Nmap למתחילים — מיפוי רשתות ופורטים

לפני שתוקפים (או מגנים על) רשת, צריך לדעת מה יש בה. Nmap (Network Mapper) הוא הכלי לזה.

מה הוא עושה?

• מגלה אילו מארחים חיים ברשת.
• בודק אילו פורטים פתוחים בכל מארח.
• מזהה שירותים וגרסאות (ואפילו מערכת הפעלה).

פקודות בסיס

• nmap 192.168.1.1 — סריקה בסיסית.
• nmap -sV target — זיהוי גרסאות שירות.
• nmap -p- target — כל 65,535 הפורטים.
• nmap -A target — סריקה אגרסיבית (OS, גרסאות, סקריפטים).

למה זה שימושי לשני הצדדים?

• תוקף/בודק: מוצא דלתות פתוחות לתקיפה.
• מגן: סורק את הרשת שלו לראות מה חשוף ("מה תוקף יראה?").

⚠️ חוקי וחשוב

סרקו רק רשתות שיש לכם רשות לסרוק. סריקת רשת זרה יכולה להיחשב עבירה. תרגלו על המעבדה שלכם או על scanme.nmap.org (שמיועד לתרגול).

Nmap הוא נקודת פתיחה מצוינת ללמוד רשתות בפועל.