Nmap

1. 1. एनमैप: नेटवर्क सुरक्षा और स्कैनिंग का परिचय

एनमैप (Nmap) एक शक्तिशाली और बहुमुखी नेटवर्क स्कैनर है जिसका उपयोग नेटवर्क प्रशासक और सुरक्षा पेशेवर नेटवर्क की खोज, सुरक्षा ऑडिट और कमजोरियों का पता लगाने के लिए करते हैं। यह लेख शुरुआती लोगों के लिए एनमैप का एक विस्तृत परिचय प्रदान करता है, जिसमें इसकी मूल अवधारणाओं, कमांड-लाइन विकल्पों और वास्तविक दुनिया के अनुप्रयोगों को शामिल किया गया है।

एनमैप क्या है?

एनमैप, जिसका पूर्ण रूप "नेटवर्क मैपर" है, एक मुफ्त और ओपन-सोर्स सुरक्षा उपकरण है। यह नेटवर्क होस्ट की खोज, पोर्ट स्कैनिंग, ऑपरेटिंग सिस्टम का पता लगाना और सेवा संस्करण का निर्धारण करने में सक्षम है। एनमैप केवल एक स्कैनर से कहीं अधिक है; यह एक लचीला मंच है जिसे विभिन्न प्रकार के नेटवर्क कार्यों को करने के लिए स्क्रिप्टिंग के माध्यम से विस्तारित किया जा सकता है।

एनमैप की मूलभूत अवधारणाएँ

एनमैप के साथ काम करने से पहले, कुछ मूलभूत अवधारणाओं को समझना महत्वपूर्ण है:

• **होस्ट:** नेटवर्क से जुड़ा कोई भी उपकरण, जैसे कंप्यूटर, सर्वर, राउटर या प्रिंटर।
• **पोर्ट:** एक होस्ट पर एक संख्यात्मक पता जो एक विशिष्ट सेवा या एप्लिकेशन से जुड़ा होता है। उदाहरण के लिए, पोर्ट 80 आमतौर पर HTTP वेब ट्रैफिक के लिए उपयोग किया जाता है, जबकि पोर्ट 22 आमतौर पर SSH के लिए उपयोग किया जाता है।
• **पोर्ट स्कैनिंग:** किसी होस्ट पर खुले पोर्ट की पहचान करने की प्रक्रिया। यह नेटवर्क सुरक्षा का आकलन करने और संभावित कमजोरियों का पता लगाने के लिए महत्वपूर्ण है।
• **टीसीपी (TCP) और यूडीपी (UDP):** दो मुख्य नेटवर्क प्रोटोकॉल जिनका उपयोग एनमैप पोर्ट स्कैनिंग के लिए करता है।
• **रॉ सॉकेट:** एनमैप को नेटवर्क पैकेट भेजने और प्राप्त करने की अनुमति देने के लिए आवश्यक विशेषाधिकार।

एनमैप कैसे स्थापित करें

एनमैप विभिन्न ऑपरेटिंग सिस्टम पर स्थापित किया जा सकता है, जिनमें लिनक्स, विंडोज, और मैकओएस शामिल हैं।

• **लिनक्स:** अधिकांश लिनक्स वितरणों में, एनमैप को पैकेज मैनेजर का उपयोग करके स्थापित किया जा सकता है। उदाहरण के लिए, डेबियन-आधारित सिस्टम पर: `sudo apt-get install nmap`
• **विंडोज:** एनमैप को आधिकारिक वेबसाइट ([1](https://nmap.org/download.html)) से डाउनलोड किया जा सकता है और स्थापित किया जा सकता है।
• **मैकओएस:** एनमैप को होमब्रू ([2](https://brew.sh/)) के माध्यम से स्थापित किया जा सकता है: `brew install nmap`

एनमैप का उपयोग करना: बुनियादी कमांड

एनमैप का उपयोग कमांड-लाइन इंटरफेस के माध्यम से किया जाता है। यहां कुछ बुनियादी कमांड दिए गए हैं:

• **लक्ष्य स्कैन करना:** `nmap <लक्ष्य_होस्ट>` (उदाहरण: `nmap google.com`) यह कमांड लक्ष्य होस्ट पर सबसे आम 1000 पोर्ट को स्कैन करेगा।
• **विशिष्ट पोर्ट स्कैन करना:** `nmap -p <पोर्ट_संख्या> <लक्ष्य_होस्ट>` (उदाहरण: `nmap -p 80 google.com`) यह कमांड केवल पोर्ट 80 को स्कैन करेगा।
• **पोर्ट रेंज स्कैन करना:** `nmap -p <शुरूआती_पोर्ट>-<अंतिम_पोर्ट> <लक्ष्य_होस्ट>` (उदाहरण: `nmap -p 1-100 google.com`) यह कमांड पोर्ट 1 से 100 तक स्कैन करेगा।
• **यूडीपी स्कैन करना:** `nmap -sU <लक्ष्य_होस्ट>` यह कमांड यूडीपी पोर्ट को स्कैन करेगा।
• **ऑपरेटिंग सिस्टम का पता लगाना:** `nmap -O <लक्ष्य_होस्ट>` यह कमांड लक्ष्य होस्ट के ऑपरेटिंग सिस्टम का पता लगाने का प्रयास करेगा।
• **सेवा संस्करण का पता लगाना:** `nmap -sV <लक्ष्य_होस्ट>` यह कमांड लक्ष्य होस्ट पर चल रही सेवाओं के संस्करण का पता लगाने का प्रयास करेगा।
• **तेज स्कैन:** `nmap -T4 <लक्ष्य_होस्ट>` यह स्कैन की गति बढ़ाता है, लेकिन सटीकता कम हो सकती है।

एनमैप के उन्नत विकल्प

एनमैप कई उन्नत विकल्पों के साथ आता है जो स्कैनिंग प्रक्रिया को अनुकूलित करने और अधिक विस्तृत जानकारी प्राप्त करने की अनुमति देते हैं।

• **-A:** आक्रामक स्कैन, जो ऑपरेटिंग सिस्टम डिटेक्शन, वर्जन डिटेक्शन, स्क्रिप्ट स्कैनिंग और ट्रेसरूट को सक्षम करता है।
• **-Pn:** होस्ट को डाउन मानने से पहले उसे पिंग न करें। यह उन होस्ट के लिए उपयोगी है जो पिंग अनुरोधों का जवाब नहीं देते हैं।
• **-sS:** टीसीपी SYN स्कैन, जो एक स्टील्थ स्कैन है जो कनेक्शन को पूरा नहीं करता है।
• **-sT:** टीसीपी कनेक्ट स्कैन, जो एक पूर्ण कनेक्शन स्थापित करता है और अधिक विश्वसनीय होता है, लेकिन अधिक आसानी से पता लगाया जा सकता है।
• **--script:** एनमैप स्क्रिप्टिंग इंजन (NSE) का उपयोग करके विशिष्ट स्क्रिप्ट चलाएं।

एनमैप स्क्रिप्टिंग इंजन (NSE)

एनमैप स्क्रिप्टिंग इंजन (NSE) एनमैप की सबसे शक्तिशाली विशेषताओं में से एक है। यह उपयोगकर्ताओं को लुआ प्रोग्रामिंग भाषा में कस्टम स्क्रिप्ट लिखने और उन्हें एनमैप के साथ चलाने की अनुमति देता है। एनमैप के साथ कई पूर्व-लिखित स्क्रिप्ट शामिल हैं जिनका उपयोग कमजोरियों का पता लगाने, जानकारी एकत्र करने और अन्य कार्यों को करने के लिए किया जा सकता है।

एनमैप का उपयोग करने के उदाहरण

• **नेटवर्क की खोज:** `nmap -sn 192.168.1.0/24` यह कमांड 192.168.1.0/24 नेटवर्क पर सभी होस्ट की खोज करेगा।
• **वेब सर्वर की जांच:** `nmap -p 80,443,8080 <लक्ष्य_होस्ट>` यह कमांड लक्ष्य होस्ट पर पोर्ट 80, 443 और 8080 को स्कैन करेगा, जो आमतौर पर वेब सर्वर के लिए उपयोग किए जाते हैं।
• **फायरवॉल का परीक्षण:** `nmap -sS -Pn <लक्ष्य_होस्ट>` यह कमांड लक्ष्य होस्ट के खिलाफ एक टीसीपी SYN स्कैन करेगा, बिना पिंग किए। यह फायरवॉल के नियमों का परीक्षण करने के लिए उपयोगी हो सकता है।
• **कमजोरियों का पता लगाना:** `nmap -sV --script vuln <लक्ष्य_होस्ट>` यह कमांड लक्ष्य होस्ट पर चल रही सेवाओं के संस्करण का पता लगाने और कमजोरियों की जांच करने के लिए vuln स्क्रिप्ट का उपयोग करेगा।

एनमैप और बाइनरी ऑप्शन

हालांकि एनमैप सीधे तौर पर बाइनरी ऑप्शन ट्रेडिंग से संबंधित नहीं है, लेकिन यह उन व्यक्तियों के लिए उपयोगी हो सकता है जो ऑनलाइन ट्रेडिंग प्लेटफार्मों की सुरक्षा का आकलन करना चाहते हैं। एक सुरक्षित ट्रेडिंग वातावरण सुनिश्चित करने के लिए, यह महत्वपूर्ण है कि प्लेटफ़ॉर्म के सर्वर और नेटवर्क बुनियादी ढांचे में कोई ज्ञात कमजोरियां न हों। एनमैप का उपयोग प्लेटफ़ॉर्म के सुरक्षा स्तर का आकलन करने और संभावित जोखिमों की पहचान करने के लिए किया जा सकता है। तकनीकी विश्लेषण और वॉल्यूम विश्लेषण के साथ, एनमैप की जानकारी एक सुरक्षित ट्रेडिंग वातावरण बनाने में मदद कर सकती है।

एनमैप के साथ नैतिक विचार

एनमैप एक शक्तिशाली उपकरण है, लेकिन इसका उपयोग जिम्मेदारी से किया जाना चाहिए। किसी नेटवर्क को स्कैन करने से पहले, आपको हमेशा उस नेटवर्क के मालिक से अनुमति प्राप्त करनी चाहिए। अनधिकृत नेटवर्क स्कैनिंग अवैध हो सकती है और गंभीर परिणाम हो सकते हैं। एनमैप का उपयोग केवल कानूनी और नैतिक उद्देश्यों के लिए किया जाना चाहिए। डेटा सुरक्षा और गोपनीयता का सम्मान करना महत्वपूर्ण है।

एनमैप के विकल्प

हालांकि एनमैप सबसे लोकप्रिय नेटवर्क स्कैनर में से एक है, लेकिन कई अन्य विकल्प उपलब्ध हैं, जिनमें शामिल हैं:

• **Zenmap:** एनमैप के लिए एक ग्राफिकल यूजर इंटरफेस।
• **Masscan:** एनमैप की तुलना में तेज पोर्ट स्कैनर।
• **Angry IP Scanner:** एक सरल और उपयोग में आसान आईपी स्कैनर।
• **Nikto:** एक वेब सर्वर स्कैनर।

निष्कर्ष

एनमैप एक शक्तिशाली और बहुमुखी उपकरण है जिसका उपयोग नेटवर्क सुरक्षा का आकलन करने, कमजोरियों का पता लगाने और नेटवर्क प्रशासकों के लिए अन्य महत्वपूर्ण कार्यों को करने के लिए किया जा सकता है। यह लेख एनमैप का एक बुनियादी परिचय प्रदान करता है, लेकिन इसकी क्षमताओं की पूरी तरह से खोज करने के लिए अधिक सीखने और अभ्यास की आवश्यकता है। नेटवर्क सुरक्षा के क्षेत्र में एनमैप एक अनिवार्य उपकरण है। सुरक्षा ऑडिट और जोखिम मूल्यांकन में इसकी भूमिका महत्वपूर्ण है। नेटवर्क प्रशासन और साइबर सुरक्षा जैसे क्षेत्रों में एनमैप का ज्ञान अत्यधिक मूल्यवान है। Threat Intelligence, Penetration Testing, और Vulnerability Management के लिए भी एनमैप एक महत्वपूर्ण उपकरण है।

अभी ट्रेडिंग शुरू करें

IQ Option पर रजिस्टर करें (न्यूनतम जमा $10) Pocket Option में खाता खोलें (न्यूनतम जमा $5)

हमारे समुदाय में शामिल हों

हमारे Telegram चैनल @strategybin से जुड़ें और प्राप्त करें: ✓ दैनिक ट्रेडिंग सिग्नल ✓ विशेष रणनीति विश्लेषण ✓ बाजार की प्रवृत्ति पर अलर्ट ✓ शुरुआती के लिए शिक्षण सामग्री