Hi zusammen,

kennt ihr [NMap](https://nmap.org/) ? Kam auch damals in der Matrix vor, um genauer zu sein im Teil Matrix Reloaded, hier ein kleiner Screencap der Szene in der Trinity das Tool benutzt um einen offenen SSH Port zu finden und dann eine alte Sicherheitslücke auszunutzen um sich einzuloggen.

<center>
![nmap_matrix.webp](https://files.peakd.com/file/peakd-hive/jedigeiss/23tv8HoZDS2z39GhAXWL1Hirxwn4kam6Grcp3tU23xCVH4kL2UNRLVuLBBzrHeydntUak.webp)
*ein bisschen zu einfach*
</center>

Mal von den, zugegebenermaßen sehr simplen, Auftritten in Filmen abgesehen ist **NMap eine sehr gut gepflegte, kostenlose und vorallem sehr funktionale Software** mit vielen verschiedenen Einsatzzwecken. Das Tool kann man kostenlos für alle möglichen Architekturen und Betriebssysteme [hier](https://nmap.org/) herunterladen.
Wisst ihr noch alle IP Adressen der Geräte die ihr im Netzwerk habt, ich meine natürlich nicht die DHCP Geräte sondern hauptsächlich diejenigen die man vielleicht besser nicht über DHCP anbindet wie z.B. Server oder ähnliches.
Ich hatte heute morgen das Problem das ich genau das nicht mehr wusste, genauer gesagt hat mir die IP Adresse eines Access Points gefehlt und wenn man diese nicht vom Router verwalten lässt findet man das auch so einfach nicht raus. 
Klar hätte ich alle 253 Möglichkeiten einfach per Hand in einen Webbrowser eingeben können, aber das fand ich dann doch ein bisschen Banane.
Also hab ich NMap ausgepackt und das lokale Netzwerk gescannt, der Befehl dazu ist sehr einfach und lautet 
> nmap -sn 192.168.1.0/24

Daraufhin **scannt nmap euer eigenes Netzwerk** (das in dem Fall 192.168.1.0 mit einer 255.255.255.0 Netzwerkmaske ist, dargestellt in CIDR Notation) und wirft ein kurzes Ergebnis aus.

<center>
![Screenshot from 2023-10-10 11-15-20.png](https://files.peakd.com/file/peakd-hive/jedigeiss/EoEo6Ea6JQPVasXngr4fCw11yJJt9u3rg2DH1PVpMESR6n9uyTEo3rqntPd67JkHvT9.png)
*mit der -sn Kombi wird ein schneller Scan durchgeführt der nur Hosts zeigt die "Up" sind*
</center>

Das hat mir schon gereicht um die Adresse meines Access Points zu finden, **allerdings kann NMap noch viel viel mehr.**

Ruft man nmap zum Beispiel ohne Parameter auf werden die **einzelnen Ports jedes Hosts gescannt der derzeit angeschaltet ist**. Das sieht dann wie folgt aus:

> nmap 192.168.1.0/24

<center>
![Screenshot from 2023-10-10 11-19-40.png](https://files.peakd.com/file/peakd-hive/jedigeiss/23uEykwzmdi79sKLvob2GJainSbYjUi75gFKxXFZJ3MLvwkXSmXkMukB8twdYbb2mjLvK.png)
*Da ist schon viel mehr Information drin*
</center>

Ein solcher Scan dauert natürlich, je nach dem wieviel Netzwerkgeräte man derzeit angeschaltet hat, ein bisschen länger, der in meinem Netz hat ca 5 Minuten gearbeitet.
Die Infos kann man z.B. wunderbar nutzen um die offenen Ports und die Dienste der einzelnen IPs auf eventuelle Sicherheitslücken abzuchecken.


Aber das soll für heute erstmal reichen.

Jan

*ich hab meine Daten aus Sicherheitsgründen ein wenig angepasst, aber man wundert sich doch wieviele offene Ports man so in einem Netzwerk finden kann*