Aus dem Quelltext¶

Alternativ kann auch die neueste Version von nmap kompiliert ^[2] werden, da die Version aus den offiziellen Paketquellen meist etwas älter ist. Damit die für die Kompilation notwendigen Werkzeuge beisammen sind, muss zuerst das Paket build-essential installiert werden.

• build-essential (main)

Befehl zum Installieren der Pakete:

sudo apt-get install build-essential 

Oder mit apturl installieren, Link: apt://build-essential

Nun lädt man den aktuellen Quelltext als Archivdatei nmap-VERSION.tar.bz2 ⮷ herunter. Um Nmap zu kompilieren, öffnet man ein Terminal ^[3] und führt die folgenden Befehle im Downloadverzeichnis aus:

bzip2 -cd nmap-VERSION.tar.bz2 | tar xvf -
cd nmap-VERSION
./configure
make
sudo checkinstall              ## oder sudo make install 

Der letzte Befehl checkinstall erstellt und installiert ein DEB-Paket.

Snap-Paket¶

Außerdem lässt sich nmap mittels eines Snap-Paketes installieren:

sudo snap install nmap 

Da das Snap-Paket allerdings in einer Sandbox läuft, muss ihm manuell mithilfe eines Plugs, network-control 🇬🇧, Zugang zum Netzwerk gewährt werden. Andernfalls scheitert nmap, wenn es mit Root-Rechten gestartet wird. Dazu dient der Befehl snap connect:

sudo snap connect nmap:network-control 

Scan-Techniken¶

Nmap kennt verschiedene Scan-Techniken, die wie folgt aufgerufen werden können:

Optionen¶

Nmap kennt diverse Optionen, die mit den oben genannten Scan-Techniken kombiniert werden können:

Skripte¶

Neben dem einfachen Scannen von Ports unterstützt Nmap auch das Ausführen von komplexen Skripten über die NSE-Engine 🇬🇧. Dieses sind Textdateien in der Programmiersprache Lua. Viele vordefinierte Skripte sind im Verzeichnis /usr/share/nmap/scripts gespeichert. Ein Ordner für lokale Skripte kann auch über die Option --datadir mitgegeben werden, außerdem wird das Verzeichnis ~/.nmap durchsucht. Jede Datei enthält am Anfang eine kurze Funktionsbeschreibung und die Aufrufparameter. Nmap-Skripte können für folgende Aufgaben eingesetzt werden:

• Erweiterte Informationen zu einem Port

• Schwachstellenanalyse - Für viele bekannte Schwachstellen existieren Nmap-Skripte die anzeigen, ob der jeweilige Server davon betroffen ist (z.B. ssl-heartbleed).

• Brute-Force-Angriffe - Viele der Skripte versuchen sich über eine Liste mit Benutzernamen und Passwörtern auf einem bestimmten Server-Dienst anzumelden (z.B. ssh-brute).

Beispiel für das Auflisten aller unterstützten Verschlüsselungsfunktionen eines Webservers:

sudo nmap --script ssl-enum-ciphers -p 443 ubuntuusers.de 

Starting Nmap 7.60 ( https://nmap.org ) at 2018-08-25 10:01 CEST
Nmap scan report for ubuntuusers.de (213.95.41.4)
Host is up (0.044s latency).
Other addresses for ubuntuusers.de (not scanned): 2001:780:0:25:dead:beef:cafe:1
rDNS record for 213.95.41.4: ha.ubuntu-eu.org

PORT    STATE SERVICE
443/tcp open  https
| ssl-enum-ciphers: 
|   TLSv1.0: 
|     ciphers: 
|       TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (secp256r1) - A
|       TLS_DHE_RSA_WITH_AES_128_CBC_SHA (dh 2048) - A
|       TLS_DHE_RSA_WITH_AES_256_CBC_SHA (dh 2048) - A
|     compressors: 
|       NULL
|     cipher preference: server
|     warnings: 
|       Key exchange (dh 2048) of lower strength than certificate key
|       Key exchange (secp256r1) of lower strength than certificate key
|   TLSv1.1: 
|     ciphers: 
|       TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (secp256r1) - A
|       TLS_DHE_RSA_WITH_AES_128_CBC_SHA (dh 2048) - A
|       TLS_DHE_RSA_WITH_AES_256_CBC_SHA (dh 2048) - A
|     compressors: 
|       NULL
|     cipher preference: server
|     warnings: 
|       Key exchange (dh 2048) of lower strength than certificate key
|       Key exchange (secp256r1) of lower strength than certificate key
|   TLSv1.2: 
|     ciphers: 
|       TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (secp256r1) - A
|       TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 (dh 2048) - A
|       TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 (dh 2048) - A
|       TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (secp256r1) - A
|       TLS_DHE_RSA_WITH_AES_128_CBC_SHA256 (dh 2048) - A
|       TLS_DHE_RSA_WITH_AES_128_CBC_SHA (dh 2048) - A
|       TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 (dh 2048) - A
|       TLS_DHE_RSA_WITH_AES_256_CBC_SHA (dh 2048) - A
|     compressors: 
|       NULL
|     cipher preference: server
|     warnings: 
|       Key exchange (dh 2048) of lower strength than certificate key
|       Key exchange (secp256r1) of lower strength than certificate key
|_  least strength: A

Nmap done: 1 IP address (1 host up) scanned in 15.99 seconds

Weitere Optionen lassen sich auch auf der Manpage 🇬🇧 der Scripting Engine einsehen.

Root-Privilegien¶

Für bestimmte Arten von Scans, wie diesen UDP-Scan, oder das Starten von bestimmten Skripten 🇬🇧 benötigt nmap Root-Privilegien:

nmap -n -sU 192.168.0.1 

You requested a scan type which requires root privileges.
QUITTING!

Ander Sacntypen, wie -sn sind in ihrere Funktionalität eingeschränkt. Dieser kann dann nur mit SYN-Paketen auf Port 80 und 443 operieren.

Eine Möglichkeit ist es, nmap mit sudo zu starten. Wenn man dies aber umgehen möchte, bietet es sich an, mehrere Prozess-Privilegien 🇬🇧 unter Linux nmap zu erteilen, wodurch auch erweiterte Scan-Methoden laufen:

sudo setcap cap_net_raw,cap_net_admin,cap_net_bind_service+eip /usr/bin/nmap 

Diese Technik funktioniert allerdings nicht für das Snap-Paket. Nach der Erteilung der Rechte muss nmap mit dem Schalter --privileged gestartet werden:

nmap --privileged -n -sU 192.168.0.1 

Starting Nmap 7.80 ( https://nmap.org ) at 2023-01-15 16:00 CET
...

Eine Übersicht aller nmap-Operationen, die Root-Rechte benötigen, findet sich auf dieser Seite 🇬🇧.