## Porttien valitseminen skannaukseen

Oletusarvoisesti Nmap skannaa jokaista pyydettyä protokollaa kohti 1000 suosituinta porttia. Vaihtoehtoisesti voit määrittää -F (nopea) -valitsimen skannataksesi vain 100 yleisintä porttia kussakin protokollassa tai --top-ports -valitsimen määrittääksesi haluamasi porttien määrän skannauksessa.

Skannattavien porttien valitseminen on myös mahdollista käyttäen -p-vipua. Tämä voi olla osittain monimutkaista, joten tässä muutamia esimerkkejä.

**-p 22** Skannaa yksi portti (tässä tapauksessa portti 22) antamalla vain kyseinen numero -p-argumenttina.

**-p ssh** Porttinimet voidaan ilmoittaa numeroiden sijaan. Huomaa, että nimi voi vastata useita porteja.

**-p 22,25,80** Useita portteja voidaan erottaa pilkulla.

**-p80-85,443,8000-8005,8080-8085** Porttialueet voidaan määrittää erottamalla aloitus- ja lopetusportti väliviivalla. Useita alueita tai yksittäisiä portteja voi ilmoittaa pilkulla erotettuna. Tämä vaihtoehto skannaa portit 80, 81, 82, 83, 84, 85, 443, 8000 jne.

**-p-100,60000- **Voit jättää alueen alun pois. Tässä esimerkissä skannataan portit yhdestä sataan ja kaikki portit, jotka ovat suurempia tai yhtä suuria kuin 60 000.

**-p-** Jätä alku- ja loppunumerot pois skannataksesi koko alueen (nolla pois lukien). Tämä skannaa kaikki olemassa olevat portit.


Porttien määrittäminen

Nmap on yksi tunnetuimmista työkaluista, jolla voit suorittaa monipuolisia verkkoskannauksia. Jokaisen tietoturva-ammattilaisen olisi hyvä osata käyttää tätä työkalua.

Nmap on yksi tunnetuimmista verkkoskannaustyökaluista, jota käytetään usein tietoturva-asiantuntijoiden toimesta. Tässä kurssissa opettelemme käyttämään kyseistä työkalua sekä tutkimme tarkemmin, mitä mahdollisuuksia työkalu tarjoaa. Lisäksi tutkimme työkalun aiheuttamaa liikennettä ja analysoimme eri skannaus tapojen hyviä ja huonoja puolia. Kurssissa on hyvä olla ymmärrys verkkojen toiminnasta.

Varoitus! - Verkkoskannausten suorittaminen ilman lupaa voi aiheuttaa järjestelmien rikki menemisen tai/ja kaatumisen. Ethän edes kokeile skannata mitään osoitetta / järjestelmää ilman varmuutta siitä, että kyseinen järjestelmä on sinun omistuksessa tai että sinulla on lupa näin tehdä.

Tietoverkot

Mikä on Nmap?

Nmap asennus omalle työasemalle (vapaaehtoinen)

Intro

Kohteen määrittäminen

Isäntien havaitseminen

Isännän löytämistekniikat

Isäntien löytäminen

Johdatus porttiskannaukseen

Tulosteen tallennus ja tulosteen tarkkuuden määrittäminen

Ajoitukseen liittyvät valinnat

IPv6 skannaus

Porttiskannaus - yleiskuvaus

TCP SYN -skannaus

TCP connect -skannaus

UDP-skannaus

TCP FIN-, NULL- ja Xmas-skannaus

TCP ACK -skannaus

IP Protocol -skannaus

Porttiskannaustekniikat

Palveluiden tunnistaminen (-sV)

Palveluiden ja käyttöjärjestelmän tunnistus

Johdanto Nmap-skripteihin

Nmap skriptit

Nmap

Porttien määrittäminen

Hakkeroinnin oppiminen alkaa tästä