Security — Сканер портов nmap

Привет.
Предлагаю сегодня поговорить о такой известной в узких и не очень кругах утилите, как nmap.

Название сабжа расшифровывается как Network MAPper - да-да, утилита эта является сканером открытых на машине портов и используется, разумеется, только в целях анализа безопасности. Не долго думая, натравим зверушку на localhost :)



Что-то больно хорошо оказался у меня настроен фаервол(iptables) на рабочей машинке, поэтому я натравил nmap на свой интернет-шлюз. Результат уже поинтереснее: мы видим табличку со столбцами PORT, STATE и SERVICE, в которой перечислены порты, с которых nmap получил хоть какой-то ответ.
Первый столбец (PORT) содержит числовой номер порта; с этим всё понятно.
Второй столбец (STATE) - состояние. Остановимся на нём поподробнее.
Как известно, когда какой-либо хост устанавливает соединение по TCP/IP с другим хостом, он передаёт операционной системе обязательный параметр - номер порта, к которому подключаться на удалённом хосте. Так вот, результатом соединения могут быть три вещи:
Соединение успешно открывается, и хосты начинают радостно общаться. Порты, с которыми можно открыть соединение, nmap помечает как open.
От удалённого хоста приходит ответ: "нет, извините, на этом порте может, что-то висит и его слушает, но я Вас туда не пущу" - скорее всего, так настроен фаервол или соответствующее серверное приложение (samba, например). Такие порты в nmap называются filtered.

От удалённого хоста вообще ничего не приходит, и через некоторое время операционка сообщает пытавшемуся соединиться хосту о тайм-ауте. Скорее всего, этот порт на удалённом хосте не слушает никакое приложение. Такие порты в nmap называются closed и обычно не выводятся.

В третий столбец (SERVICE) nmap записывает название службы, назначенной IANA данному порту; сам список можно посмотреть в /etc/services.


Кроме того, nmap умеет сканить не просто отдельные хосты, а целые дипазоны:



Несколько полезных ключиков-v - verbose("говорливый"), выводит дополнительную информацию.
-sV - version detection; пытается определить версию софта, слушающего порт, на основе фейковых запросов, например, на 80-ый порт (HTTP) он какое-то время назад посылал запрос навроде "GET trinity.html", чтобы вместе с 404-матюком сервера получить его версию :)
-O - OS detection; пытается на основе косвенных признаков определить операционную систему на удалённом хосте.
--traceroute-p portnums - задание конкретных портов/порта - скан всех 63535 портов может занять длительное время, особенно на медленных интернетах.
-sS/sT/sA/sW/sM - задание типа сканирования: TCP SYN, Connect(), ACK, Window, Maimon; подробнее здесь
GUI
Для консолефобов, существует несколько весьма приятных GUI-обёрток над nmap:

nmapfe

Поставляется в комплекте с ъ-консольной версией. Так сказать, версия для мышеклацанья :)

Zenmap

Помимо всех функций nmap, умеет изображать красивую карту сетевой топологии, пикрелейтед.

Фильмы

Да-да, nmap - одна из немногих GNU'шных утилит, снимавшихся в кино, да не в одном.
В списке есть не только горячо любимая всеми "Матрица", но даже русский фильм "Хоттабыч" и, гхм, какое-то порно :)

Ссылки
Официальный сайт

Ман к nmap на русском

Статья в википедии

Дисклеймер
nmap стоит использовать тоолько для анализа собственных сервисов хотя бы потому, что при анализе сетевая карта переходит в т.н. промискуитетный (англ. promiscious, "неразборчивый") режим, а это может быть вычислено на стороне провайдера. Где-то читал, что есть циски, которые за такое автоматически банят, поправьте, если не прав.
мой первый пост, не бейте, если что :)
Всем добра и осознания.