nmap -T4 -F<\/code> (de 100 mest almindelige porte) et godt udgangspunkt, som typisk tager under 30 sekunder per host.<\/p>\n\n\n\nHvad er forskellen p\u00e5 Nmap og en s\u00e5rbarhedsscanner?<\/h3>\n\n\n\n
Nmap er prim\u00e6rt en portscanner og service-detektor. Med NSE-scripts kan den lave begr\u00e6nsede s\u00e5rbarhedstjek mod kendte CVE. Dedikerede s\u00e5rbarhedsscannere som OpenVAS og Tenable Nessus er mere komplette til CVE-baseret vurdering med opdaterede signatur-databaser. I praksis bruges Nmap og en s\u00e5rbarhedsscanner i kombination: Nmap kortl\u00e6gger hvad der er tilg\u00e6ngeligt, og s\u00e5rbarhedsscanneren analyserer de fundne tjenester i dybden.<\/p>\n\n\n\n
Kan Nmap opdages af en firewall eller IDS?<\/h3>\n\n\n\n
Ja. Selv en SYN-scanning efterlader spor i netv\u00e6rkslogs og kan identificeres af IDS-systemer som Snort og Suricata. Teknikker som timing-neds\u00e6ttelse (-T1), decoy-adresser (-D RND:10) og pakkefragmentering (-f) kan g\u00f8re scanning sv\u00e6rere at opdage, men eliminerer ikke risikoen for detektion hos systemer med avancerede IPS-l\u00f8sninger.<\/p>\n\n\n\n
Hvad er forskellen p\u00e5 Nmap og Zenmap?<\/h3>\n\n\n\n
Zenmap er den officielle grafiske brugerflade (GUI) til Nmap og er inkluderet i Windows-installationspakken. Det bruger n\u00f8jagtigt de samme underliggende Nmap-funktioner, men tilbyder visuel netv\u00e6rkskortl\u00e6gning, profil-administration og en enklere tilgang for nye brugere. Kommandolinjeversionen anbefales til avanceret brug, automatisering og scripting.<\/p>\n\n\n\n
Underst\u00f8tter Nmap IPv6?<\/h3>\n\n\n\n
Ja. Nmap underst\u00f8tter IPv6-scanning med flaget -6<\/code>: nmap -6 2001:db8::1<\/code>. IPv6-scanning har dog begr\u00e6nsninger ved store subnets, da et \/64 indeholder 18 trillioner adresser, som ikke kan brute-forces. Brug DNS-opslag og kendte adresser til at identificere IPv6-m\u00e5l.<\/p>\n\n\n\nHvor tit b\u00f8r jeg scanne mit netv\u00e6rk?<\/h3>\n\n\n\n
For virksomheder under NIS2 anbefales minimum m\u00e5nedlige scanninger og scanning ved alle st\u00f8rre netv\u00e6rks\u00e6ndringer. For kritisk infrastruktur b\u00f8r scanning ske ugentligt. Brug Ndiff til automatisk sammenligning af scanresultater, og opret alerts ved uautoriserede nye porte eller tjenester p\u00e5 netv\u00e6rket.<\/p>\n\n\n\n
Hvad er NSE-scripts, og er de sikre at bruge?<\/h3>\n\n\n\n
NSE (Nmap Scripting Engine) scripts er Lua-programmer, der k\u00f8rer under Nmap-scanningen for at indsamle ekstra information eller teste for specifikke s\u00e5rbarheder. Scripts i kategorierne “safe” og “default” er designet til ikke at forstyrre services. Scripts i “brute”, “exploit” og “dos” kan forstyrre eller skade systemer og b\u00f8r kun bruges med tilladelse i kontrollerede milj\u00f8er. Se dokumentation for et specifikt script med nmap --script-help=SCRIPTNAVN<\/code>.<\/p>\n\n\n\nKan jeg bruge Nmap til at opdage IoT-enheder p\u00e5 mit netv\u00e6rk?<\/h3>\n\n\n\n
Ja. Nmap er fremragende til at opdage IoT-enheder som IP-kameraer, printere, routere og smart home-enheder p\u00e5 dit netv\u00e6rk. K\u00f8r sudo nmap -sV -O 192.168.1.0\/24<\/code> for at identificere alle enheder og deres OS. Kombiner med NSE-scripts som http-title<\/code> og snmp-info<\/code> for at hente information fra specifikke enheder. IoT-enheder k\u00f8rer ofte med standardadgangskoder og for\u00e6ldede firmwareversioner, som fremg\u00e5r tydeligt i Nmap-output.<\/p>\n","protected":false},"excerpt":{"rendered":"Nmap (Network Mapper) er det mest udbredte open source-v\u00e6rkt\u00f8j til port scanning og netv\u00e6rksscanning i verden. Sikkerheds-professionelle, systemadministratorer og penetrationstestere bruger det dagligt til at kortl\u00e6gge netv\u00e6rk, opdage \u00e5bne porte\u2026<\/p>\n","protected":false},"author":3,"featured_media":167,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-166","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security"],"_links":{"self":[{"href":"https:\/\/shattered.io\/dk\/wp-json\/wp\/v2\/posts\/166","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/shattered.io\/dk\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/shattered.io\/dk\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/shattered.io\/dk\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/shattered.io\/dk\/wp-json\/wp\/v2\/comments?post=166"}],"version-history":[{"count":1,"href":"https:\/\/shattered.io\/dk\/wp-json\/wp\/v2\/posts\/166\/revisions"}],"predecessor-version":[{"id":168,"href":"https:\/\/shattered.io\/dk\/wp-json\/wp\/v2\/posts\/166\/revisions\/168"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/shattered.io\/dk\/wp-json\/wp\/v2\/media\/167"}],"wp:attachment":[{"href":"https:\/\/shattered.io\/dk\/wp-json\/wp\/v2\/media?parent=166"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/shattered.io\/dk\/wp-json\/wp\/v2\/categories?post=166"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/shattered.io\/dk\/wp-json\/wp\/v2\/tags?post=166"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}