مسح الشبكة بـ nmap
من 'ما بعرف إيش في' لـ'في 4 أجهزة و3 خدمات مفتوحة' — بأمر واحد.
nmap يسأل الأجهزة: 'مين موجود؟ وإيش مستني؟'. أهم أداة استطلاع، وأول أمر تتعلمه بعد لينكس.
nmap -sn 192.168.1.0/24 # مين موجود (مسح صامت)
nmap 192.168.1.5 # إيش المنافذ المفتوحة؟
nmap -sV 192.168.1.5 # إيش النسخة اللي شغّالة؟
nmap -sC 192.168.1.5 # سكربتات تفحص المشاكل المعروفة
nmap -A 192.168.1.5 # الكل: نسخة، نظام، سكربتاتمسح شبكات غيرك بدون إذن = فعل عدواني، وجريمة في الإمارات (قانون الجرائم الإلكترونية). تدرّب على شبكتك أو على منصات مسموحة مثل Hack The Box.
قراية الرد
22/tcp open ssh OpenSSH 8.9
80/tcp open http nginx 1.18
443/tcp open https
3306/tcp closed mysqlالتفكير الاحترافي: 'closed' مش خطر، بس 'open' مع نسخة قديمة = خطة. هون بيتحول الاستطلاع لسيناريو.
خلّينا نطبّق خطوة بخطوة
تخيّل الجهاز مبنى والمنفذ باباً لخدمة معينة. سنقرأ نتيجة جاهزة لجهاز وهمي.
بكلمات بسيطة: مفتوح: توجد خدمة تستقبل عبر هذا الباب. مغلق: لا توجد خدمة تستقبل. رقم المنفذ وحده لا يثبت وجود ثغرة.
الخطوة 1 من 2
اضغط زر تشغيل المسح وانتظر ظهور الجدول.
ليش؟ حتى نعرف الخدمات الظاهرة في الجهاز التدريبي.
شو لازم تشوف؟ يظهر جدول بأرقام منافذ وحالة كل واحد؛ لا يحدث مسح لشبكة حقيقية.
اختبار سريع
اقرأ السؤال واضغط الإجابة التي تراها صحيحة. يظهر تحتها سبب الإجابة؛ وإذا أخطأت، اقرأ السبب وغيّر اختيارك. يُسجّل الدرس مكتملًا عندما تصح كل إجاباتك.
منفذ 'filtered' أيش يعني؟
أيش يفرّق -sV عن -sn؟