Nmap 5: اكتشاف نظام التشغيل وإصدارات الخدمات باحتراف
يُعد برنامج Nmap أكثر من مجرد أداة لفحص المنافذ؛ فهو قادر أيضًا على جمع معلومات دقيقة عن نظام التشغيل والخدمات التي تعمل على الجهاز المستهدف. تساعد هذه المعلومات مسؤولي الأنظمة واختباري الاختراق المصرح لهم على تقييم الشبكات واكتشاف نقاط الضعف المحتملة.
اكتشاف الخدمات وإصداراتها
يمكن لـ Nmap تحديد نوع الخدمة والإصدار الذي يعمل على المنفذ باستخدام الخيار:
nmap -sV <IP>
على سبيل المثال:
nmap -sV 192.168.1.10
ستعرض النتيجة معلومات مثل:
المنفذ المفتوح.
اسم الخدمة (SSH، HTTP، FTP...).
إصدار البرنامج الذي يشغل الخدمة.
هذه المعلومات تساعد في معرفة البرامج القديمة التي قد تحتاج إلى تحديث.
اكتشاف نظام التشغيل
يمكن لـ Nmap محاولة التعرف على نظام تشغيل الجهاز باستخدام:
sudo nmap -O <IP>
مثال:
sudo nmap -O 192.168.1.10
قد تظهر نتائج مثل:
Linux
Windows
FreeBSD
Android
يعتمد نجاح هذه الميزة على استجابة الجهاز للشبكة، لذلك قد لا تكون النتيجة دقيقة بنسبة 100%.
الجمع بين الخيارات
يمكن تنفيذ فحص شامل يجمع بين اكتشاف المنافذ والخدمات ونظام التشغيل:
sudo nmap -A 192.168.1.10
يتضمن هذا الفحص:
اكتشاف الخدمات وإصداراتها.
محاولة تحديد نظام التشغيل.
تنفيذ بعض سكربتات NSE الأساسية.
إجراء Traceroute عند الإمكان.
يُنصح باستخدام هذا النوع من الفحص فقط على الأجهزة التي تملك تصريحًا بفحصها، لأنه يولد كمية أكبر من حركة الشبكة مقارنة بالفحص العادي.
متى نستخدم هذه الميزات؟
أثناء اختبار الاختراق المصرح به.
عند جرد الأجهزة داخل الشبكة.
للتحقق من الخدمات القديمة التي تحتاج إلى تحديث.
لمساعدة مسؤولي الأنظمة في إدارة الشبكات.
الخاتمة
كلما تعمقت في استخدام Nmap، ستكتشف أنه ليس مجرد ماسح منافذ، بل منصة قوية لاستطلاع الشبكات وتحليل الخدمات. في الدرس القادم سنتعرف على محرك سكربتات Nmap (NSE)، والذي يضيف إمكانيات متقدمة مثل اكتشاف الثغرات وإجراء اختبارات أمنية آلية بطريقة قانونية ومصرح بها.
تعليقات