العدد
أضاف 7.991 عدد 8 نصوص DICOM وبلغ 620 نص NSE. كان إصدار 7.96 قد بلغ 612.
الإصدار 7.991
ما يستطيع 7.991 الإبلاغ عنه فعلاً
اكتشاف المضيفين، وحالات منافذ TCP وUDP، وإصدارات الخدمات، وتخمينات نظام التشغيل، و620 نص NSE. يعرض Zenmap النتائج نفسها في نافذة. وتأتي Ncat وNdiff وNping ضمن الحزمة.
تستخدم الملاحظات أدناه الأعلام وأسماء الشاشات من البرنامج. افحص الأنظمة المسموح لك باختبارها فقط. مشاكل التثبيت موجودة في أدلة استكشاف الأخطاء.
المضيفون
انظر من يجيب قبل أن تسرد المنافذ
يسأل فحص ping (-sn) عن العناوين النشطة ويتجاوز قائمة المنافذ. على مقطع Ethernet محلي يستطيع Nmap استخدام ARP. ويستطيع أيضاً استخدام صدى ICMP ومجسات TCP وUDP عندما تفحص شبكة موجّهة.
يبدأ ملف Intense scan في لقطة الشاشة هذه بـ ping، ثم فحص SYN لـ 1,000 منفذ، ويحمّل NSE. الأمر الذي يعرضه Zenmap هو nmap -T4 -A -v -PE -PS22,25,80 -PA21,23,80,3389. يشغّل -A اكتشاف نظام التشغيل، واكتشاف الإصدار، والنصوص الافتراضية، وtraceroute.
إذا فشل فحص Windows لجهازك نفسه، فالسبب المعتاد هو غياب تعريف Npcap. انظر فحوص localhost على Windows.
المنافذ
أنواع الفحص والحالات التي تبلّغ عنها
يكون المنفذ مفتوحاً أو مغلقاً أو مُرشَّحاً أو غير مُرشَّح أو مفتوحاً|مُرشَّحاً أو مغلقاً|مُرشَّحاً. مفتوح يعني أن تطبيقاً قبل المجس. مغلق يعني أن المضيف أجاب ولا شيء يستمع. مُرشَّح يعني أن مرشحاً أسقط المجس، فلا يستطيع Nmap أن يجزم.
| الأسلوب | العلم | ما تعرفه |
|---|---|---|
| TCP SYN | -sS | ما إذا كان منفذ TCP يقبل بداية المصافحة. هذا هو الفحص المعتاد عندما يُسمح بالحزم الخام. |
| TCP connect | -sT | السؤال نفسه عبر واجهة مقابس نظام التشغيل. يعمل دون Npcap. في Windows، توقف 7.96 عن وسم كثير من المنافذ المغلقة على أنها مُرشَّحة. |
| UDP | -sU | ما إذا كان منفذ UDP يستجيب. هو أبطأ من TCP. استخدمه عندما تهم DNS أو SNMP أو خدمات شبيهة. |
| TCP ACK | -sA | ما إذا كان المنفذ يبدو غير مُرشَّح. لا يخبرك وحده أن خدمة مفتوحة. |
| Ping فقط | -sn | المضيفون النشطون، دون فحص منافذ. |
| تجاوز الاكتشاف | -Pn | عامل كل هدف على أنه نشط. مفيد عندما يُحجب ICMP وأنت تعرف أن المضيف موجود. |
مزيد من أنواع المجسات موصوف في صفحة الدليل المثبّتة مع Nmap. هذه الصفحة لا تشرح تجاوز جدران الحماية.
الخدمات
سلاسل الإصدار وتخمين نظام التشغيل
يتحدث -sV إلى المنفذ المفتوح ويطبع اسم خدمة مع إصدار عندما تُتعرَّف اللافتة. في لقطة الشاشة، المنفذ 22 هو ssh مع سلسلة OpenSSH، والمنفذ 53 هو domain مع ISC BIND، والمنفذ 80 هو http مع Apache httpd. المنفذ 25 والمنفذ 113 مغلقان.
يقارن -O الردود بقاعدة بصمات. تقول لقطة الشاشة إن تطابق نظام التشغيل لم يكن مثالياً لأن لم يعد رد UDP. هذه نتيجة عادية، وليست تثبيتاً فاشلاً. أضاف Nmap 7.99 مجموعة كبيرة من بصمات أنظمة التشغيل الجديدة لـ IPv4 وIPv6 وحدّث بصمات الخدمات.
--version-light هو مجس الإصدار الأخف المستخدم في ملف التعريف Quick scan plus الظاهر هنا.
النصوص
NSE في 7.991: 620 نصاً، مع حدود
يشغّل محرك البرمجة النصية في Nmap نصوص Lua على الخدمات التي تختارها. تقع النصوص في فئات مثل default وdiscovery وauth وvuln. يمكنك تشغيل المجموعة الافتراضية، أو فئة واحدة، أو نص واحد. يتضمن -A المجموعة الافتراضية.
حد الوقت
يُقتل خيط النص الذي يعمل أطول من 5 ثوانٍ دون تسليم التحكم، مثلاً دون استدعاء مقبس.
حد الذاكرة
يرمي تخصيص يتجاوز 400 MB خطأ. يقول المشروع إن هذه الحدود قد تتغير لاحقاً.
استخدم NSE على المضيفين المسموح لك باختبارهم. قد يسجّل النص الدخول أو يعدّد أو يلمس خدمة، فاقرأ اسمه قبل إضافته.
الواجهة
يبقي Zenmap الأمر ظاهراً
Zenmap هي الواجهة الرسمية. صندوق الهدف، وقائمة ملفات التعريف، وسطر الأمر هي أعلى النافذة. التبويبات هي Nmap Output وPorts / Hosts وTopology وHost Details وScans. تشمل ملفات التعريف في لقطات الشاشة Quick scan وQuick scan plus وIntense scan. تشغيل Scan ينفّذ الأمر الموجود في حقل Command، فتستطيع قراءته أولاً.
أضاف 7.96 الوضع الداكن تحت Profile ثم Toggle Dark Mode. أصلح 7.991 أعطال محرر ملفات التعريف عندما يحتوي أمر محفوظ على علامة نسبة مئوية، إضافة إلى عطل KeyError: 'vl_6_logo' وDuplicateSectionError في محرر ملفات التعريف. إذا كان Zenmap الأقدم ما زال يُغلق، فحدّثه واقرأ دليل Zenmap.
برنامج التثبيت
ما سردته نافذة تثبيت أقدم
برنامج تثبيت Windows هو تثبيت Nullsoft. يطلب مجلداً والقطع التي تُبقى: ملفات Nmap الأساسية، وتسجيل PATH، وتعريف الحزم، وZenmap، وNcat، وNdiff. Nping جزء من الحزمة أيضاً.
هذه اللقطة أقدم. ما زالت تسرد WinPcap. برامج التثبيت الحالية تثبّت Npcap بدلاً منه. لا تبحث عن مربع WinPcap في 7.991. أحجام الملفات وSHA-256 موجودان في صفحة التنزيل.
بقية الحزمة
Ncat وNdiff وNping
Ncat
يقرأ Ncat ويكتب عبر الشبكة ويستطيع استخدام TLS. هو الأداة التي تعلّمها منتجات مكافحة الفيروسات في أغلب الأحيان، لأنه يستطيع ربط برنامج باتصال. أصلح 7.991 تعليقاً يستهلك الذاكرة في وكيل HTTP الخاص بـ Ncat. ماذا تفعل عندما تعلّم مكافحة الفيروسات Ncat
Ndiff
يقارن نتيجتي فحص لترى مضيفاً أو منفذاً تغيّر. أصلح 7.991 أمر make check-ndiff على Python 3.12 والأحدث.
Nping
يولّد الحزم ويعرض الردود. يرفض الخيار --rate معدلاً أعلى من 1,000 حزمة في الثانية لأن مؤقتات Nsock مبنية على المللي ثانية. استخدم --delay 0 إذا كنت تحتاج إلى إلغاء السقف. على Windows من دون Npcap، لن يعمل Nping الخام.
السرعة
قوالب التوقيت من T0 إلى T5
تغيّر القوالب سرعة خروج المجسات. الأسرع ليس دائماً أفضل على شبكة LAN للإنتاج.
T0 وT1
مرتاب ومتسلل. بطيء جداً. نادراً ما يحتاجه الجرد.
T2
مهذّب. خيار أهدأ عندما يجب ألا تزحم وصلة.
T3
عادي. الافتراضي عندما لا تمرر -T.
T4
هجومي. ملفا التعريف Quick scan وIntense scan في لقطات الشاشة يستخدمان -T4.
T5
جنوني. من السهل أن يفعّل المراقبة وأن تخسر الدقة. اتركه للمختبر.
الملفات
مخرجات تستطيع مقارنتها لاحقاً
عادي
النص الذي تراه في تبويب Nmap Output. يكتبه -oN إلى ملف.
XML
-oX هو التنسيق الذي تتوقعه الأدوات الأخرى، ومنها Ndiff.
قابل للبحث
-oG أسلوب سطر واحد لعمليات البحث السريعة. XML أرشيف أفضل.
الثلاثة معاً
يكتب -oA ملفات عادي وXML وقابل للبحث من فحص واحد. يتيح 7.991 أيضاً لـ --stats-every طباعة التقدم عندما لا توجد طرفية، مع --noninteractive.