Hacking, sicurezza informatica: uso del tool “nmap”

Nmap è un tool per scansionare e analizzare un’host, questa è una delle fasi più importanti per un hacker. Oggi vedremo come utilizzarlo.

LEGGI ANCHE: 7 tool pentesting Ubuntu, come installarli

Iniziamo con una scansione semplice, quindi digitiamo

nmap --version-light www.google.com

questo è il risultato:

come possiamo vedere dalla foto, ha scansionato gli altri host relativi a Google e le sue porte aperte, quest’ultime sono un punto importante per un hacker, però per procedere ha bisogno di conoscere anche il sistema che la vittima sta utilizzando, per questo si utilizza l’opzione -A

quindi

nmap --version-light -A www.google.com

possiamo vedere il “Service Scan”, l’OS che utilizza Google è Linux (linux_kernel), ora vediamo come fare una scansione approfondita (quasi) al massimo, andremo a scansionare tutte le porte TCP/UDP, i servizi e quello che abbiamo visto finora, premetto che potremo attendere anche più di 5 minuti(anche se sui server Google non credo abbia molto effetto, ma è una dimostrazione)

il comando da scrivere è:

nmap --version-all -p 1-65535 -A www.google.com

Ecco come viene strutturato un comando nmap(serve una conoscenza media del terminale Linux)

nmap <opzioni> <target>

Opzioni disponibili:

nmap <[opzioni:-p -T4 --version-light -A -O --version-all (questi sono solo i principali, digitate --help per visualizzarli tutti)(ovviamente si possono usare più opzioni contemporaneamente)]> <[target: www.sito.it/ XXX.XXX.XX.X]>

il risultato sarà

nmap --versionò-light -A www.sito.it

Guida a scopo informativo, penetrare/attaccare un sistema informatico (PC Desktop, Laptop, Mainframe, smartphone) è punibile per legge, se non concesso dal proprietario!