우키의 블로그

Nmap은 유명한 무료 포트스캐너입니다.  cissp시험에서도 문제로 자주 나오는 그 프로그램입니다.
네트웍으로 취약점을 점검하거나...  네트웍상에 알수없는 호스트가 활동할때 nmap으로 스캐닝해보면..
열려있는 포트를 확인하다보면 정체를 조금은 알수있답니다.  이제 ping하지말고.. nmap해봅시다.

오늘 이 Nmap을 오랫만에 사용할 일이 생겼답니다.  타 지역에서 사용하던  네트웍프린터 HP Laserjet을 제가 사용하는 사무실로 이동해 왔습니다.  네트웍프린터의 네트웍인터페이스는  dhcp로 설정되어 있었구요.. 설치는 했지만  아이피를 알수없어서  아이피를 확인해달라고  저에게 요청이 들어왔더랬습니다.   바로 Nmap을 이용하여  HP laserjet을 찾아냈답니다. 네트웍프린터는 80포트로 서비스되는 작은 웹페이지가 있다는 점에 착안하여  바로 검색을 할수있었습니다.  ^^    ping 이나  nbtstat 등으로 찾을수 없는 많은 것을 찾아준답니다.

백신프로그램에서  유해프로그램으로 간주될 가능성이 있습니다. 하지만 사용하기에 따라서
유해하다고 볼수는 없죠.. 특히 관리자에겐 유용한 툴이 될수있습니다.

▶ 제작사  페이지: http://nmap.org/download.html 
▶ Zenmap (Nmap Gui 지원프로그램)  download
 http://download.insecure.org/nmap/dist/nmap-4.68-setup.exe 
▶ Nmap (커맨드모드)  download
http://download.insecure.org/nmap/dist/nmap-4.68-win32.zip


 
▶ 윈도우용 Nmap사용법  (프론트프로그램: Zenmap)  --> Winpcap 포함버전
  아래 그림은  윈도우용 Nmap(Zenmap)을 실행시킨 화면입니다.  특정네트웍대역의 HP네트웍프린터의 아이피를 찾기위해  해당네트웍대역에서 80포트를 오픈하고 있는 host들을 찾는 중입니다.

  command wizard를 사용하여 실행할수도 있고  command창에서 직접 명령을 입력할수도 있습니다.
여기서 저는 직접 명령을 실행했습니다.  command wizard를 실행하면 여러가지 옵션을 쉽게 설정할 수  있습니다.

왼쪽창의 host에 마우스 클릭한후   Ports/Hosts 탭을 보시면  HP laserjet이란 설명을 보실수있습니다.

Vista용 nortel vpn client 프로그램입니다.
비스타가 출시되면서 비스타 환경에서 vpn접속을 못하게 된 아픔이 있었습니다.
6.07 버전은 비스타만 지원하는 것으로 제 vista 노트북에서 사용중입니다.
nortel 의 vpn client는 파트너사에서만 다운로드되도록 제한되어있어서 구하기가 쉽지않더군요
해외 사이트에 링크가 걸려있는것을 발견하고 여기에 링크를 올립니다.
타 OS용도 함께 .... ^^

이 프로그램은 Freeware으로 네트웍관리에 있어서 정말 필요한 프로그램입니다.
특히 MAC을 표시해주는 기능은 정말 좋은 점이라고 생각합니다. 커맨드모드지원도 좋구요
간편하면서 기능도 만족할 만 합니다.

▶ Angry IP scanner의 장점
1. 간편하게 아이피 스캔할수있습니다.
2. 포트들을 멀티로 지정하여 스캐닝할수있습니다. (콤마및 대쉬사용: 3389,80,2965-2999 )
3. 검색결과로 MAC address를 출력해줍니다.
4. 호스트가 소속된 도메인명,웍그룹까지 표시해줍니다.
5. 커맨드모드를 지원해줍니다. (스캔결과를 파일로 바로 생성가능-->더욱 편리합니다.
6. 결과물을 다양한 포맷으로 출력할수있습니다.

쥬니퍼 넷스크린은 콘솔 또는 telnet 이용하여   OS업그레이드작업하는것을 추천합니다.
다른 네트웍장비들도 마찬가지이구요....^^

▶ 작업절자
1. OS이미지를 올릴 tftp서버를 준비한다. (3comdeamon 같은 프로그램 사용)
2. 새로운 OS이미지를 tftp서버의 정해진 폴더에 복사해둡니다.
3. 작업중  netscreen과  tftp서버의 네트웍이 절대 끊어지면 안되므로 사전에 철저히 확인해야합니다.
  (원래의 OS가 지워지고 새로운 OS가 쓰여지고있는 상태에서 에러가 나서 중단되면.. 골치아파집니다.)
--> 특히 노트북에 tftp서버를 돌릴려고 하시면 노트북의 배터리상태도 꼭 확인해야합니다.
4. 콘솔이나 telnet에서  save software명령으로  새로운 OS이미지를 올립니다...
  (이때 수많은 느낌표들이 지나가게되는데 잘 참고.. 성공할때까지 기다려주세요..^^)  

▶ 명령사례
이미지 파일의 이름을 ns5xp.5.0.0r11.0 라고 해봅니다.
- OS를 tftp로 부터 업그레이드(복원)할때
save software ftom tftp 3.3.3.5 ns5xp.5.0.0r11.0 to flash

- OS를 백업할때 
save software from flash to tftp 3.3.3.5 ns5xp.5.0.0r11.0

이 프로그램은 GPL을 따르는 Freeware입니다.
많은 네트웍트래픽이 네트웍장비를 통과하는데  이곳에서 발생하는 로그를 볼수있다면
네트웍을 잘 관리하는데 도움이 되는 많은 자료를 얻을수있겠죠?
보통 이런장비들은 작은용량의 메모리만 소유하고있는탓에 이런 로그를 저장할수가 없답니다.
하지만 발생하는 로그들을 실시간으로 syslog서버로 보내줄수는 있습니다.(대부분 네트웍장비들은 지원)
syslog서버중에서 무료이면서 많이 사용되는것이 바로 이 Kiwi syslog daemon입니다.
 
실제로 syslog서버를 오늘 설치해서 linksys공유기에서 보낸 로그를 분석해보았습니다.
로그를 보니  synflood패킷이 인터넷상의 모 아이피로 계속 나가고있는것을 확인할수있었습니다.
공유기에  해당아이피로 나가고 들어오는 모든 패킷을 막는 Access-list를 추가함으로써...
좀더 안정된 환경을 만들수있었답니다.   아래의 그림은 텍스트파일을 열어서 확인해본것입니다.
이런 데이타파일을 엑셀파일로 변환해서 분석해보면  트래픽이 많은 특정 외부사이트와 내부 호스트를
확인하는것이 가능해지는것이죠...  (물론 정리하는데 시간이 좀 걸린다는단점이 있죠..)