https://nmap.org/images/nmap-project-logo.png

# Nmap Nedir ?
Diğer adıyla **Networ Mapper** olan bu araç bilgisayar üzerinde açık portları ve sistemin diğer bilgilerini bulmaya yarar. **OpenBSD, Sun OS, FreeBSD, Solaris, NetBSD, MAC OS X, IRIX, HP-UX, Amiga, Linux ve Windows** sistemlerini de destekler. Metasploit ve Armitage gibi yazılımlar hedef sistem bilgilerini bulmak için bu aracı kullanırlar.

### Peki bu Nmap ile neler yapılabilir ?
- Başka bir ağa veya bilgisayara göderdiğimiz mesajlara verilen cevabı kontrol etmek için,
- Yukarıda da söylediğim gibi hedef sistemdeki açık portları bulmak için,
- Hedef sistemimizin servisleri hakkında detaylı bilgiye ulaşmak için,
- Taranan ağın ağ haritasını çıkartmak için,
- Taranan ağa bağlı bilgisayarların bilgilerine ulaşmak için,

## Nmap Çalışma Prensibi
Yeni başlayanlar için alışma süreci biraz zorlu olacaktır fakat kullanımı kolaydır. Eğer oturumunuz yönetici ise araç daha hızlı (**SYS Scan**) değilse daha yavaş (**Connect Scan**) çalışacaktır. Yaklaşık 15 farklı arama tipi ve 20 farklı çıktı tipi bulunur.

<p></p>

- <code>#> nmap **host**</code> şeklindeki arama basit açık port ögrenme işlemidir.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516221723/xqxvjvczpja8jw4xsnkx.png
<p></p>

- <code>#> nmap ip_adres</code> şeklinde arama yapılırsa DNS Lookup işlemi yapılmaz. Üstteki işlemin ip adresi ile yapılanıdır.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516221800/xyqqyxuwwrzyc9ddmrly.png
<p></p>

- <code>#> nmap **–v** ip_adres</code> şeklindeki bir komut bize daha detaylı bir liste sunar. Daha detaylı almak isterseniz -vv şeklinde bir komut kullanabilirsiniz.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516221901/hesoswzmjatjxo7bfjnx.png
<p></p>

- <code>#> nmap **-A** ip_adres</code> şeklindeki bir arama yapılırsa verilen ip adresine İşletim sistemini ve versiyon taraması ardından script taraması yapar.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516222068/ushoqiykdqkyhkmyblgt.png
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516222164/ps1t4kkvkcaqui9hcra1.png
<p></p>

- <code>#> nmap **-O** ip_adres</code>  ise sadece İşletim Sistemi (Operating System) bilgisini listeler.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516222345/uhkhd7edseovyswrwd1e.png
<p></p>

- <code>#> nmap **–P0** ip_adres</code> bu komut ise portlara ping atmadan açık olup olmadığını kontrol eder.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516222455/piiazqeu3p6bu83lgeah.png
<p></p>

- <code>#> nmap **–F** ip_adres</code> komutu ile hızlı port taraması yapabilirsiniz (-F = Fast). 
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516222546/fwad78cmklpw1e6mfseo.png
<p></p>

- <code>#> nmap **–p 1-15,20-38** ip_adres</code> parametresi ise belirli aralıktaki portları scan eder. Benim verdiğim komutta 1-15 arası ve 20-38 arası portları kontrol edecek. İsterseniz <code>-p 80</code> gibi bir komut vererek tek bir portu kontrol edebilirsiniz (Benim komutum 80 portunu scan eder).
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516222601/sxksmpz9tdiii5m4xwq2.png
<p></p>

- <code>#> nmap ip_adres**–(sayı)** </code> komutu, örneğin ; **192.168.2.1-3** yazdığınızda -3 parametresi sebebiyle **192.168.2.1, 192.168.2., 192.168.2.3** ağlarını tek kontrol edecektir.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516223959/hrzqmpwvaf03lrw36jln.png
<p></p>

- <code>#> nmap **–iL** dosya_ismi</code> ile belitilen dosyanın içindeki hostları veya ip adreslerini tarar.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516224030/qeo3zeieaqosxtfxjhsm.png
<p></p>

- <code>#> nmap **–oN dosya_ismi** ip_adresi</code> komutu ise ip adresinin çıktısını belirlediğiniz dosya ismi ile bulunduğunuz klasöre kaydeder.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516228818/vtabfvbamsumbngjvgmr.png
<p></p>

- <code>#> nmap **–T(1-5)** ip_adresi</code> komutu ise cevabın geliş hızını arttırır diyebiliriz. Belirlediğiniz sayı süresinde gelen cevabı alıp size sunar. Tabii ki bilginin güvenilirliği azalır.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516228874/vhqagy1w6s877ibmo05l.png
<p></p>

## TCP Syn Scan ;
<p></p>

Öncelikle birkaç kavramdan bahsedeyim ; 
- SYN = Senkronize mesajı (Synchronize)
- ACK = Alındı Mesajı (Acknowledgement)
- RST = Bağlantı iptali (Reset)
- FIN = Bitirme mesajı (Finish)

Kaynak bilgisayar, Hedef server a  SYN bayraklı paket gönderir ve portlar kapalı ise RST+ACK mesajı ile geri döner.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516215512/slqufpbvteryrnrtqblb.png

Portlar açık ise  hedef server SYN+ACK cevabını verir, Kaynak makine ise RST cevanını verir.

https://res.cloudinary.com/hpiynhbhq/image/upload/v1516215597/g01xkqhno7ke2uvvjcos.png

<code>#>nmap  **-sS** ip_adres</code> ile bu taramayı başlatabilirsiniz.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516228908/f7jzuscxe4osxkctrynt.png

## Diğer parametreler ;

- TCP Connect Scan ; <code>#> nmap **-sT** ip_adres</code> ile aynı şekilde portun açık olup olmadığını kontrol eder. Daha yacaş ama güvenilirdir.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516228947/u9ci7lwebyxkttbmliru.png
<p></p>

-  FIN Scan ; <code>#> nmap **-sF** ip_adres</code> komutu hedef sistemin TCP oturumunun olduğunu varsayıp kapatmak için gönderdiğiniz paketlerin içine FIN bayrağı ekler. 
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516228995/kvzb4nw2m0atxipf8gmo.png
<p></p>

- XMAS Scan ; <code>#> nmap **-sX** ip_adres</code> komutu diğer komutların açık port bulamadığı zaman devreye girer. Hedef sisteme bütün bayrakları içeren bir paket yollar, kapalı olan portların RST cevabı beklenir. Kapalı portlar cevap verdikten sonra cevap gelmeyen portlar açık olarak kabul edilir.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516229024/pjs2ejqbtfojshv8psmb.png
<p></p>

- Null Scan ; <code>#> nmap **-sN** ip_adres</code> komutu XMAS Scan işe yaramadığı zaman devreye girer. İçinde flag bulunmayan paket yollayarak kapalı portların RST cevabı vermesi beklenir. XMAS Scan 'ın yaptığı gibi cevap gelmeyen portlar açık olarak kabullenilir.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516229052/vi0agbxi9qsx419klmkj.png
<p></p>

- Version Detection ; <code>#> nmap **-sV** ip_adres</code> ile verilen ip nin Service Version (Servis Version) kontrolü yapılır.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516229083/crygaxf06xdcttyovdvd.png
<p></p>

- UDP Scan ; <code>#> nmap **-sU** ip_adres</code> komutu açık olan UDP portlarını tespit için kullanılır.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516229110/kvowrd84k5dqvanflpgt.png
<p></p>

- IP Protocol Scan ; <code>#> nmap **-sO** ip_adres</code> komutu hangi protokollerin (TCP, UDP, ICMP etc) açık olduğunu gösterir.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516229139/qemwes2shefduasxjvw2.png
<p></p>

- ACK Scan ; <code>#> nmap **-sA** ip_adres</code> komutu hedef sisteme yollanan paketin güvenlik duvarına (Firewall) takılmadan portun açık olup olmamasını kontrol eder.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516229167/vuzxnw07yopmcaao12qj.png
<p></p>

- Windows Scan ; <code>#> nmap **-sW** ip_adres</code> parametresi ACK gibi tarama yapar. Portların açık olup olmadığı kontrol eder, gelen cevabın boyutundaki farklılıklardan hedefin işletim sistemini bulur.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516229200/xvjpzefskwkvmvdcfnff.png
<p></p>

- List Scan ; <code>#> nmap **-sL** ip_adres</code> hedefin DNS listesini çıkarır.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516229359/f0lji4sh8whqgzmqu1wi.png
<p></p>

- Ping Scan ; <code>#> nmap -sP ip_adres</code>  ise Ping Scan olarak tanımlanır. Hedef sistemin portlarına ping atıp gelen cevaba göre portun açık olup olmadığını kontrol eder.
https://res.cloudinary.com/hpiynhbhq/image/upload/v1516229326/imljrrclloz8jq2dblh5.png
<p></p>

<br /><hr/><em>Posted on <a href="https://utopian.io/utopian-io/@truthism/nmap-kullanimi-turkish-tutorial">Utopian.io -  Rewarding Open Source Contributors</a></em><hr/>