Controlling Nmap Scan Speed

[علي الشمري]

السلام عليكم ورحمة الله وبركاته

موضوع الأخ مصطفى ذكرني أكتب عن nmap والتي هي أفضل Scanner بأن أقوم بكتابة القليل عن هذه الأداة الرائعة ...

بعض الأحيان حين تقوم بعمل فحص على هدف ما تحتاج الى أن تكون بطيء الى حد ما أو ربما تحتاج الى سرعة إضافية أثناء عملية الفحص ... جميع هذه الطلبات يوفرها لك nmap من خلال خيارات عدة ...

أهم 5 خيارات أو الأكثر شيوعاً هي:
Paranoid: هذا الخيار يقوم بإرسال الحزم كل خمسة دقائق وذلك لكي تكون خارج مجال الـ Time Sample الخاص بالـ IDS (في حالة كان هناك واحد على الهدف) وبالتالي يصعب إكتشاف الشخص الذي يقوم بعملية الفحص ... هذه الطريقة تقوم بإرسال الحزم بشكل متسلسل Sequential وليس بشكل متزامن أو متوازي Parallel ... أي حزمة بعد حزمة وهكذا ...

Sneaky: يقوم بإرسال الحزم كل 15 ثانية ... وكما في الطريقة السابقة لا يتم الإرسال بشكل متوازي وإنما حزمة بعد حزمة ...

Polite: يتم إرسال الحزمة كل 0.4 ثانية، وأيضاً حزمة بعد حزمة ... تم عمل هذا الخيار من أجل تخفيف الضغط على الشبكات حين تتم عملية الفحص ولكي لا تسبب بإنهيار الطرف المستهدف ...

Normal: هذه هي الطريقة الأساسية التي يعتمدها الفاحص nmap ... تعمل بشكل سريع جداً لكن بنفس الوقت لا تقوم بإغراق الجهة المستهدفة أو الشبكة ... تحاول هذه الطريقة أن تكتشف أكبر قدر ممكن من الأجهزة والمنافذ المفتوحة ... هذه الطريقة تقوم بإرسال الحزم بشكل متوازي Parallel أي مجموعة حزم ترسل الى مجموعة منافذ مرة واحدة وهكذا ...

Aggressive: في هذه الطريقة تقوم nmap بفحص الجهة المستهدفة خلال 5 دقائق فقط بعدها تنتقل للهدف الآخر ... هذه الطريقة تنتظر 1.25 ثانية من أجل الحصول على جواب ... يعني حين تقوم بالفحص إذا لم يأتي جواب خلال هذه الفترة، تعتبر الجهة أو المنفذ مغلق وتنتقل للفحص التالي ... طبعاً من دون أن أذكر أو أوضح، هذه الطريقة واضح إنها تستعمل Parallel في عملية إرسال الحزم ...

Insane: في هذه الطريقة تقوم nmap بفحص الجهة المستهدفة خلال 75 ثانية فقط بعدها تنتقل للهدف الآخر ... وتنتظر حوالي 0.3 ثانية للحصول على جواب ... طبعاً هذه الطريقة ربما لا تستطيع إكتشاف الكثير من الأهداف وذلك للسرعة العالية التي تنفذ بها ... ولهذا ينصح إستعمالها على الشبكات السريعة جداً جداً ... وأيضاً نقطة أخيرة وهي بإنه ممكن هذه الطريقة تعمل مشاكل على الشبكة "غرق الشبكة" والجهة المستهدفة أيضاً بسبب سرعتها العالية ...

الآن لإستعمال أي من هذه الخيارات، فالصيغة العامة هي:

nmap -T MODENAME/MODE# [other options] target

مثال:

nmap -T Paranoid -p80,22,443 example.com

أو إستعمال أرقام هذه الخيارات والتي هي من 0 (Paranoid) الى 5 (Insane) كما في المثال التالي:

nmap -T 4 -p80,22,443 example.com

هذه الخيارات رائعة جداً ومفيدة جداً بنفس الوقت ... لكن إن كنت تريد الحصول على دقة أكثر في إعداداتك؟ إذن تابع معي لنستعرض خيارات أخرى لـ nmap ...

--host_timeout
هنا تحدد أقصى فترة زمنية بالـ millisecond التي يستغرقها nmap في فحص هدف قبل أن ينتقل للهدف الآخر "في حالة فحص أهداف عدة معا". القيمة الإفتراضية هي لا وجود للـ timeout ...

--max_rtt_timeout
وهي أقصى فترة زمنية للإنتظار لجواب فحص قبل أن تقوم بإعادة الإرسال أو تحديد إنه timeout ... القيمة الإفتراضية هي 9000 millisecond ...

--min_rtt_timeout
عندما يبدأ nmap بفحص الجهة المستهدفة فإنه يقوم بعمليات حسابية لقياس الفترة الزمنية التي جالس تستغرق للحصول على أجوبة على الحزم المرسلة وبالتالي يقوم بتحديد فترة زمنية يقييس عليها ... من خلال هذا الخيار تستطيع أن تقوم أنت بتحديد هذه الفترة الزمنية لكي لا يقل الـ timeout عنه وتحصل على أفضل النواتج ...

--initial_rtt_timeout
هنا تحدد القيمة الإفتراضية للـ timeout والتي بدون شك سيقوم nmap بتقليلها بعدما يقوم بإحتساب الفترة الزمنية التي يحتاجها للحصول على اجوبة من الجهة المستهدفة ... القيمة الإفتراضية هنا هي 6000 millisecond ...

--max_parallelism
هنا تحدد عدد الفحوصات التي تتم بالمرة الواحدة ... إذا قمت بإختيار 1، فإنه سيتم فحص هدف بعد هدف (سواءاً جهاز او منفذ) ...

--scan_delay
هنا تحدد الفترة الزمنية التي تستعملها nmap بين كل إرسال للحزم "فحص" وآخر ...

أكيد عارفين شلون تستعملونهم، ولهذا لا حاجة لذكرهم ... إن شاء الله يكون الموضوع مفيد لكم وسأعود بالمزيد حول nmap بإذن الله ...

دمتم بود ...

[مغرم احزان]

مشكور على المقال الحلو
بس بدي استفسار بالنبسة لكتاب قام بتاليفه مطور الاداة نفسه اكيد بتعرفه
كان بودي الحصول على الكتاب بس المشكلة انوو ما في منو نسخة بدي اف بس كتاب يوصلك للبيت
والمشكلة اني من غزة والنظام هاد انو تشتري على فيزا او كريدت ويوصلك على البريد مش موجود عنا لانو لازم في الاول يوصل على اسرائيل وبعديها يمر على غزة واليهود ما نعين اشي يوصل بالبريد يدخل على غزة
اكتشف انو الطريقة الوحيدة الي يوصلني فيها البريد عن طريق dhl غير هيك ما ينفع وهلا بدي واحد من برا غزة يشتري الكتاب مشان يرسله الي ومو ملاقي حد
يعني ازا بتقدر تفيدني ترسله الي بكون ممنون الك
وكل التكاليف راح احولها الك حوالة ويسترن يونيون قبل ما تشتري الكتاب او ترسله
ازا بتقدر او اي شخص موثوق به من طرقك ياريت ترد عليه

[علي الشمري]

حياكم الله يا شباب ... وإن شاء الله يفيدكم ...

أخي مغرم أحزان ... أنت ذكرت بإن الكتاب إن جاء من الخارج سيمر بإسرائيل ... فلماذا يعني إذا جاء من عندي سيصلك بدون أن يمر من هناك !!!
بالمناسبة الكثير من محتويات الكتاب موجود بالنت ... وأنا سأشرح إن شاء الله الكثير منه ايضاً ...

شكراً لمرور الجميع ...

[مغرم احزان]

يعمي انت مش فاهم
بقلك بدي واحد يرسله عن طريق بريد الدي اتش ال
مش ضروري تكون انتا

[علي الشمري]

يعمي انت مش فاهم
بقلك بدي واحد يرسله عن طريق بريد الدي اتش ال
مش ضروري تكون انتا

لا يا خوي فاهم ... وردي كان لتوضيح إني أنا شخصياً لا استطيع ...
سأترك ردك السابق لمن يمر من هنا ويستطيع مساعدتك ...

[KING SABRI]

مغرم أحزان ,,
اسمحلي أن أطلب منك الأتي
1- تكلم باللغة العربية الفصحى لكي لا أحذف مشاركتك لأن معنا إخوان من كافة العالم العربي و لا يجيدون لهجتك الخاصة فلو تكلموا بلهجتهم ما فهمنا منهم كلمة لذلك احترمونا و تكلموا بالعربية الفصحى.
2- طلبك هذا ليس في محله أخي و بصراحة لا أجد له محل (قد يكون الحوارات العامة,, لا أدري) لكن في المواضيع التقنية يسمح بالإضافات المفيدة و الأسئلة أو الاستفسارات. لهذا لنوقف الكلام عن مشكلتك تماما.
3. ارقرأ القوانين الخاصة بالمجتمع و اللتي وافقت عليها حين انضمامك.

أرجوا أن تتفهم كلامي جيدا و لا تأخذه بشكل شخصي

تحياتي و احترامي

[مغرم احزان]

^
^

شكرا لتوضيح وعادي مش مشكلة ازا الدردود مش في محلها احذفوها