Konuyu Okuyanlar: 1 Ziyaretçi

Nmap 7.99 Sıfırdan İleri: Port Tarama ve Servis Keşfi Rehberi

Nmap 7.99 Sıfırdan İleri: Port Tarama ve Servis Keşfi Rehberi
[Resim: attachment.php?aid=17]

Nmap 7.99 ile Port Tarama ve Servis Keşfi: Sıfırdan Pratik Rehber

Merhaba,

Nmap hâlâ ağ keşfinin standart aracı. Bu rehberde Nmap 7.99 (resmi indirme sayfasındaki güncel kurulum paketi) üzerinden temelden orta seviyeye kadar komutları, çıktı yorumunu ve güvenli kullanım ilkelerini anlatıyoruz.

Konuda Anlatılacaklar
  1. Kurulum
  2. Temel tarama türleri
  3. Servis ve sürüm tespiti (-sV)
  4. İşletim sistemi tahmini ve script motoru
  5. Çıktı formatları ve raporlama
  6. Yasal ve etik kullanım

1) Kurulum
Kod:
# Debian/Ubuntu / Kali sudo apt update && sudo apt install -y nmap nmap --version # Windows: nmap.org üzerinden nmap-7.99-setup.exe

2) Temel Tarama Türleri
Kod:
# Host canlı mı? (ping taraması) nmap -sn 192.168.1.0/24 # En yaygın 1000 TCP port (SYN - root gerektirir) sudo nmap -sS 192.168.1.10 # Root yoksa TCP connect nmap -sT 192.168.1.10 # Belirli portlar nmap -p 22,80,443,8080 192.168.1.10 # Tüm portlar (yavaş) sudo nmap -p- 192.168.1.10
Not: -sS daha hızlı ve gizli değildir ama bağlantı kurmaz; -sT tam TCP el sıkışması yapar.

3) Servis ve Sürüm Tespiti
Kod:
sudo nmap -sV -p 22,80,443 hedef.ornek.local # Agresif sürüm yoğunluğu (0-9, varsayılan 7) sudo nmap -sV --version-intensity 5 -p 80 hedef.ornek.local
Çıktıda "OpenSSH 9.6p1", "nginx 1.31.7" gibi satırlar görürseniz bu bilgi yalnızca kendi envanterinizde yama takibi için kullanın.

4) OS Tahmini ve NSE Script'leri
Kod:
# OS tahmini (yanlış pozitif olabilir) sudo nmap -O 192.168.1.10 # Varsayılan güvenli script'ler sudo nmap -sC -sV 192.168.1.10 # Belirli bir script kategorisi nmap --script=banner -p 22,80 192.168.1.10 # HTTP başlıkları nmap --script=http-headers -p 80,443 hedef.ornek.local

5) Zamanlama ve Gürültü
Kod:
# Daha yavaş / daha az gürültülü (T0-T5) sudo nmap -T2 -sS -p 80,443 192.168.1.10 # Lab ortamında hızlı sudo nmap -T4 -sS -p- 192.168.1.10

6) Çıktı Formatları
Kod:
sudo nmap -sS -sV -oA rapor_2026_10_16 192.168.1.10 # -oA üç dosya üretir: .nmap (metin), .xml, .gnmap # XML'i HTML'e çevirmek için xsltproc rapor_2026_10_16.xml -o rapor.html

7) Pratik Senaryo: Kendi Lab Ağınız
Kod:
# 1) Canlı hostları bul nmap -sn 10.10.10.0/24 -oG - | awk '/Up$/{print $2}' # 2) Web sunucularını bul sudo nmap -p 80,443,8080,8443 --open 10.10.10.0/24 # 3) Bulunanlara sürüm taraması sudo nmap -sV -p 80,443 10.10.10.5,10.10.10.8 -oA web_envanter

Sık Yapılan Hatalar
  • İzinsiz internet taraması (yasal sorun + ban)
  • -p- + -T5 + büyük alt ağ = hem yavaş hem gürültülü
  • Firewall'un ICMP'yi engellemesi yüzünden -Pn unutmak
  • Çıktıyı kaydetmemek; sonra "hangi port açıktı?" diye aranmak

Kaynakça
Görsel: TurkTeam özgün kapak görseli.

Alıntı:Yasal Uyarı: Nmap'i yalnızca sahibi olduğunuz veya yazılı izin aldığınız sistemlerde kullanın. İzinsiz port taraması TCK 243 kapsamında değerlendirilebilir.


Ek DosyalarEkran Görüntüleri
   
Cevapla



Hızlı Menü: