, jolla voit suorittaa monipuolisia verkkoskannauksia. Jokaisen tietoturva-ammattilaisen olisi hyvä osata käyttää tätä työkalua.

Nmap on yksi tunnetuimmista verkkoskannaustyökaluista, jota käytetään usein tietoturva-asiantuntijoiden toimesta. Tässä kurssissa opettelemme käyttämään kyseistä työkalua sekä tutkimme tarkemmin, mitä mahdollisuuksia työkalu tarjoaa. Lisäksi tutkimme työkalun aiheuttamaa liikennettä ja analysoimme eri skannaus tapojen hyviä ja huonoja puolia. Kurssissa on hyvä olla ymmärrys verkkojen toiminnasta.

Varoitus! - Verkkoskannausten suorittaminen ilman lupaa voi aiheuttaa järjestelmien rikki menemisen tai/ja kaatumisen. Ethän edes kokeile skannata mitään osoitetta / järjestelmää ilman varmuutta siitä, että kyseinen järjestelmä on sinun omistuksessa tai että sinulla on lupa näin tehdä.

Isäntien havaitseminen

Hakkeroinnin oppiminen alkaa tästä