Portskannrar är verktyg som hjälper användare att identifiera öppna portar i ett datanätverk. Administratörer kan använda dem för att granska säkerhetspolicyer och övervaka nätverkstjänster. Dessutom gör ett överflöd av Linux-portavläsare det enkelt att upptäcka känslig nätverksinformation. I den här guiden tittar vi på några av de bästa portskannrarna som finns tillgängliga för Linux-användare. Användare som precis börjat kan använda dem för att få praktisk erfarenhet av nätverkssäkerhet.
1. Nmap
Nmap, eller Network Mapper, har varit det ledande portavläsningsverktyget i årtionden. Från cybersäkerhetsproffs till nätverksadministratörer använder alla Nmap – även skurkarna. Nmaps stora funktioner gör det till ett lämpligt val för spaning. Du kan använda Nmap för att kontrollera öppna portar, upptäcka värdinformation, versionsmeddelanden, nätverkstillgångar och så vidare.
Dessutom gör Nmap Scripting Engine (NSE) den mycket anpassningsbar. Veterananvändare kan skapa sofistikerade skript som är skräddarsydda för att uppfylla anpassade krav med NSE. Oroa dig inte om du bara börjar. Du kan välja mellan ett brett utbud av fritt tillgängliga skript med öppen källkod som upprätthålls av samhället. Kort sagt är Nmap portskannern för människor som vill ha en robust, stabil och funktionsrik skanner.
2. Arg IP-skanner
Arg IP-skanner är en lätt men ändå kraftfull Linux-portskanner. Det är ett Java-baserat verktyg och ger ett minimalt GUI-gränssnitt. Angry IP Scanner är känd för sin snabba hastighet. Dessutom utnyttjar den flera trådar för att påskynda skanningsprocessen ännu mer. Det gör detta genom att skapa en separat skanningstråd för varje skanning.
Du kan också använda detta verktyg för att samla in extra värdinformation. Angry IP Scanner kan i vissa fall bestämma värdnamn, MAC-adresser och till och med webbtjänster. Du kan lagra skanningsresultatet i flera format, inklusive klartext, CSV och XML.
3. Sandkarta
Sandkarta är en öppen källkodsportskanner byggd ovanpå Nmap-motorn. Det kallas “Nmap on steroids” på grund av dess innovativa funktioner och blixtsnabba hastighet. Dessutom kommer Sandmap med över 30 moduler och 400 skanningsprofiler. Du kan utnyttja avancerade Nmap-funktioner utan att veta hur de fungerar. Detta gör Sandmap till ett bra alternativ för hobbyister.
Förutom kraftfull skript, stöder Sandmap också TOR-nätverket och proxychains, vilket gör det till ett lämpligt alternativ för integritetsfokuserade användare. Om du letar efter en enkel men solid Linux-portskanner, prova Sandmap.
4. Unicornscan
Unicornscan är ett kraftfullt verktyg för informationsinsamling som kan användas för portavsökning. En aktiv gemenskap av säkerhetsforskare bidrar till Unicornscan, så den erbjuder flera avancerade funktioner. Unicornscan använder ett asynkront arbetsflöde för portavsökning. Detta hjälper det att skala bättre och övervaka ett omfattande utbud av system utan problem.
Några av dess andra funktioner inkluderar PCAP-filtrering, svarsanalys, stöd för relationsdatabaser och anpassade moduler. Dess robusta komponentidentifieringsfunktioner hjälper till att upptäcka nätverksresurser. Sammantaget är Unicornscan ett bra val för avancerade Linux-användare och säkerhetspersonal.
5. Netcat
Netcat är ett oerhört kraftfullt nätverksverktyg med inbyggda portavsökningsfunktioner. Det erbjuder utmärkt stöd för nätverksfelsökning. Detta hjälper till att identifiera intressanta portar och tjänster. Dessutom kommer Netcat förinstallerat i nästan alla Unix-system, så användare behöver inte installera några extra verktyg eller konfigurationer för Netcat.
Du kan också använda Netcat för att skapa proxyservrar, utföra webbförfrågningar, överföra krypterade filer och så vidare. Sammantaget är det den schweiziska armékniven av Linux-nätverksverktyg med praktisk användning i spaning.
6. Zeus-skanner
Zeus-skanner är ett avancerat övervakningsverktyg som erbjuder funktioner för hamnsökning, whois-sökning och sårbarhetsbedömning. Den kraftfulla tolkningsmotorn gör det enkelt att analysera webbadresser. Några av dess andra funktioner inkluderar att köra Google Dorks, identifiera brandväggar och kringgå IP-förbud.
Dessutom gör open source-licensen för detta verktyg det enkelt att utöka och ändra funktionerna. Om du letar efter avancerade spaningsverktyg, ge Zeus Scanner ett försök.
7. Valv
Valv är ett funktionsrikt penetreringsverktyg med robusta portavläsningsfunktioner. Administratörer kan också använda det här verktyget för informationsinsamling, fuzzing och genomsökning av webbplatser. Det är en Python-baserad Linux-portskanner, så du måste ha Python 3 i din maskin.
Vault tillhandahåller flera portavsökningsmetoder, inklusive ACK-, FIN- och XMAS-skanning. Dessutom kan dess OS-skanning och SSL-skanningsfunktioner spara mycket tid för säkerhetspersonal.
Avslutar
Linux erbjuder många intressanta portskannrar för säkerhetsentusiaster. Verktyg som Nmap har blivit ett verktyg för proffs. Å andra sidan försöker nyare projekt att minska klyftan mellan traditionella hamnskannrar och funktionsrika sårbarhetsskannrar. Under tiden kan du också lära dig att använda en sårbarhetsskanner i Linux.
Relaterad:
-
Hur man hittar trasiga symlänkar i Linux
-
De bästa autentiseringsapparna för Linux Desktop
-
Hur man upptäcker och rengör skadlig programvara från en Linux-server med Maldet