高度なターゲット指定
このステップでは、より高度な Nmap のターゲット指定技術について詳しく説明します。Nmap はネットワーク調査において強力なツールであり、1 つのコマンドで複数のターゲットを指定するさまざまな方法を提供しています。一度に複数のホストやネットワークをスキャンする必要がある場合、これは非常に便利で、時間と労力を節約することができます。
まず、スキャンしたい複数の IP アドレスを含むテキストファイルを作成しましょう。ローカルホスト (127.0.0.1) と他のいくつかのローカル IP アドレスを含めます。ローカルホストは、現在のデバイス自体を指す特別な IP アドレスです。これを含めることで、自分のマシンでスキャンプロセスをテストすることができます。
cd /home/labex/project/nmap_scans
echo "127.0.0.1" > targets.txt
echo "127.0.0.2" >> targets.txt
echo "127.0.0.3" >> targets.txt
上記のコードでは、cd コマンドを使用して現在の作業ディレクトリを /home/labex/project/nmap_scans に変更しています。echo コマンドはテキストを出力するために使用されます。> 演算子は新しいファイルを作成し、その中にテキストを書き込みます。一方、>> 演算子は既存のファイルにテキストを追加します。したがって、まず targets.txt という名前のファイルを作成し、その中に 127.0.0.1 を書き込みます。その後、同じファイルに 127.0.0.2 と 127.0.0.3 を追加します。
では、作成したファイルを見て、IP アドレスが正しく追加されていることを確認しましょう。
cat targets.txt
cat コマンドはファイルの内容を表示するために使用されます。このコマンドを実行した後、次のような出力が表示されるはずです。
127.0.0.1
127.0.0.2
127.0.0.3
次に、Nmap の -iL フラグを使用して、targets.txt ファイルにリストされているすべての IP アドレスを一度にスキャンしましょう。-iL フラグは、Nmap にファイルからターゲットを読み取るよう指示します。
nmap -iL targets.txt > multiple_targets_scan.txt
ここで、nmap コマンドはネットワークスキャンを実行するために使用されます。-iL フラグはターゲットを含むファイルを指定します。> 演算子はスキャンの出力を multiple_targets_scan.txt という名前のファイルにリダイレクトします。
スキャン結果を確認しましょう。
cat multiple_targets_scan.txt
このコマンドを実行した後、3 つの IP アドレスすべてのスキャン結果が表示されるはずです。127.0.0.1 は通常、オープンなポートが表示されます。なぜなら、これはローカルホストであり、いくつかのサービスが実行されている可能性があるからです。ただし、127.0.0.2 と 127.0.0.3 は、ほとんどのシステムでは通常構成されていないため、応答しない場合があります。
複数のターゲットを指定する別の方法は、Nmap コマンドで直接スペース表記または CIDR 表記を使用することです。
nmap 127.0.0.1 127.0.0.2 > space_notation_scan.txt
このコマンドでは、スペースを使用して IP アドレスを区切っています。これにより、Nmap は 127.0.0.1 と 127.0.0.2 の両方をスキャンするように指示されます。スキャンの出力は space_notation_scan.txt という名前のファイルにリダイレクトされます。
結果を確認しましょう。
cat space_notation_scan.txt
また、CIDR 表記を使用して IP アドレスの範囲をスキャンすることもできます。CIDR (Classless Inter-Domain Routing) 表記は、IP アドレスの範囲を簡潔な形式で表す方法です。
nmap 127.0.0.0/30 > cidr_notation_scan.txt
CIDR 表記の 127.0.0.0/30 は、127.0.0.0 から 127.0.0.3 までの IP アドレスの範囲を表し、合計 4 つのアドレスです。このスキャンの出力は cidr_notation_scan.txt という名前のファイルにリダイレクトされます。
結果を確認しましょう。
cat cidr_notation_scan.txt
最後に、スキャンから特定のターゲットを除外する方法を調べてみましょう。ネットワークをスキャンしたいが、特定のホストを含めたくない場合に便利です。
nmap 127.0.0.0/30 --exclude 127.0.0.3 > exclude_scan.txt
このコマンドでは、--exclude フラグを使用して、Nmap に 127.0.0.0/30 の範囲をスキャンする際に IP アドレス 127.0.0.3 をスキップするよう指示しています。スキャンの出力は exclude_scan.txt という名前のファイルにリダイレクトされます。
結果を確認しましょう。
cat exclude_scan.txt
127.0.0.0、127.0.0.1、および 127.0.0.2 のスキャン結果が表示されるはずですが、127.0.0.3 の結果は表示されません。
これらの高度なターゲット指定技術により、Nmap がスキャンするホストを正確に制御することができ、ネットワーク調査をより効率的かつ的確に行うことができます。
