zenmap

zenmap - Grafisache Oberfläche für nmap

Installation

Zenmap ist nach Debian Buster nicht mehr in den Paketquellen enthalten.

Eine Möglichkeit, die neueste Version zu erhalten, ist die Kompilierung aus dem Quellcode

• siehe ("Linux/Unix-Kompilierung und Installation aus dem Quellcode")

Eine andere Möglichkeit ist, die Binärdateien im RPM-Format von der Nmap-Download-Seite herunterzuladen, sie mit dem Befehl alien in deb-Pakete zu konvertieren und sie dann mit dpkg zu installieren, wie in der folgenden Liste beschrieben:

Konvertierung von RPM-Dateien

1. Alien installieren

# apt install alien

2. RPM-Paket herunterladen 3. Integrität des Downloads prüfen 4. RPM-Paket in DEB-Paket umwandeln

# alien zenmap*.rpm

5. DEB-Paket installieren

# dpkg --install zenmap*.deb

Die Schritte 2-5 können für die anderen Nmap-RPMs wie Zenmap, Ncat und Nping wiederholt werden.

Abhängigkeiten

Python

Anwendungen

Scanergebnisse auslesen

Auswerten mit Zenmap

• In der grafischen Oberfläche Zenmap lassen sich die Ergebnisse gut auswerten
• Nachdem ein Scanvorgang abgeschlossen ist, sind auf der linken Seite die Endpunkte zu finden, die Nmap gefunden und gescannt hat.
• Mit den beiden Schaltflächen „Rechner“ und Dienste“ kann zwischen den gefundenen Endgeräten und den gefundenen Netzwerkdiensten gewechselt werden.
• Im unteren Bereich kann das Ergebnis über die Schaltfläche „Rechner filtern“ noch besser gefiltert werden.
• In der Mitte des Fensters sind verschiedene Registerkarten zu sehen, mit denen die Scanergebnisse besser untersucht werden können.
• Auf der Registerkarte „Nmap-Ausgabe“ zeigt Zenmap z.B. das Ergebnis an, das Nmap auch in der Befehlszeile anzeigt.
• Auf der Registerkarte „Ports/Rechner“ sind die gefundenen Ports zu sehen sowie weitere Informationen zum markierten Gerät.
• Mit der Registerkarte kann jedes einzelne Gerät im Netzwerk überprüft werden.

Grafische Anzeige des Netzwerks

• Auf der Registerkarte „Netzstruktur“ kann Zenmap eine grafische Anzeige des Netzwerkes zur Verfügung stellen.
• Über die verschiedenen Schaltflächen „Rechnerbetrachter“, „Fischauge“ und „Steuerungen“ können verschiedene Einstellungen für die Anzeige der Rechner vorgenommen werden.
• Die Grafik kann an dieser Stelle auch als PDF, PNG oder SVG gespeichert werden.
• Auf der Registerkarte „Rechnereinzelheiten“ können Details zu einem Rechner angezeigt werden, die durch das Scannen erkannt wurden.
• Zu den Informationen gehören Rechnernamen, das Betriebssystem, die geöffneten und geschlossenen Ports, den Zeitpunkt des Rechnerstarts und viele weitere Informationen.

Scanergebnisse vergleichen

Scanergebnisse lassen sich über den Menüpunkt Scan\Scan als Datei speichern

• Mehrere solche Ergebnisse können mit Nmap auch verglichen werden, um Unterschiede zu erkennen.
• Abgespeicherte Scanergebnisse werden mit dem Tool „ndiff“ verglichen.
• Der Befehl dazu ist ndiff <Datei1> <Datei2>.
• Ausführlichere Ergebnisse gibt Ndiff mit der Option „-v“ aus.

Vergleich mit Zenmap

• Dazu wird in Zenmap das Menü Werkzeuge\Ergebnisse vergleichen verwendet.

Anhang

Siehe auch

• Zenmap