Friday, April 19, 2013

NMAP Backtrack

Nmap atau Network Mapper (penjelajah jaringan)
Dengan nmap kamu bisa melakukan Probing (probe) keseluruh jaringan dan mencari tahu service apa yang aktif pada port yang lebih spesifik.
Selain itu juga nmap juga bisa membedakan jenis Operating System (OS) target.
Nmap juga kompetibel dengan windows dan linux.


Dengan menu help dari nmap, kita bisa banyak diberikan pilihan dan flag yang bisa kita gunakan dan itu tergantung sekreatif anda menggunakan pilihan dan flag tsb setiap melakukan scanning.

Untuk melakukan pengecekan port biasa pada target bisa dengan

<nmap (ip)>
Code:
root@rev:~ # nmap 192.168.1.6

Starting Nmap 4.60 ( http://nmap.org ) at 
Interesting ports on 192.168.1.6:
Not shown: 1546 filtered ports
PORT    STATE SERVICE
139/tcp open  netbios-ssn
445/tcp open  microsoft-ds
MAC Address: 00:1B:B9:C6:A5:7D (Elitegroup Computer System Co.)

Nmap done: 1 IP address (1 host up) scanned in 14.348 seconds


untuk mengetahui OS target bisa dengan

<nmap -O (ip)>

Code:
Starting Nmap 4.60 ( http://nmap.org ) at 2009-03-30 15:21 WIT
Interesting ports on 192.168.1.6:
Not shown: 1546 filtered ports
PORT    STATE SERVICE
139/tcp open  netbios-ssn
445/tcp open  microsoft-ds
MAC Address: 00:1B:B9:C6:A5:7D (Elitegroup Computer System Co.)
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose|printer
Running (JUST GUESSING) : Microsoft Windows XP (88%), Brother embedded (86%), FreeBSD 5.x (85%)
Aggressive OS guesses: Microsoft Windows XP SP2 (88%), Brother MFC-7820N multifunction printer (86%), FreeBSD 5.5-STABLE (85%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 1 hop

OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 28.428 seconds




Untuk mengetahui versi service yang berjalan pada OS target bisa dengan

<nmap -sV (ip)>

Code:
root@rev:~ # nmap -sV 192.168.1.4

Starting Nmap 4.60 ( http://nmap.org ) at 2009-03-30 15:37 WIT
Interesting ports on 192.168.1.4:
Not shown: 1542 closed ports
PORT     STATE SERVICE     VERSION
135/tcp  open  msrpc       Microsoft Windows RPC
139/tcp  open  netbios-ssn
445/tcp  open  netbios-ssn
1026/tcp open  msrpc       Microsoft Windows RPC
1500/tcp open  vlsi-lm?
5000/tcp open  upnp        Microsoft Windows UPnP
MAC Address: 00:1D:72:32:73:6C (Wistron)
Service Info: OS: Windows

Host script results:
|_ Discover OS Version over NetBIOS and SMB: Windows XP

Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 133.612 seconds
 
Referensi : http://www.binushacker.net/nmap-tutorial.html Diakses pada 19 April 2013 

No comments:

Post a Comment