Nmap - 版の履歴

Kusanaginoturugi: /* 参照 */ add TranslationStatus.

2024-08-28T11:47:43Z

参照: add TranslationStatus.

← 古い版		2024年8月28日 (水) 20:47時点における版
314行目:		314行目:
	* [https://nmap.org/ 公式ウェブサイト]		* [https://nmap.org/ 公式ウェブサイト]
	* [https://nmap.org/book/ Nmap Network Scanning book]		* [https://nmap.org/book/ Nmap Network Scanning book]

			{{TranslationStatus\|Nmap\|2024-08-28\|759765}}

Kusanaginoturugi: 最新に更新

2024-08-28T11:47:12Z

最新に更新

← 古い版		2024年8月28日 (水) 20:47時点における版
1行目:		1行目:
	[[Category:ネットワーク]]		[[Category:ネットワーク]]
	[[Category:セキュリティ]]		[[Category:セキュリティ]]
			[[de:Nmap]]
	[[en:Nmap]]		[[en:Nmap]]
			[[ru:Nmap]]
	[~~http~~://nmap.org/ 公式ウェブサイト] より:		[https://nmap.org/ 公式ウェブサイト] より:

	:''Nmap (“Network Mapper”) は、ネットワーク調査およびセキュリティ監査を行うためのオープンソースのツールである。大規模ネットワークを高速でスキャンするように設計されているが、単一のホストに対してもまったく問題なく機能する。Nmap は生の (raw) IP パケットを用いて、ネットワーク上でどのようなホストか利用可能になっているか、これらのホストが提供しているサービス (アプリケーション名とバージョン) は何か、ホストが実行している OS (OS 名とバージョン) は何か、どのような種類のパケットフィルタ/ファイアウォールが使用されているかなど、その他数多くの特徴を斬新な方法で判別する。Nmap は、セキュリティ監査用に広く利用されているばかりでなく、ネットワーク・インベントリ (資産情報収集)、サービスのアップグレード予定管理、ホストやサービスのアップタイム (利用可能時間) の監視等の日常業務に Nmap を役立てているシステム管理者やネットワーク管理者も多い。''		:''Nmap (“Network Mapper”) は、ネットワーク調査およびセキュリティ監査を行うためのオープンソースのツールである。大規模ネットワークを高速でスキャンするように設計されているが、単一のホストに対してもまったく問題なく機能する。Nmap は生の (raw) IP パケットを用いて、ネットワーク上でどのようなホストか利用可能になっているか、これらのホストが提供しているサービス (アプリケーション名とバージョン) は何か、ホストが実行している OS (OS 名とバージョン) は何か、どのような種類のパケットフィルタ/ファイアウォールが使用されているかなど、その他数多くの特徴を斬新な方法で判別する。Nmap は、セキュリティ監査用に広く利用されているばかりでなく、ネットワーク・インベントリ (資産情報収集)、サービスのアップグレード予定管理、ホストやサービスのアップタイム (利用可能時間) の監視等の日常業務に Nmap を役立てているシステム管理者やネットワーク管理者も多い。''
15行目:		17行目:

	== 使用方法 ==		== 使用方法 ==

			{{man\|1\|nmap}} を参照してください。

	=== 対象の指定 ===		=== 対象の指定 ===
69行目:		73行目:
	Ping スキャン (ホスト発見) は特定のコンピュータが動作しているかどうかを調べるために使われます。接続すらできないホストに無駄に時間を費やさないように、デフォルトで Nmap はポートスキャンの前に Ping スキャンを実行します。Nmap で Ping スキャンだけを行うには:		Ping スキャン (ホスト発見) は特定のコンピュータが動作しているかどうかを調べるために使われます。接続すらできないホストに無駄に時間を費やさないように、デフォルトで Nmap はポートスキャンの前に Ping スキャンを実行します。Nmap で Ping スキャンだけを行うには:

	$ nmap -sP 10.1.1.1/8		$ nmap -sn 10.1.1.1/8

	Nmap は指定された全てのアドレスに ping を送って、ping に応答したホストのリストを報告します。		Nmap は指定された全てのアドレスに ping を送って、ping に応答したホストのリストを報告します。
131行目:		135行目:
	* {{ic\|open<nowiki>\|</nowiki>filtered}} - ポートは開いている、あるいはフィルタリングされている		* {{ic\|open<nowiki>\|</nowiki>filtered}} - ポートは開いている、あるいはフィルタリングされている

	デフォルトでは {{ic\|/~~etc~~/nmap/nmap-services}} に記載されている最も人気のある 1000 のポートをスキャンします。一般的なポート番号を指定するには:		デフォルトでは {{ic\|/usr/share/nmap/nmap-services}} に記載されている最も人気のある 1000 のポートをスキャンします。一般的なポート番号を指定するには:

	$ nmap --top-ports 10.1.1.1		$ nmap --top-ports 1000 10.1.1.1

	特定のポート番号を指定するには、{{ic\|-p}} を使います:		特定のポート番号を指定するには、{{ic\|-p}} を使います:
162行目:		166行目:
	\| {{ic\|-sW}} \|\| TCP ウィンドウ		\| {{ic\|-sW}} \|\| TCP ウィンドウ
	\|-		\|-
	\| {{ic\|-sM}} \|\| TCP ~~Miamon~~		\| {{ic\|-sM}} \|\| TCP Maimon
	\|-		\|-
	\| {{ic\|-sU}} \|\| UDP スキャン		\| {{ic\|-sU}} \|\| UDP スキャン
188行目:		192行目:
	: 特権ポート (<=1024) に送信されたパケットの重み付け。		: 特権ポート (<=1024) に送信されたパケットの重み付け。
	* {{ic\|--psd-hi-ports-weight ''weight''}}, 規定値: {{ic\|1}}		* {{ic\|--psd-hi-ports-weight ''weight''}}, 規定値: {{ic\|1}}
	: 非特権ポート (>1024) に送信されたパケットの重み付け。		: 非特権ポート (>=1024) に送信されたパケットの重み付け。

	PSD の原理は単純です。単一の IP からのリクエストが ''delay'' で指定した秒数以内に ''threshold'' よりも高くなった場合、その IP はポートスキャナとして判断されます。数式で表すと:		PSD の原理は単純です。単一の IP からのリクエストが ''delay'' で指定した秒数以内に ''threshold'' よりも高くなった場合、その IP はポートスキャナとして判断されます。数式で表すと:
196行目:		200行目:
	上記の数式の変数の中身は以下のとおり:		上記の数式の変数の中身は以下のとおり:

	'''REQUESTS_LOW''' = ''delay'' 秒以内の特権ポート (0 から ~~1024~~) へのリクエストの数		'''REQUESTS_LOW''' = ''delay'' 秒以内の特権ポート (0 から 10234) へのリクエストの数
	'''REQUESTS_HI''' = ''delay'' 秒以内の非特権ポート (1024 から 65535) へのリクエストの数		'''REQUESTS_HI''' = ''delay'' 秒以内の非特権ポート (1024 から 65535) へのリクエストの数

213行目:		217行目:
	PSD には他にも、{{ic\|ack}} や {{ic\|rst}} フラグが設定されていればリクエストをポートスキャンと検出しないという興味深い事実があります ([https://sourceforge.net/p/xtables-addons/xtables-addons/ci/master/tree/extensions/xt_psd.c xt_psd.c] の {{ic\|is_portscan}} 関数を見て下さい)。		PSD には他にも、{{ic\|ack}} や {{ic\|rst}} フラグが設定されていればリクエストをポートスキャンと検出しないという興味深い事実があります ([https://sourceforge.net/p/xtables-addons/xtables-addons/ci/master/tree/extensions/xt_psd.c xt_psd.c] の {{ic\|is_portscan}} 関数を見て下さい)。

	また、ホストをポートスキャンするときに HTTP(S) サービスが動作している場合、nmap はデフォルトのユーザーエージェントとして {{ic\|Mozilla/5.0 (compatible; Nmap Scripting Engine; ~~http~~://nmap.org/book/nse.html)}} を使います。ユーザーエージェントはログに記録されるので、何をしているのか簡単にわかってしまいます。特に管理者やロボットなら造作もないでしょう。幸運にも、nmap では文字列を簡単に変えることができます: {{ic\|1=-script-args http.useragent="''user agent you want''"}} と指定して下さい [http://www.kroosec.com/2012/02/making-nmap-scripting-engine-stealthier.html]。		また、ホストをポートスキャンするときに HTTP(S) サービスが動作している場合、nmap はデフォルトのユーザーエージェントとして {{ic\|Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)}} を使います。ユーザーエージェントはログに記録されるので、何をしているのか簡単にわかってしまいます。特に管理者やロボットなら造作もないでしょう。幸運にも、nmap では文字列を簡単に変えることができます: {{ic\|1=-script-args http.useragent="''user agent you want''"}} と指定して下さい [http://www.kroosec.com/2012/02/making-nmap-scripting-engine-stealthier.html]。

	== ヒントとテクニック‎ ==		== ヒントとテクニック‎ ==
266行目:		270行目:
	送信元 MAC アドレスを偽装するには:		送信元 MAC アドレスを偽装するには:

	$ nmap --spoof-mac 192.168.56.11		$ nmap --spoof-mac 01:02:03:04:05:06 192.168.56.11

	送信元ポートを偽装するには:		送信元ポートを偽装するには:
298行目:		302行目:
	* {{ic\|-oG ''filename''}}		* {{ic\|-oG ''filename''}}
	: Grepable 出力。廃止予定。		: Grepable 出力。廃止予定。
	* {{ic\|-oA}}		* {{ic\|-oA ''basefilename''}}
	: 上記の全ての組み合わせ。~~ファイル名が指定されなかった場合~~ {{ic\|''~~sitename~~''.nmap}}, {{ic\|''~~sitename~~''.xml}}, {{ic\|''~~sitename~~''.gnmap}} というファイルが作成されます。		: 上記の全ての組み合わせ。{{ic\|''basefilename''.nmap}}, {{ic\|''basefilename''.xml}}, {{ic\|''basefilename''.gnmap}} というファイルが作成されます。

	例えば、ターミナルに出力して、ファイルに出力して、XML ファイルに出力するには:		例えば、ターミナルに出力して、ファイルに出力して、XML ファイルに出力するには:
308行目:		312行目:

	* [[Wikipedia:ja:Nmap]]		* [[Wikipedia:ja:Nmap]]
	* [~~http~~://nmap.org/ 公式ウェブサイト]		* [https://nmap.org/ 公式ウェブサイト]
	* [~~http~~://nmap.org/book/ Nmap Network Scanning book]		* [https://nmap.org/book/ Nmap Network Scanning book]

Kusakata: 同期

2018-05-09T12:02:19Z

同期

← 古い版		2018年5月9日 (水) 21:02時点における版
10行目:		10行目:
	== インストール ==		== インストール ==

	~~[[公式リポジトリ]]から~~ {{Pkg\|nmap}} を[[インストール]]してください。		{{Pkg\|nmap}} パッケージを[[インストール]]してください。

	Nmap パッケージには {{ic\|zenmap}} という名前の GUI が付属していますが、この記事ではコマンドラインによる利用方法しか扱いません。		Nmap パッケージには {{ic\|zenmap}} という名前の GUI が付属していますが、この記事ではコマンドラインによる利用方法しか扱いません。
229行目:		229行目:
	$ nmap --scan-delay 3.1 192.168.56.1		$ nmap --scan-delay 3.1 192.168.56.1

	他の速度や並列化のオプションについては {{~~ic\|~~man nmap}} を見て下さい。		他の速度や並列化のオプションについては {{man\|1\|nmap}} を見て下さい。

	=== ファイルから入力して対象を指定 ===		=== ファイルから入力して対象を指定 ===
307行目:		307行目:
	== 参照 ==		== 参照 ==

		⚫	* [[Wikipedia:ja:Nmap]]
	* [http://nmap.org/ 公式ウェブサイト]		* [http://nmap.org/ 公式ウェブサイト]
	* [http://nmap.org/book/ Nmap Network Scanning book]		* [http://nmap.org/book/ Nmap Network Scanning book]
⚫	* [[Wikipedia:ja:Nmap~~\|Nmap on Wikipedia~~]]

Kusakata.bot: 文字列「http://sourceforge.net/」を「https://sourceforge.net/」に置換

2018-02-06T14:09:13Z

文字列「http://sourceforge.net/」を「https://sourceforge.net/」に置換

← 古い版		2018年2月6日 (火) 23:09時点における版
177行目:		177行目:
	=== iptables PSD モジュール ===		=== iptables PSD モジュール ===

	[~~http~~://sourceforge.net/p/xtables-addons/xtables-addons/ci/master/tree/extensions/xt_psd.c PSD] は [[iptables]] の拡張モジュールです。Linux ベースの商用ルーターでも使われています。		[https://sourceforge.net/p/xtables-addons/xtables-addons/ci/master/tree/extensions/xt_psd.c PSD] は [[iptables]] の拡張モジュールです。Linux ベースの商用ルーターでも使われています。

	PSD モジュールにはパラメータが4つあります:		PSD モジュールにはパラメータが4つあります:
211行目:		211行目:
	$ nmap --scan-delay 3.1 192.168.56.1		$ nmap --scan-delay 3.1 192.168.56.1

	PSD には他にも、{{ic\|ack}} や {{ic\|rst}} フラグが設定されていればリクエストをポートスキャンと検出しないという興味深い事実があります ([~~http~~://sourceforge.net/p/xtables-addons/xtables-addons/ci/master/tree/extensions/xt_psd.c xt_psd.c] の {{ic\|is_portscan}} 関数を見て下さい)。		PSD には他にも、{{ic\|ack}} や {{ic\|rst}} フラグが設定されていればリクエストをポートスキャンと検出しないという興味深い事実があります ([https://sourceforge.net/p/xtables-addons/xtables-addons/ci/master/tree/extensions/xt_psd.c xt_psd.c] の {{ic\|is_portscan}} 関数を見て下さい)。

	また、ホストをポートスキャンするときに HTTP(S) サービスが動作している場合、nmap はデフォルトのユーザーエージェントとして {{ic\|Mozilla/5.0 (compatible; Nmap Scripting Engine; http://nmap.org/book/nse.html)}} を使います。ユーザーエージェントはログに記録されるので、何をしているのか簡単にわかってしまいます。特に管理者やロボットなら造作もないでしょう。幸運にも、nmap では文字列を簡単に変えることができます: {{ic\|1=-script-args http.useragent="''user agent you want''"}} と指定して下さい [http://www.kroosec.com/2012/02/making-nmap-scripting-engine-stealthier.html]。		また、ホストをポートスキャンするときに HTTP(S) サービスが動作している場合、nmap はデフォルトのユーザーエージェントとして {{ic\|Mozilla/5.0 (compatible; Nmap Scripting Engine; http://nmap.org/book/nse.html)}} を使います。ユーザーエージェントはログに記録されるので、何をしているのか簡単にわかってしまいます。特に管理者やロボットなら造作もないでしょう。幸運にも、nmap では文字列を簡単に変えることができます: {{ic\|1=-script-args http.useragent="''user agent you want''"}} と指定して下さい [http://www.kroosec.com/2012/02/making-nmap-scripting-engine-stealthier.html]。

Kusakata.bot: 文字列「Tips and Tricks」を「ヒントとテクニック‎」に置換

2017-10-12T14:34:22Z

文字列「Tips and Tricks」を「ヒントとテクニック‎」に置換

← 古い版		2017年10月12日 (木) 23:34時点における版
215行目:		215行目:
	また、ホストをポートスキャンするときに HTTP(S) サービスが動作している場合、nmap はデフォルトのユーザーエージェントとして {{ic\|Mozilla/5.0 (compatible; Nmap Scripting Engine; http://nmap.org/book/nse.html)}} を使います。ユーザーエージェントはログに記録されるので、何をしているのか簡単にわかってしまいます。特に管理者やロボットなら造作もないでしょう。幸運にも、nmap では文字列を簡単に変えることができます: {{ic\|1=-script-args http.useragent="''user agent you want''"}} と指定して下さい [http://www.kroosec.com/2012/02/making-nmap-scripting-engine-stealthier.html]。		また、ホストをポートスキャンするときに HTTP(S) サービスが動作している場合、nmap はデフォルトのユーザーエージェントとして {{ic\|Mozilla/5.0 (compatible; Nmap Scripting Engine; http://nmap.org/book/nse.html)}} を使います。ユーザーエージェントはログに記録されるので、何をしているのか簡単にわかってしまいます。特に管理者やロボットなら造作もないでしょう。幸運にも、nmap では文字列を簡単に変えることができます: {{ic\|1=-script-args http.useragent="''user agent you want''"}} と指定して下さい [http://www.kroosec.com/2012/02/making-nmap-scripting-engine-stealthier.html]。

			== ヒントとテクニック‎ ==
	== Tips and Tricks ==

	=== スキャン速度の制限 ===		=== スキャン速度の制限 ===

2015年12月25日 (金) 10:16にKusakataによる

2015-12-25T10:16:07Z

差分を表示

Kusakata: en:Nmapへの転送ページ

2015-02-18T08:13:56Z

en:Nmapへの転送ページ

新規ページ

#redirect[[en:Nmap]]