Merhaba bluehackteam ailesi,
Bu konumda, özellikle bilgisayarı olmayan veya mobil üzerinden siber güvenlik/bilgi toplama çalışmaları yapmak isteyen arkadaşlar için Termux üzerinde Nmap (Network Mapper) kurulumunu ve en temel tarama komutlarını en basit haliyle anlatacağım.
Nmap, siber istihbarat ve keşif (reconnaissance) aşamasında hedef sistemdeki açık portları, servisleri ve işletim sistemini tespit etmek için kullandığımız en güçlü araçlardan biridir.
Adım 1: Termux Paketlerini Güncelleme
Termux'a herhangi bir araç kurmadan önce, mevcut paketlerin güncel olduğundan emin olmalıyız. Aksi takdirde kurulum esnasında hatalar alabiliriz.
Termux'u açıyoruz ve şu komutları sırasıyla yazıyoruz:
pkg update && pkg upgrade -y
(Bu komut, sistemdeki tüm paketleri günceller. Karşınıza soru çıkarsa "y" yazıp enter tuşuna basabilirsiniz.)
Adım 2: Nmap Kurulumu
Termux paket havuzunda Nmap halihazırda eklidir. Kurmak için tek bir komut yeterlidir:
pkg install nmap -y
Kurulumun başarıyla tamamlanıp tamamlanmadığını kontrol etmek ve sürümünü görmek için şu komutu yazabilirsiniz:
nmap --version
Eğer ekranda Nmap'in sürüm bilgilerini görüyorsanız, kurulum başarıyla tamamlanmıştır.
Adım 3: Temel Nmap Tarama Komutları (Bilgi Toplama)
Nmap'i kurduk, peki bir hedef hakkında nasıl bilgi toplayacağız? İşte en çok işinize yarayacak temel komutlar:
Hızlı ve Standart Tarama
Hedef IP veya web sitesindeki en popüler 1000 portu hızlıca tarar:
nmap hedefsite.com
(Veya site yerine doğrudan IP adresi yazabilirsiniz: nmap 192.168.1.1)
Detaylı Versiyon ve Servis Tespiti (-sV)
Açık olan portlarda hangi servislerin (Apache, OpenSSH vb.) ve bu servislerin hangi sürümlerinin çalıştığını gösterir. Zafiyet analizi için çok önemlidir:
nmap -sV hedefsite.com
İşletim Sistemi Tespiti (-O)
Hedef sistemin hangi işletim sistemini (Linux, Windows vb.) kullandığını tahmin etmeye çalışır:
nmap -O hedefsite.com
Agresif Tarama (-A)
İşinize en çok yarayacak komut budur. Tek seferde işletim sistemi tespitini, servis versiyonlarını, script taramasını ve traceroute işlemlerini bir arada yapar (Biraz yavaş çalışabilir ama çok detaylıdır):
nmap -A hedefsite.com
Önemli Uyarı (Misyon Hatırlatması)
Bu araç tamamen siber güvenlik testleri ve bilgi toplama mantığını anlamak için anlatılmıştır. İzniniz olmayan sistemlere agresif taramalar yapmak yasal sorumluluk doğurabilir. BHT misyonuna bağlı kalarak sadece kendi sistemlerinizde veya izinli ağlarda test ediniz.
Umarım yeni başlayan arkadaşlar için faydalı bir rehber olmuştur. Sorularınız olursa konu altından belirtebilirsiniz.
İyi forumlar dilerim!
Bu konumda, özellikle bilgisayarı olmayan veya mobil üzerinden siber güvenlik/bilgi toplama çalışmaları yapmak isteyen arkadaşlar için Termux üzerinde Nmap (Network Mapper) kurulumunu ve en temel tarama komutlarını en basit haliyle anlatacağım.
Nmap, siber istihbarat ve keşif (reconnaissance) aşamasında hedef sistemdeki açık portları, servisleri ve işletim sistemini tespit etmek için kullandığımız en güçlü araçlardan biridir.
Adım 1: Termux Paketlerini Güncelleme
Termux'a herhangi bir araç kurmadan önce, mevcut paketlerin güncel olduğundan emin olmalıyız. Aksi takdirde kurulum esnasında hatalar alabiliriz.
Termux'u açıyoruz ve şu komutları sırasıyla yazıyoruz:
pkg update && pkg upgrade -y
(Bu komut, sistemdeki tüm paketleri günceller. Karşınıza soru çıkarsa "y" yazıp enter tuşuna basabilirsiniz.)
Adım 2: Nmap Kurulumu
Termux paket havuzunda Nmap halihazırda eklidir. Kurmak için tek bir komut yeterlidir:
pkg install nmap -y
Kurulumun başarıyla tamamlanıp tamamlanmadığını kontrol etmek ve sürümünü görmek için şu komutu yazabilirsiniz:
nmap --version
Eğer ekranda Nmap'in sürüm bilgilerini görüyorsanız, kurulum başarıyla tamamlanmıştır.
Adım 3: Temel Nmap Tarama Komutları (Bilgi Toplama)
Nmap'i kurduk, peki bir hedef hakkında nasıl bilgi toplayacağız? İşte en çok işinize yarayacak temel komutlar:
Hızlı ve Standart Tarama
Hedef IP veya web sitesindeki en popüler 1000 portu hızlıca tarar:
nmap hedefsite.com
(Veya site yerine doğrudan IP adresi yazabilirsiniz: nmap 192.168.1.1)
Detaylı Versiyon ve Servis Tespiti (-sV)
Açık olan portlarda hangi servislerin (Apache, OpenSSH vb.) ve bu servislerin hangi sürümlerinin çalıştığını gösterir. Zafiyet analizi için çok önemlidir:
nmap -sV hedefsite.com
İşletim Sistemi Tespiti (-O)
Hedef sistemin hangi işletim sistemini (Linux, Windows vb.) kullandığını tahmin etmeye çalışır:
nmap -O hedefsite.com
Agresif Tarama (-A)
İşinize en çok yarayacak komut budur. Tek seferde işletim sistemi tespitini, servis versiyonlarını, script taramasını ve traceroute işlemlerini bir arada yapar (Biraz yavaş çalışabilir ama çok detaylıdır):
nmap -A hedefsite.com
Önemli Uyarı (Misyon Hatırlatması)
Bu araç tamamen siber güvenlik testleri ve bilgi toplama mantığını anlamak için anlatılmıştır. İzniniz olmayan sistemlere agresif taramalar yapmak yasal sorumluluk doğurabilir. BHT misyonuna bağlı kalarak sadece kendi sistemlerinizde veya izinli ağlarda test ediniz.
Umarım yeni başlayan arkadaşlar için faydalı bir rehber olmuştur. Sorularınız olursa konu altından belirtebilirsiniz.
İyi forumlar dilerim!
