7 skanerów portów systemu Linux dla administratorów i entuzjastów
Skanery portów to narzędzia pomagające użytkownikom identyfikować otwarte porty w sieci komputerowej. Administratorzy mogą ich używać do przeglądania zasad bezpieczeństwa i monitorowania usług sieciowych. Ponadto duża liczba skanerów portów systemu Linux ułatwia wykrywanie wrażliwych informacji sieciowych. W tym przewodniku przyjrzymy się niektórym z najlepszych skanerów portów dostępnych dla użytkowników Linuksa. Użytkownicy, którzy dopiero zaczynają, mogą z nich skorzystać, aby zdobyć praktyczne doświadczenie w zakresie bezpieczeństwa sieci.
1. Nmapa
Nmap, czyli Network Mapper, jest od dziesięcioleci wiodącym narzędziem do skanowania portów. Od specjalistów ds. cyberbezpieczeństwa po administratorów sieci - wszyscy używają Nmap - nawet ci źli. Szeroki zestaw funkcji Nmapa sprawia, że jest to odpowiedni wybór do rozpoznania. Możesz używać Nmapa do sprawdzania otwartych portów, odkrywania informacji o hoście, komunikatów o wersji, zasobów sieciowych i tak dalej.
Co więcej, silnik skryptowy Nmap (NSE) sprawia, że jest on bardzo konfigurowalny. Doświadczeni użytkownicy mogą tworzyć zaawansowane skrypty dostosowane do niestandardowych wymagań za pomocą NSE. Nie martw się jednak, jeśli dopiero zaczynasz. Możesz wybierać spośród szerokiej gamy swobodnie dostępnych skryptów typu open source, utrzymywanych przez społeczność. Krótko mówiąc, Nmap to skaner portów dla osób, które chcą solidnego, stabilnego i bogatego w funkcje skanera.
2. Wściekły skaner IP
Angry IP Scanner to lekki, ale potężny skaner portów dla systemu Linux. Jest to narzędzie oparte na Javie i zapewnia minimalny interfejs GUI. Angry IP Scanner jest znany z niesamowitej szybkości. Co więcej, wykorzystuje wiele wątków, aby jeszcze bardziej przyspieszyć proces skanowania. Robi to poprzez utworzenie osobnego wątku skanowania dla każdego skanowania.
Możesz także użyć tego narzędzia do gromadzenia dodatkowych informacji o hoście. Angry IP Scanner może w niektórych przypadkach określić nazwy hostów, adresy MAC, a nawet usługi internetowe. Wynik skanowania można zapisać w kilku formatach, w tym w postaci zwykłego tekstu, CSV i XML.
3. Mapa piaskowa
Sandmap to skaner portów typu open source zbudowany na bazie silnika Nmap. Nazywa się go „Nmap na sterydach” ze względu na jego innowacyjne funkcje i błyskawiczną prędkość. Co więcej, Sandmap zawiera ponad 30 modułów i 400 profili skanowania. Możesz korzystać z zaawansowanych funkcjonalności Nmap, nie wiedząc, jak one działają. To sprawia, że Sandmap jest świetną opcją dla hobbystów.
Oprócz potężnych skryptów, Sandmap obsługuje także sieć TOR i łańcuchy proxy, dzięki czemu jest odpowiednią opcją dla użytkowników dbających o prywatność. Jeśli szukasz prostego, ale solidnego skanera portów dla Linuksa, wypróbuj Sandmap.
4. Skan Jednorożca
Unicornscan to potężne narzędzie do gromadzenia informacji, którego można używać do skanowania portów. Aktywna społeczność badaczy bezpieczeństwa uczestniczy w tworzeniu Unicornscan, dzięki czemu oferuje on kilka najnowocześniejszych funkcji. Unicornscan wykorzystuje asynchroniczny przepływ pracy do skanowania portów. Pomaga to w lepszym skalowaniu i bezproblemowym monitorowaniu szerokiej gamy systemów.
Niektóre z jego innych funkcji obejmują filtrowanie PCAP, analizę odpowiedzi, obsługę relacyjnych baz danych i moduły niestandardowe. Jego niezawodne funkcje identyfikacji komponentów pomagają odkrywać zasoby sieciowe. Ogólnie rzecz biorąc, Unicornscan to solidny wybór dla zaawansowanych użytkowników Linuksa i specjalistów ds. bezpieczeństwa.
5. Netcat
Netcat to niezwykle potężne narzędzie sieciowe z wbudowanymi funkcjami skanowania portów. Oferuje doskonałe wsparcie dla debugowania sieci. Pomaga to w identyfikacji interesujących portów i usług. Ponadto Netcat jest preinstalowany w prawie każdym systemie Unix, dlatego użytkownicy nie muszą instalować żadnych dodatkowych narzędzi ani konfiguracji dla Netcat.
Możesz także używać Netcat do tworzenia serwerów proxy, wykonywania żądań internetowych, przesyłania zaszyfrowanych plików i tak dalej. Ogólnie rzecz biorąc, jest to szwajcarski scyzoryk wśród linuksowych narzędzi sieciowych o praktycznym zastosowaniu w rozpoznaniu.
6. Skaner Zeusa
Zeus Scanner to zaawansowane narzędzie do nadzoru, które oferuje funkcje skanowania portów, wyszukiwania Whois i oceny podatności. Jego potężny silnik analizujący ułatwia analizowanie adresów URL. Niektóre z jego innych funkcji obejmują uruchamianie programów Google, identyfikowanie zapór sieciowych i omijanie blokad adresów IP.
Co więcej, licencja open source tego narzędzia umożliwia łatwą rozbudowę i zmianę funkcjonalności. Jeśli szukasz zaawansowanych narzędzi rozpoznawczych, wypróbuj Zeus Scanner.
7. Skarbiec
Vault to bogate w funkcje narzędzie do testowania penetracji z solidnymi funkcjami skanowania portów. Administratorzy mogą również używać tego narzędzia do gromadzenia informacji, fuzzowania i indeksowania witryn internetowych. Jest to skaner portów Linux oparty na Pythonie, więc musisz mieć Python 3 na swoim komputerze.
Vault udostępnia kilka metod skanowania portów, w tym skanowanie ACK, FIN i XMAS. Co więcej, funkcje skanowania systemu operacyjnego i skanowania SSL mogą zaoszczędzić sporo czasu specjalistom ds. bezpieczeństwa.
Podsumowanie
Linux oferuje wiele interesujących skanerów portów dla entuzjastów bezpieczeństwa. Narzędzia takie jak Nmap stały się narzędziem chętnie używanym przez profesjonalistów. Z drugiej strony nowsze projekty próbują wypełnić lukę pomiędzy tradycyjnymi skanerami portów a bogatymi w funkcje skanerami podatności. W międzyczasie możesz także dowiedzieć się, jak korzystać ze skanera podatności na ataki w systemie Linux.