Gerador · rede
Escolha o que quer descobrir na rede e receba o comando Nmap pronto para o seu ambiente
Escolha o que quer descobrir, informe o alvo e o sistema de onde vai rodar. Você recebe o comando Nmap ajustado, o que esperar da saída e o nível de impacto, direto do catálogo de 35 testes.
Impacto aceito
Planejado: só com janela combinada e equipamentos frágeis fora do alvo.
Objetivo
Alvo
Um IP, uma faixa (192.168.10.0/24), um nome ou -iL alvos.txt.
Sistema
Sem root, o scan SYN vira connect (-sT), mais lento e visível. No Windows, instale o Npcap junto com o Nmap.
Opções
Sugerido a partir da origem, do objetivo e da data; é o que vai no registro de evidências.
Modo
O roteiro gera as oito etapas do catálogo com o seu alvo, filtradas pelo impacto aceito.
O link guarda alvo e opções na URL; se o alvo for de um cliente, mande só a quem deve ver.
O que esperar e como ler
Registro de evidências
O -oA grava .nmap, .gnmap e .xml com o nome da evidência. O modelo tem os campos do catálogo: data e responsável, origem, alvo, perfil, evidência, resultado, esperado, ação e validação.
-PnTrata todo alvo como ativo e pula o ping. Sem isso, host atrás de firewall aparece como "down".-nNão consulta DNS reverso: mais rápido e sem avisar o servidor DNS do que está sendo olhado.-sS / -sTSYN scan precisa de root e não completa a conexão; connect scan funciona sem root, mas aparece nos logs do serviço.-sUScan UDP: lento, precisa de root, e "open|filtered" é a resposta mais comum.-pSó as portas do serviço escolhido. Scan completo (-p-) é outro perfil, de nível planejado.--scriptScripts NSE do perfil. Abaixo do nível planejado, só os de categoria safe ou discovery.--reasonMostra por que cada porta ficou em cada estado (SYN-ACK, RST, sem resposta).--max-rateLimita o ritmo em pacotes por segundo: menos chance de derrubar impressora ou equipamento antigo. O gerador mantém o valor do catálogo quando ele existe.-oA nomeSalva .nmap, .gnmap e .xml com o mesmo nome; o .xml alimenta o ndiff do perfil "antes e depois".-T3Ritmo padrão. Não use -T4 ou -T5 em rede de empresa.O ndiff compara dois resultados em XML (perfil "antes e depois"). Em algumas distribuições ele vem em pacote separado.
| Mensagem | Causa provável | O que fazer |
|---|---|---|
| Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn | Firewall bloqueia ICMP; o host está ligado. | Marque "Pular a descoberta por ping". |
| You requested a scan type which requires root privileges | SYN scan, UDP ou detecção de SO sem root. | Rode com sudo ou escolha "Linux sem root". |
| dnet: Failed to open device eth0 | Windows sem Npcap, ou interface com outro nome. | Reinstale com o Npcap marcado; descubra a interface com nmap --iflist. |
| Failed to resolve "servidor" | Nome não existe no DNS de onde você está. | Use o IP ou confira o DNS da rede de origem. |
| RTTVAR has grown to over 2.3 seconds, decreasing to 2.0 | Rede lenta ou equipamento respondendo devagar. | Aviso, não erro; reduza o alvo ou o ritmo. |
| No route to host | Sem rota até a faixa a partir desta origem. | Confira VLAN, VPN e rota padrão; pode ser o isolamento funcionando. |
| WARNING: No targets were specified | Alvo vazio ou arquivo de lista inexistente. | Informe host, faixa ou -iL com um arquivo que existe. |
| Only 1 address in the specified range (-6 needed?) | Alvo IPv6 sem a opção -6. | Use o perfil "Serviços alcançáveis por IPv6". |
O comando encontra sinais; o trabalho é interpretar o ambiente. A Allcom pode transformar os resultados em diagnóstico, prioridades e plano de correção.
Interpretar os achados, decidir o que corrigir primeiro e repetir o teste depois da correção é o trabalho que a Allcom faz com os clientes, com monitoramento e atuação imediata.