NmapSI4: manuale d'uso

Indice dei contenuti


Preferenze


NSE


Discover di rete


Motore di ricerca vulnerabilità


Log reader


Qualche esempio...


Link utili





NmapSI4



Introduzione
NmapSI4 è una GUI completa, realizzata in Qt, per Nmap, con l'obiettivo di dare maggiore padronanza agli utenti di questo potente strumento di analisi.

Schermata principale

Questa è la schermata principale di NmapSI4, possiamo notare alcuni elementi: Per iniziare una scansione inserire un host, ip o dns e cliccare sul pulsante "Scan". Al termine della scansione, vengono visualizzati i risultati nella schermata dei risultati. Sulla barra di stato è possibile vedere con quali diritti è in esecuzione NmapSI4 insieme alla sua versione software ed insieme alla versione software per Nmap.

Scansione

Questa sezione riguarda i pulsanti presenti sotto la schermata dei risultati.
Torna su


Dettagli di scansione

Qui vengono elencati i risultati della scansione, e nello specifico: la porta del servizio, lo stato della porta, il tipo di servizio ed una breve descrizione.
Torna su


Nmap script

Qui vengono mostrati dei risultati in base a degli script presenti nella suite Nmap. Per ulteriori informazioni rimandiamo al capitolo specifico della guida Nmap.
Torna su


Preferiti

Qui possiamo mantenere i nostri bersagli preferiti. La schermata ci mostra l'ip o il nome host e la data di memorizzazione.
Torna su


Parametri dei preferiti

Qui possiamo visualizzare i parametri di scansione dei preferiti memorizzati.
Torna su


Opzioni di scansione
In questa sezione è possibile cambiare i parametri di scansione. Per applicare i cambiamenti è necessario usare il pulsante in basso "Applica".
Torna su


(*)Scan

In questa sezione è relativa ai parametri strettamente della scansione, ad esempio profili di scansione, tipologia e numero di porte.
Torna su


(*)Options

In questa sezione è possibile cambiare il livello di dettaglio, ed utilizzare parametri specifici come Ipv6 e frammentazione.
Torna su


(*)Discover

In questa sezione è possibile cambiare i parametri relativi alle tipologie di pacchetti da usare nella scansione.
Torna su


File

In questa sezione è possibile specificare un file di input ed un profilo di scansione specifico.
Torna su


(*)Timing

In questa sezione è possibile cambiare i parametri riguardo al tempo di scansione ed al TTL dei pacchetti inviati.
Torna su


Monitor della scansione

Questa sezione elenca i vari bersagli delle scansioni attive, non ancora completate.
Torna su


(*)Lookup

Questa sezione mostra le corrispondenze tra bersagli, ip e servizi connessi.
Torna su


(*)Traceroute

Questa sezione mostra la "strada" percorsa dai pacchetti della scansione.
Torna su


Preferenze



Profili

In questa sezione è possibile cambiare il profilo di scansione predefinito.
Torna su


Log

In questa sezione è possibile cambiare le impostazioni riguardanti il log delle scansioni.
Torna su


Dimensioni

In questa sezione è possibile cambiare le impostazioni della finestra principale di NmapSI4.
Torna su


(*)Lookup

In questa sezione è possibile cambiare le impostazioni per il lookup.
Torna su




NSE



NSE Options

In questa sezione possiamo modificare le impostazioni relative a Nmap Scripting Engine.
Nella colonna di sinistra sono presenti le categorie di script disponibili, nella colonna centrale le categorie di script attive, sulla destra invece c'è una guida per la categoria selezionata ed un campo di ricerca per i singoli script. Nei due campi sottostanti รจ possibile invocare gli script singolarmente e specificare dei parametri per essi.
Torna su




Discover di rete



Discover

Questo tool permette di trovare gli host attivi nella rete in base al loro ip.
È necessario specificare l'interfaccia di rete, la classe di ip e l'intervallo di numeri ip da analizzare.
È possibile lanciare direttamente la scansione dell'host selezionando un risultato della ricerca.
Torna su




Motore di ricerca vulnerabilità



Schermata principale

Questa sezione mette a disposizione un motore di ricerca per cercare eventuali vulnerabilità dei servizi tracciati nella scansione all'interno dei maggiori siti di riferimento per le vulnerabilità. È possibile cercare in base al servizio specifico riconosciuto tramite la scansione, oppure indicando un altro termine di ricerca.
Torna su


Preferiti

Qui possiamo memorizzare i nostri risultati preferiti.
Torna su


Motori di ricerca per vulnerabilità preferiti

Qui possiamo aggiungere i nostri motori di ricerca per vulnerabilità preferiti.
Torna su




Log reader



Schermata principale

Questa sezione permette di leggere l'output completo della scansione effettuata da Nmap.
Torna su




Qualche esempio



Scansioni multiple

È possibile usare le scansioni in diversi modi: È consigliabile non inserire un numero elevato di host da scansionare
Torna su


Usare i preferiti

Per usare i preferiti basta sfruttare il pulsante in alto per aggiungerlo in lista.
Allo stesso modo per salvare il profilo di scansione c'è il pulsante posto vicino al form per l'inserimento dei parametri.
Per riusare in seguito un host o un profilo salvato, basta selezionarlo nella relativa schermata e selezionare "Scansione" per gli host o "Usa parametri" per i profili.
Per eliminare una voce dalla lista ripetere la procedura di riuso, scegliendo la voce di rimozione.
Torna su