{"id":5910,"date":"2017-05-01T09:00:59","date_gmt":"2017-05-01T12:00:59","guid":{"rendered":"https:\/\/www.mxcursos.com\/blog\/?p=5910"},"modified":"2019-03-16T03:59:19","modified_gmt":"2019-03-16T06:59:19","slug":"primeiros-passos-com-o-nmap","status":"publish","type":"post","link":"https:\/\/www.mxcursos.com\/blog\/primeiros-passos-com-o-nmap\/","title":{"rendered":"Primeiros passos com o NMap"},"content":{"rendered":"<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">Se voc\u00ea <\/span><span lang=\"pt-BR\">me acompanha desde o in\u00edcio, j\u00e1 leu outros artigos onde falo sobre o que essa ferramenta \u00e9 capaz, e provavelmente j\u00e1 tem at\u00e9 ela instalada no seu computador.<\/span><\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">Se esse n\u00e3o for o seu caso, sugiro que d\u00ea uma olhadinha nos artigos abaixo antes de continuar:<\/span><\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\"><a href=\"https:\/\/goo.gl\/pUuvTz\" target=\"_blank\" rel=\"noopener noreferrer\">NMap: Escaneando Redes Como nos Filmes<\/a>\u00a0 \u00a0e \u00a0<\/span><a href=\"https:\/\/goo.gl\/WDwcvV\" target=\"_blank\" rel=\"noopener noreferrer\"><span lang=\"pt-BR\">Tutorial: Instalando o NMap e ZenMap<\/span><\/a><\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">Por ser uma ferramenta em modo terminal muitos pensam que \u00e9 muito dif\u00edcil \u00a0us\u00e1-la. Mas, como voc\u00ea ver\u00e1, o NMap \u00e9 bem simples e intuitivo. <\/span><span lang=\"pt-BR\">Com um pouco de estudo e pr\u00e1tica \u00e9 poss\u00edvel domin\u00e1-lo.<\/span><\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">Neste post, \u00a0ser\u00e3o apresentados \u00e0 voc\u00ea, como realizar 4 scans usando o NMap. O objetivo te tirar\u00a0da estaca zero e lev\u00e1-lo ao pr\u00f3ximo degrau de um profissional de redes ou hacking para que voc\u00ea possa mapear redes de uma maneira efetiva.<\/span><\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">Os exemplos que voc\u00ea ver\u00e1 aqui\u00a0foram realizados no Linux Mint, mas podem ser reproduzidos sem diferen\u00e7as em qualquer Sistema Operacional.<\/span><\/p>\n<h1 class=\"western\"><b><span lang=\"pt-BR\">Come\u00e7ando com o p\u00e9 direito<\/span><\/b><\/h1>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">Uma das grandes vantagens das ferramentas em modo terminal \u00e9 que voc\u00ea pode obter ajuda <\/span><span lang=\"pt-BR\">atrav\u00e9s das<\/span><span lang=\"pt-BR\"> pr\u00f3prias ferramentas.<\/span><\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">Obviamente <\/span><span lang=\"pt-BR\">que<\/span><span lang=\"pt-BR\"> com o NMap n\u00e3o seria diferente. Caso tenha d\u00favida sobre como usar a ferramenta ou <\/span><span lang=\"pt-BR\">o que faz determinada op\u00e7\u00e3o<\/span><span lang=\"pt-BR\">, basta emitir o seguinte comando:<\/span><\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\"><a href=\"https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/0-1.png\"><img decoding=\"async\" class=\"alignnone size-medium wp-image-5912\" src=\"https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/0-1-600x383.png\" alt=\"\" width=\"600\" height=\"383\" srcset=\"https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/0-1-600x383.png 600w, https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/0-1-470x300.png 470w, https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/0-1-24x15.png 24w, https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/0-1.png 655w\" sizes=\"(max-width: 600px) 100vw, 600px\" \/><\/a><\/span><\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">No fim desta vasta sa\u00edda voc\u00ea tamb\u00e9m encontrar\u00e1 alguns exemplos.<\/span><\/p>\n<h1 class=\"western\"><b><span lang=\"pt-BR\">Realizando Scans com o NMap<\/span><\/b><\/h1>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">Sem muitas delongas, vamos realizar alguns scans como prometido.<\/span><\/p>\n<h2 class=\"western\"><span lang=\"pt-BR\">Scan #1 \u2013 Ping Sweep<\/span><\/h2>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">O primeiro deles \u00e9 o Ping Sweep. Tem esse nome porque ele varre toda a rede (ou uma faixa de rede qualquer) em busca de hosts ativos.<\/span><\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">Vou realizar esse scan aqui na minha rede cuja faixa de IP \u00e9 192.168.1.0\/24. Veja como \u00e9 simples, basta chamar o nmap com a op\u00e7\u00e3o -sn:<\/span><\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\"><a href=\"https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/1.png\"><img decoding=\"async\" class=\"alignnone size-medium wp-image-5913\" src=\"https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/1-600x191.png\" alt=\"\" width=\"600\" height=\"191\" srcset=\"https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/1-600x191.png 600w, https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/1-24x8.png 24w, https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/1.png 655w\" sizes=\"(max-width: 600px) 100vw, 600px\" \/><\/a><\/span><\/p>\n<blockquote>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">Antes de executar o scan acima para descobrir os hosts ativos da sua rede n\u00e3o esque\u00e7a de substituir o IP da minha rede pelo IP da sua rede.<\/span><\/p>\n<\/blockquote>\n<h2 class=\"western\"><span lang=\"pt-BR\">Scan #2 \u2013 Scan SO<\/span><\/h2>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">Se voc\u00ea quer descobrir o Sistema Operacional de uma m\u00e1quina em sua rede, o que voc\u00ea faz? Vai at\u00e9 a m\u00e1quina, liga e espera o SO carregar pra ver qual \u00e9?<\/span><\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">Nada disso\u2026 <\/span><\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">Com o NMap \u00e9 poss\u00edvel descobrir sem sair da sua m\u00e1quina. Veja esse exemplo com um servidor do projeto NMap.<\/span><\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\"><a href=\"https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/2-1.png\"><img decoding=\"async\" class=\"alignnone size-medium wp-image-5914\" src=\"https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/2-1-600x383.png\" alt=\"\" width=\"600\" height=\"383\" srcset=\"https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/2-1-600x383.png 600w, https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/2-1-470x300.png 470w, https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/2-1-24x15.png 24w, https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/2-1.png 655w\" sizes=\"(max-width: 600px) 100vw, 600px\" \/><\/a><\/span><\/p>\n<h2 class=\"western\"><span lang=\"pt-BR\">Scan #3 \u2013 Scan TCP<\/span><\/h2>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">E se eu quiser saber que portas TCP est\u00e3o abertas no servidor remoto?<\/span><\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\"> Tamb\u00e9m n\u00e3o h\u00e1 segredo. Precisamos da op\u00e7\u00e3o -sS e o alvo. Veja s\u00f3:<\/span><\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\"><a href=\"https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/3-1.png\"><img decoding=\"async\" class=\"alignnone size-medium wp-image-5915\" src=\"https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/3-1-600x383.png\" alt=\"\" width=\"600\" height=\"383\" srcset=\"https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/3-1-600x383.png 600w, https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/3-1-470x300.png 470w, https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/3-1-24x15.png 24w, https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/3-1.png 655w\" sizes=\"(max-width: 600px) 100vw, 600px\" \/><\/a><\/span><\/p>\n<p class=\"western\" lang=\"en-US\">O NMap apresenta a sa\u00edda em 3 colunas. Na primeira temos a porta (amarelo); na segunda (vermelho) o estado (observe que algumas est\u00e3o abertas e outras est\u00e3o filtradas); e na terceira (verde) coluna encontramos o servi\u00e7o padr\u00e3o.<\/p>\n<h2 class=\"western\"><span lang=\"pt-BR\">Scan #4 \u2013 Scan UDP<\/span><\/h2>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">E agora contra as portas UDP. Vamos usar a op\u00e7\u00e3o -sU e o IP do alvo:<\/span><\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">\u00a0<a href=\"https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/4-1.png\"><img decoding=\"async\" class=\"alignnone size-medium wp-image-5918\" src=\"https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/4-1-600x328.png\" alt=\"\" width=\"600\" height=\"328\" srcset=\"https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/4-1-600x328.png 600w, https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/4-1-24x13.png 24w, https:\/\/www.mxcursos.com\/blog\/wp-content\/uploads\/2017\/04\/4-1.png 655w\" sizes=\"(max-width: 600px) 100vw, 600px\" \/><\/a><\/span><\/p>\n<p class=\"western\" lang=\"en-US\">A sa\u00edda do scan UDP \u00e9 similar ao TCP. No entanto, devido \u00e0s caracter\u00edsticas do protocolo UDP, algumas vezes n\u00e3o \u00e9 poss\u00edvel determinar o estado da porta (se est\u00e1 aberta ou filtrada).<\/p>\n<p class=\"western\" lang=\"en-US\"><span lang=\"pt-BR\">Que tal se juntar aos demais e aprender como realizar scans em redes de maneira profissional? <a href=\"https:\/\/goo.gl\/TCw9A6\" target=\"_blank\" rel=\"noopener noreferrer\">Conhe\u00e7a os treinamentos de NMap<\/a>.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Se voc\u00ea me acompanha desde o in\u00edcio, j\u00e1 leu outros artigos onde falo sobre o que essa ferramenta \u00e9 capaz, e provavelmente j\u00e1 tem at\u00e9 ela instalada no seu computador. Se esse n\u00e3o for o seu caso, sugiro que d\u00ea uma olhadinha nos artigos abaixo antes de continuar: NMap: Escaneando Redes Como nos Filmes\u00a0 \u00a0e [&hellip;]<\/p>\n","protected":false},"author":67,"featured_media":5980,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1179],"tags":[],"class_list":["post-5910","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/posts\/5910","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/users\/67"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/comments?post=5910"}],"version-history":[{"count":0,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/posts\/5910\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/media\/5980"}],"wp:attachment":[{"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/media?parent=5910"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/categories?post=5910"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/tags?post=5910"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}