Nmap 7.99 ile Port Tarama ve Servis Keşfi: Sıfırdan Pratik Rehber
Merhaba,
Nmap hâlâ ağ keşfinin standart aracı. Bu rehberde Nmap 7.99 (resmi indirme sayfasındaki güncel kurulum paketi) üzerinden temelden orta seviyeye kadar komutları, çıktı yorumunu ve güvenli kullanım ilkelerini anlatıyoruz.
Konuda Anlatılacaklar
- Kurulum
- Temel tarama türleri
- Servis ve sürüm tespiti (-sV)
- İşletim sistemi tahmini ve script motoru
- Çıktı formatları ve raporlama
- Yasal ve etik kullanım
1) Kurulum
# Debian/Ubuntu / Kali
sudo apt update && sudo apt install -y nmap
nmap --version
# Windows: nmap.org üzerinden nmap-7.99-setup.exe2) Temel Tarama Türleri
# Host canlı mı? (ping taraması)
nmap -sn 192.168.1.0/24
# En yaygın 1000 TCP port (SYN - root gerektirir)
sudo nmap -sS 192.168.1.10
# Root yoksa TCP connect
nmap -sT 192.168.1.10
# Belirli portlar
nmap -p 22,80,443,8080 192.168.1.10
# Tüm portlar (yavaş)
sudo nmap -p- 192.168.1.103) Servis ve Sürüm Tespiti
sudo nmap -sV -p 22,80,443 hedef.ornek.local
# Agresif sürüm yoğunluğu (0-9, varsayılan 7)
sudo nmap -sV --version-intensity 5 -p 80 hedef.ornek.local4) OS Tahmini ve NSE Script'leri
# OS tahmini (yanlış pozitif olabilir)
sudo nmap -O 192.168.1.10
# Varsayılan güvenli script'ler
sudo nmap -sC -sV 192.168.1.10
# Belirli bir script kategorisi
nmap --script=banner -p 22,80 192.168.1.10
# HTTP başlıkları
nmap --script=http-headers -p 80,443 hedef.ornek.local5) Zamanlama ve Gürültü
# Daha yavaş / daha az gürültülü (T0-T5)
sudo nmap -T2 -sS -p 80,443 192.168.1.10
# Lab ortamında hızlı
sudo nmap -T4 -sS -p- 192.168.1.106) Çıktı Formatları
sudo nmap -sS -sV -oA rapor_2026_10_16 192.168.1.10
# -oA üç dosya üretir: .nmap (metin), .xml, .gnmap
# XML'i HTML'e çevirmek için
xsltproc rapor_2026_10_16.xml -o rapor.html7) Pratik Senaryo: Kendi Lab Ağınız
# 1) Canlı hostları bul
nmap -sn 10.10.10.0/24 -oG - | awk '/Up$/{print $2}'
# 2) Web sunucularını bul
sudo nmap -p 80,443,8080,8443 --open 10.10.10.0/24
# 3) Bulunanlara sürüm taraması
sudo nmap -sV -p 80,443 10.10.10.5,10.10.10.8 -oA web_envanterSık Yapılan Hatalar
- İzinsiz internet taraması (yasal sorun + ban)
- -p- + -T5 + büyük alt ağ = hem yavaş hem gürültülü
- Firewall'un ICMP'yi engellemesi yüzünden -Pn unutmak
- Çıktıyı kaydetmemek; sonra "hangi port açıktı?" diye aranmak
Kaynakça
Görsel: TurkTeam özgün kapak görseli.
Alıntı:Yasal Uyarı: Nmap'i yalnızca sahibi olduğunuz veya yazılı izin aldığınız sistemlerde kullanın. İzinsiz port taraması TCK 243 kapsamında değerlendirilebilir.
