이 랩에서는 Nmap 명령 구문을 이해하는 방법을 배우게 됩니다. 랩은 Xfce 에서 터미널을 열고 nmap 127.0.0.1 명령을 사용하여 로컬 시스템에서 기본적인 Nmap 스캔을 실행하는 것으로 시작합니다. 또한 -h를 사용하여 도움말을 표시하고, -v를 사용하여 자세한 정보를 표시하고, -d를 사용하여 디버깅을 활성화하는 등 다양한 옵션을 살펴보고 옵션을 결합하는 방법도 배웁니다. 마지막으로, nmap -v 192.168.1.1을 사용하여 로컬 네트워크에서 구문을 테스트합니다.
이 단계에서는 Nmap (Network Mapper) 도구를 사용하여 로컬 시스템을 스캔하는 방법을 배우게 됩니다. Nmap 은 패킷을 전송하고 응답을 분석하여 컴퓨터 네트워크에서 호스트와 서비스를 검색할 수 있는 강력한 네트워크 스캔 유틸리티입니다.
Nmap 은 시스템 관리자 및 보안 전문가가 일반적으로 다음과 같은 용도로 사용합니다.
Nmap 을 사용하기 전에 Xfce 데스크톱 환경에서 터미널을 열어야 합니다.
Ctrl+Alt+T를 사용하여 터미널 창을 열 수 있습니다.이제 터미널을 열었으므로 로컬 머신 (localhost) 에서 첫 번째 Nmap 스캔을 수행합니다. IP 주소 127.0.0.1은 항상 현재 사용 중인 로컬 머신을 나타냅니다.
cd ~/projectnmap 127.0.0.1명령을 실행한 후 다음과 유사한 출력을 볼 수 있습니다.
Starting Nmap 7.80 ( https://nmap.org ) at 2023-09-21 15:30 UTC
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00016s latency).
Not shown: 997 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
3306/tcp open mysql
Nmap done: 1 IP address (1 host up) scanned in 0.08 seconds이 출력을 분석해 보겠습니다.
참고: 열린 포트는 현재 LabEx VM 에서 실행 중인 서비스에 따라 다르므로 실제 결과는 다를 수 있습니다.
이 기본 스캔은 시스템에서 어떤 네트워크 서비스가 활성 상태인지에 대한 중요한 정보를 제공하여 추가 보안 분석 또는 문제 해결의 기반을 마련합니다.
이 단계에서는 Nmap 의 내장 도움말 문서에 액세스하는 방법을 배우게 됩니다. 도움말 정보에 액세스하고 사용하는 방법을 이해하는 것은 Nmap 을 포함한 모든 명령줄 도구를 마스터하는 데 매우 중요합니다.
명령줄 도구는 기억하기 어려울 수 있는 수많은 옵션과 기능을 갖는 경우가 많습니다. 도움말 옵션은 사용 가능한 명령, 구문 및 간략한 설명을 빠르게 참조할 수 있도록 제공합니다. Nmap 의 경우, 도움말 문서는 다양한 시나리오에 대한 많은 스캔 옵션을 가지고 있으므로 특히 유용합니다.
Nmap 에 대한 도움말 정보를 표시하려면 다음 단계를 따르세요.
이전 단계에서 사용하던 터미널 창에서 계속 작업하고 있는지 확인합니다.
필요한 경우, 기본 디렉토리로 다시 이동합니다.
cd ~/projectnmap -h명령을 실행하면 다음을 포함하는 포괄적인 도움말 출력을 볼 수 있습니다.
다음은 표시될 내용의 부분적인 예입니다.
Nmap 7.80 ( https://nmap.org )
Usage: nmap [Scan Type(s)] [Options] {target specification}
TARGET SPECIFICATION:
Can pass hostnames, IP addresses, networks, etc.
Ex: scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.0-255.1-254
-iL <inputfilename>: Input from list of hosts/networks
-iR <num hosts>: Choose random targets
...도움말 정보를 검토할 때 다음 중요한 섹션에 특히 주의하세요.
도움말 문서는 방대하므로 모든 옵션을 암기할 필요는 없습니다. 대신, 일반적인 범주를 이해하고 필요할 때 도움말에 빠르게 액세스하는 방법을 아는 데 집중하세요.
이 랩의 다음 단계에서는 이 도움말 문서에서 볼 수 있는 옵션 중 일부, 특히 자세한 정보 표시 (-v) 및 디버깅 (-d) 옵션을 사용하게 됩니다.
이 단계에서는 -v 옵션을 사용하여 Nmap 스캔의 자세한 정보 표시 수준을 높이는 방법을 배우게 됩니다. 자세한 정보 표시 수준은 Nmap 이 스캔 프로세스 중에 표시하는 정보의 양을 제어하며, 이는 백그라운드에서 무슨 일이 일어나고 있는지 이해하는 데 매우 유용합니다.
Nmap 과 같은 명령줄 도구를 실행할 때 기본 출력은 종종 필수 정보만 제공합니다. 그러나 다음과 같은 더 자세한 정보가 필요한 경우가 있습니다.
-v 플래그 ( "verbose"의 약자, 자세한 정보 표시) 는 Nmap 이 작업 중에 더 자세한 출력을 제공하도록 지시합니다.
자세한 정보 표시 수준을 높이는 것은 특히 다음과 같은 경우에 유용합니다.
자세한 정보 표시 수준을 높여 Nmap 스캔을 실행해 보겠습니다.
이전 단계에서 사용하던 터미널 창에 있는지 확인합니다.
필요한 경우, 기본 프로젝트 디렉토리로 다시 이동합니다.
cd ~/projectnmap -v 127.0.0.1자세한 정보 표시 옵션을 활성화하면 1 단계에서 수행한 기본 스캔에 비해 훨씬 더 많은 출력을 볼 수 있습니다. 다음은 표시될 수 있는 내용의 부분적인 예입니다.
Starting Nmap 7.80 ( https://nmap.org ) at 2023-09-21 16:45 UTC
Initiating Ping Scan at 16:45
Scanning 127.0.0.1 [2 ports]
Completed Ping Scan at 16:45, 0.00s elapsed (1 total hosts)
Initiating Connect Scan at 16:45
Scanning localhost (127.0.0.1) [1000 ports]
Discovered open port 22/tcp on 127.0.0.1
Discovered open port 80/tcp on 127.0.0.1
Discovered open port 3306/tcp on 127.0.0.1
Completed Connect Scan at 16:45, 0.03s elapsed (1000 total ports)
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00016s latency).
Not shown: 997 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
3306/tcp open mysql
Read data files from: /usr/bin/../share/nmap
Nmap done: 1 IP address (1 host up) scanned in 0.12 seconds표준 스캔에 없었던 다음 추가 정보를 확인하세요.
Nmap 은 여러 수준의 자세한 정보 표시를 지원합니다. 여러 -v 옵션을 사용하여 자세한 정보 표시 수준을 더욱 높일 수 있습니다.
nmap -vv 127.0.0.1 ## Even more verbose (더욱 자세하게)
nmap -vvv 127.0.0.1 ## Extremely verbose (극도로 자세하게)대부분의 경우, 단일 -v는 과도한 세부 정보로 압도하지 않으면서 적절한 정보 균형을 제공합니다.
다음 단계에서는 스캔 프로세스에 대한 더 많은 정보를 제공하는 추가 Nmap 옵션을 살펴보겠습니다.
이 단계에서는 -d 옵션을 사용하여 Nmap 에서 디버깅 모드를 활성화하는 방법을 배우게 됩니다. 이전 단계에서 사용한 자세한 정보 표시 옵션 -v가 더 많은 작업 세부 정보를 제공하는 반면, 디버깅은 Nmap 의 내부 작동 방식을 노출하여 한 단계 더 나아갑니다.
디버깅은 자세한 정보 표시보다 더 고급 수준의 정보 출력입니다. 자세한 정보 표시는 Nmap 이 수행하는 작업에 대한 더 많은 작업 세부 정보를 제공하는 데 중점을 두는 반면, 디버깅은 다음을 보여줍니다.
디버깅 출력은 다음과 같은 시나리오에서 특히 유용합니다.
디버깅을 활성화하여 Nmap 스캔을 실행해 보겠습니다.
이전 단계에서 사용하던 터미널 창에 있는지 확인합니다.
필요한 경우, 기본 프로젝트 디렉토리로 다시 이동합니다.
cd ~/projectnmap -d 127.0.0.1명령을 실행하면 이전 단계에서 사용한 자세한 정보 표시 모드보다 훨씬 더 많은 출력을 볼 수 있습니다. 디버깅 정보는 매우 기술적이며 다음 세부 정보를 포함합니다.
Starting Nmap 7.80 ( https://nmap.org ) at 2023-09-21 17:30 UTC
--------------- Timing report ---------------
hostgroups: min 1, max 100000
rtt-timeouts: init 1000, min 100, max 10000
max-scan-delay: TCP 1000, UDP 1000, SCTP 1000
parallelism: min 0, max 0
max-retries: 10, host-timeout: 0
min-rate: 0, max-rate: 0
---------------------------------------------
NSOCK INFO [0.0100s] nsock_iod_new2(): nsock_iod_new (IOD #1)
NSOCK INFO [0.0100s] nsock_connect_tcp(): TCP connection requested to 127.0.0.1:80 (IOD #1) EID 8
NSOCK INFO [0.0100s] nsock_trace_handler_callback(): Callback: CONNECT SUCCESS for EID 8 [127.0.0.1:80]
NSOCK INFO [0.0100s] nsock_read(): Read request from IOD #1 [127.0.0.1:80] (timeout: -1ms) EID 18
NSOCK INFO [0.0100s] nsock_iod_delete(): nsock_iod_delete (IOD #1)
...디버그 출력에는 몇 가지 주요 구성 요소가 포함됩니다.
자세한 정보 표시와 마찬가지로 Nmap 은 여러 디버깅 레벨을 지원합니다. 다음을 사용하여 디버깅 세부 정보를 더욱 늘릴 수 있습니다.
nmap -dd 127.0.0.1 ## More detailed debugging (더 자세한 디버깅)
nmap -ddd 127.0.0.1 ## Extremely detailed debugging (극도로 자세한 디버깅)대부분의 문제 해결 시나리오에서 단일 -d는 과도한 기술적 세부 정보로 압도하지 않으면서 충분한 정보를 제공합니다.
디버그 정보는 처음에는 압도적으로 보일 수 있지만 특정 구성 요소는 매우 유용할 수 있습니다.
다음 단계에서는 자세한 정보 표시 및 디버깅 옵션을 결합하여 스캔 프로세스에 대한 더욱 포괄적인 보기를 얻는 방법을 배우게 됩니다.
이 단계에서는 단일 스캔에서 자세한 정보 표시와 디버깅의 이점을 모두 얻기 위해 여러 Nmap 명령줄 옵션을 결합하는 방법을 배우게 됩니다. 이 강력한 접근 방식은 Nmap 스캔 중에 발생하는 상황에 대한 가장 포괄적인 보기를 제공합니다.
Nmap 과 같은 명령줄 도구의 큰 장점 중 하나는 다양한 옵션을 결합하여 명령의 동작과 출력을 사용자 정의할 수 있다는 것입니다. 이전 단계에서 다음을 사용했습니다.
-v (자세한 정보 표시, verbosity) 는 더 많은 작업 세부 정보를 얻기 위해 사용-d (디버깅, debugging) 은 내부 기술 정보를 보기 위해 사용이러한 옵션은 별도의 스캔을 실행할 필요 없이 두 가지 모두의 이점을 얻기 위해 단일 명령으로 결합할 수 있습니다.
자세한 정보 표시와 디버깅을 결합하면 다음과 같은 몇 가지 이점이 있습니다.
자세한 정보 표시와 디버깅을 모두 활성화하여 Nmap 스캔을 실행해 보겠습니다.
이전 단계에서 사용하던 터미널 창에 있는지 확인합니다.
필요한 경우, 기본 프로젝트 디렉토리로 다시 이동합니다.
cd ~/projectnmap -v -d 127.0.0.1명령을 실행하면 두 옵션의 이점을 결합한 매우 자세한 출력을 볼 수 있습니다.
Starting Nmap 7.80 ( https://nmap.org ) at 2023-09-21 18:15 UTC
--------------- Timing report ---------------
hostgroups: min 1, max 100000
rtt-timeouts: init 1000, min 100, max 10000
max-scan-delay: TCP 1000, UDP 1000, SCTP 1000
parallelism: min 0, max 0
max-retries: 10, host-timeout: 0
min-rate: 0, max-rate: 0
---------------------------------------------
Initiating Ping Scan at 18:15
Scanning 127.0.0.1 [2 ports]
NSOCK INFO [0.0100s] nsock_iod_new2(): nsock_iod_new (IOD #1)
NSOCK INFO [0.0100s] nsock_connect_tcp(): TCP connection requested to 127.0.0.1:80 (IOD #1) EID 8
NSOCK INFO [0.0100s] nsock_trace_handler_callback(): Callback: CONNECT SUCCESS for EID 8 [127.0.0.1:80]
Completed Ping Scan at 18:15, 0.00s elapsed (1 total hosts)
Initiating Connect Scan at 18:15
Scanning localhost (127.0.0.1) [1000 ports]
Discovered open port 22/tcp on 127.0.0.1
Discovered open port 80/tcp on 127.0.0.1
...이제 출력에 다음이 포함되어 있는지 확인하세요.
-d) 에서-v) 에서-d) 에서-v) 에서이 결합된 출력은 높은 수준과 낮은 수준의 관점에서 Nmap 이 수행하는 작업에 대한 가장 포괄적인 보기를 제공합니다.
옵션을 다른 순서로 지정하거나 단일 플래그로 결합할 수도 있습니다. 다음 명령은 모두 동일합니다.
nmap -v -d 127.0.0.1
nmap -d -v 127.0.0.1
nmap -vd 127.0.0.1가장 읽기 쉽거나 입력하기 편리한 형식을 선택하세요.
자세한 정보 표시와 디버깅 레벨을 동시에 높일 수도 있습니다.
nmap -vv -dd 127.0.0.1이렇게 하면 훨씬 더 자세한 정보가 제공되지만 대부분의 경우 각 레벨을 하나씩 사용하는 것으로 충분합니다.
이 결합된 접근 방식은 특히 다음과 같은 경우에 유용합니다.
다음 단계에서는 배운 내용을 적용하여 네트워크의 다른 대상을 스캔합니다.
이 단계에서는 로컬 호스트만 스캔하는 대신 로컬 네트워크의 장치를 대상으로 하여 Nmap 스캔 지식을 확장합니다. Nmap 과 같은 네트워크 스캔 도구는 주로 원격 호스트를 검색하고 분석하도록 설계되었으므로 이는 중요한 발전입니다.
지금까지는 자체 머신을 나타내는 루프백 주소 127.0.0.1을 스캔했습니다. 로컬 네트워크를 스캔하려면 컴퓨터와 동일한 네트워크에 연결된 다른 장치를 대상으로 해야 합니다.
주소 192.168.1.1은 많은 가정 및 소규모 사무실 네트워크에서 기본 게이트웨이 (라우터) 주소로 일반적으로 사용됩니다. 이는 네트워크에서 종종 응답하므로 연습에 유용한 대상입니다.
다음은 네트워크 주소를 스캔하는 방법과 로컬 호스트를 스캔하는 방법의 차이점입니다.
| 측면 | 로컬 호스트 (127.0.0.1) | 네트워크 주소 (192.168.1.1) |
|---|---|---|
| 대상 | 자체 머신 | 네트워크의 다른 장치 |
| 트래픽 | 내부 전용 (네트워크 패킷 없음) | 인터페이스를 통한 네트워크 트래픽 |
| 보안 | 방화벽/NAT 트래버설 없음 | 네트워크 경계를 넘을 수 있음 |
| 응답 시간 | 매우 빠름 | 네트워크 조건에 따라 다름 |
| 결과 | 더 예측 가능 | 대상 구성에 따라 다름 |
자세한 정보 표시에 대해 배운 내용을 사용하여 일반적인 네트워크 주소를 스캔해 보겠습니다.
이전 단계에서 사용하던 터미널 창에 있는지 확인합니다.
필요한 경우, 기본 프로젝트 디렉토리로 다시 이동합니다.
cd ~/projectnmap -v 192.168.1.1LabEx 환경에서 이 명령을 실행하면 다음과 유사한 출력이 표시될 수 있습니다.
Starting Nmap 7.80 ( https://nmap.org ) at 2023-09-21 19:30 UTC
Initiating Ping Scan at 19:30
Scanning 192.168.1.1 [2 ports]
Completed Ping Scan at 19:30, 3.01s elapsed (1 total hosts)
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 3.12 seconds컨테이너인 LabEx 환경에서는 "Host seems down" 메시지가 표시될 수 있습니다. 그 이유는 다음과 같습니다.
이는 랩 환경에서 정상적이고 예상되는 동작입니다. 192.168.1.1 이 존재하는 실제 네트워크에서는 다른 결과를 보게 됩니다.
Nmap 이 호스트가 작동 중인지 확인할 수 없는 경우 -Pn 옵션을 사용하여 호스트 검색 단계를 건너뛰고 어쨌든 포트 스캔을 진행할 수 있습니다.
nmap -v -Pn 192.168.1.1이렇게 하면 Nmap 이 호스트가 작동 중이라고 가정하고 핑 응답에 관계없이 포트를 스캔하려고 시도합니다.
컨테이너 환경에서는 일반적인 네트워크 주소에 연결하지 못할 수 있습니다. 시도해 볼 수 있는 몇 가지 대안은 다음과 같습니다.
nmap -v 8.8.8.8nmap -v 127.0.0.2이 랩 환경에서 스캔이 실제 호스트에 도달하지 않더라도 다음과 같은 중요한 개념을 배웠습니다.
이러한 기술은 권한이 있는 실제 환경에서 보다 고급 네트워크 스캔의 기반을 형성합니다.
실제 시나리오에서는 소유하거나 스캔할 명시적인 권한이 있는 네트워크 및 장치만 스캔해야 합니다. 무단 스캔은 다음과 같을 수 있습니다.
항상 책임감 있는 스캔을 수행하십시오.
이 랩에서는 참가자들이 Nmap 명령 구문을 배웁니다. Xfce 데스크톱 환경에서 터미널을 열고 nmap 127.0.0.1 명령을 사용하여 로컬 머신에서 기본 Nmap 스캔을 실행하는 것으로 시작합니다. 또한 네트워크 인벤토리, 열린 포트 찾기, 보안 감사와 같은 Nmap 의 일반적인 사용법에 대해 배웁니다. 또한 -h를 사용하여 도움말 표시, -v를 사용하여 자세한 정보 표시 증가, -d를 사용하여 디버깅 활성화, 옵션 결합, nmap -v 192.168.1.1을 사용하여 로컬 네트워크에서 구문 테스트와 같은 다양한 옵션을 탐색합니다.
