Skrbniki omrežja morajo kot varnostni ukrep poiskati povezane naprave v omrežju. Z vzponom interneta stvari (IoT) se na internet povezuje več naprav. To vzbuja skrb organizacij, da zaščitijo svoja omrežna in spletna sredstva pred morebitnimi kršitvami varnosti. Vsaka malomarnost v tem primeru lahko privede do izgube potencialnih sredstev in ugleda organizacije. To drži, saj so celo veliki igralci, kot so Github, FireEye, Capitol One itd., V zadnjem času postali žrtve kibernetskih napadov.
Ohranjanje stabilnega in varnega omrežja s preprečevanjem nepooblaščenega dostopa in spremljanjem dejavnosti zakonitih uporabnikov je zelo pomembno. Organizacije porabijo milijone dolarjev za zaščito pred izpostavljenostjo grožnjam.
V primeru kakršnega koli groznega dogodka je vedeti, kdo je povezan z omrežjem, prvi in najbolj temeljni korak k analizi grožnje. To skrbnikom pomaga zožiti preiskovalni postopek, prav tako pa olajša sledenje težavam.
Kaj bomo pokrili?
V tem priročniku bomo raziskali različne načine odkrivanja različnih naprav, povezanih z našim omrežjem. Najprej bomo videli orodja ukazne vrstice, ki so izvorno na voljo v Ubuntu 20.04 za skeniranje omrežja; potem bomo videli v ta namen zgrajen program gui.
Uporaba orodja ukazne vrstice Nmap za skeniranje omrežja.
Nmap ali Network Mapper je nedvomno eden najpogosteje uporabljenih programov za odkrivanje gostiteljev, povezanih v omrežje. Uporabljajo ga omrežni skrbniki, varnostni revizorji, preizkuševalci prodiranja, etični hekerji itd. Je odprtokoden in prosto dostopen za uporabo.
Če želite namestiti nmap na Ubuntu 20.04, uporabite ukaz:
$sudoaptnamestite nmap 
Ko je Nmap nameščen, ga lahko uporabimo za številne namene, kot so skeniranje vrat, odkrivanje OS, odkrivanje gostitelja itd.
Če želite ugotoviti, katere naprave so povezane z našim omrežjem, najprej poiščite svoj omrežni naslov z ukazom 'ip a' ali 'ifconfig'. Spodaj smo prikazali izhod za ukaz 'ip a':
Vidimo lahko, da je naš IP „192.168.43.216“ v omrežju a /24. Naš omrežni naslov bo torej '192.168.43.0/24'. Zdaj poiščite povezane naprave z izvajanjem ukaza:
$sudo nmap -sn192.168.43.* 
Zgornji izhod prikazuje IP -je povezane naprave z njihovim statusom in naslove MAC. Uporabimo lahko tudi ukaz:
$sudo nmap -NS192.168.43.* 
Druga možnost je, da namesto označbe z nadomestnim znakom uporabimo omrežni naslov:
$sudo nmap -sn192.168.43.0/24$sudo nmap -NS192.168.43.0/24
Vsi izhodi so identično enaki.
Uporaba ukaza ARP-SCAN za odkrivanje omrežnih naprav.
Ukaz arp je vgrajen v večino distribucij Linuxa. ARP je kratica za Protocol Resolution Protocol. Uporablja se za prikaz in spreminjanje predpomnilnika arp. ARP predpomnilnik preprosto prevede naslov IP v fizični naslov ali v naslov MAC računalnika. Za hitrejše iskanje ARP shrani preslikavo ARP.
Ukaz ARP-SCAN je orodje za skeniranje arp, ki prenaša pakete ARP za identifikacijo naprav, povezanih z vašim lokalnim omrežjem ali LAN-om. Če želite namestiti ARP-SCAN v sistem Ubuntu, uporabite ukaz:
$sudoaptnamestitearp -scan 
Če želite optično prebrati svoje omrežje z arp-scan, zaženite ukaz s privilegiji sudo:
$sudoarp-scan-vmesnik= enp0s3--localnetTu je enp0s3 ime vmesnika, ki ga uporabljamo za pošiljanje paketov arp. V vašem primeru je lahko drugače. Ponovno uporabite ukaz 'ip a' ali 'ifconfig', da določite ime vmesnika v vašem sistemu.
Vidimo lahko, da je arp-scan prikazal vse povezane naprave v našem omrežju. To je res dobro orodje za skeniranje vašega lokalnega omrežja. Če si želite ogledati več uporabe tega ukaza, lahko uporabite parameter –help ali -h tukaj:
$arp-scan-pomočOr
$arp-scan-hUporaba orodij za skeniranje omrežij za skeniranje omrežnih naprav.
Poleg orodij, ki temeljijo na ukaznih vrsticah, je za Linux na voljo veliko orodij za skeniranje IP-jev, ki temeljijo na grafičnem vmesniku. Zmogljivosti in funkcionalnost teh orodij se lahko razlikujejo. Eno izmed priljubljenih orodij za skeniranje IP je Angry IP Scanner.
Angry IP Scanner je prosto dostopen omrežni bralnik. Pošlje ping zahteve gostitelju, da ugotovi, ali je Up. Nato bo poiskal naslov MAC, ime gostitelja itd. Lahko ga prenesete s spletnega mesta AngryIP, kot je prikazano tukaj:
Ko naložite datoteko, jo odprite z namestitvijo programske opreme. AngryIp zahteva, da je v vašem sistemu nameščena java. Če java še ni nameščena v vašem sistemu, se bo samodejno namestila s postopkom namestitve programske opreme.
Po končani namestitvi lahko skener AngryIP zaženete iz menija aplikacije kot:
Privzeto samodejno pridobi obseg IP za vaše omrežje. Za začetek skeniranja samo pritisnite gumb za zagon. Vzorec izhoda po skeniranju LAN je prikazan tukaj:
Da, AngryIP je tako preprost za iskanje po omrežju. Prikazal bo število gostiteljev v živo in odprtih vrat.
Zaključek
V tem priročniku smo videli različne načine skeniranja omrežja. Če imate veliko mrežo naprav, na primer oddelek za IT organizacije, vam predlagamo, da uporabite izdelek požarnega zidu nekaterih uglednih prodajalcev. Požarni zid podjetja ima več zmogljivosti in nadzora nad omrežjem. S požarnim zidom lahko poleg skeniranja velikega omrežja z več podmrežami omejimo uporabo pasovne širine, blokiramo uporabnike in storitve, preprečimo omrežne napade itd.