Nmap — Wi-Fi Security Audit Software для проверки вашей домашней сети [Windows]

Когда большинство людей думают о сетевой безопасности, они думают о людях, сидящих в компьютерных залах глубоко внутри корпоративной штаб-квартиры, просматривая тысячи компьютерных активов в сетях, охватывающих весь земной шар. Не многие люди считают мониторинг сети чем-то действительно важным в домашних условиях.

В действительности, мониторинг работоспособности вашей домашней сети является важной защитой как от сетевых злоумышленников, так и от вирусов и вредоносных программ. Большинство людей установили антивирусное программное обеспечение

В наши дни, если вы обращали внимание на советы авторов MUO, вы также знаете, как важно сканировать и очищать рекламное, шпионское и другие неприятные приложения.

,

Тем не менее, есть еще один шаг, который вы можете предпринять, чтобы убедиться, что все устройства в вашей домашней сети работоспособны и безопасны, и это регулярный аудит безопасности сети в вашей домашней сети. Это особенно актуально для сети Wi-Fi, где гораздо более вероятно, что вы сможете подбирать автостопщиков и угонщиков в вашем местном сообществе.

Контролируйте свою сеть с Nmap

Nmap — одно из самых простых приложений для обеспечения безопасности Wi-Fi, которое вы можете использовать для контроля безопасности и сети Wi-Fi. На самом деле Nmap — это сокращение от «Zenmap», которое является названием приложения, которое вы увидите после его установки. Эта программа — быстрый и эффективный способ сканирования всей сети. Он может быть использован для проведения анализа безопасности на одном устройстве, которое, как вы знаете, находится в вашей сети, или может сканировать весь диапазон IP-адресов для поиска уязвимостей безопасности на любом устройстве.

В верхней части главного окна вы можете видеть поле для «цели». Это IP-адрес устройства или устройств, которые вы хотите сканировать. Одной из трудностей мониторинга неизвестных устройств, находящихся в вашей сети без разрешения, является знание IP-адреса этих устройств. Один из способов сделать идентификацию угонщиков намного проще — это определить только диапазон IP-адресов в вашем маршрутизаторе. Таким образом, любой компьютер, который подключается к вашей сети, должен иметь один IP-адрес в пределах диапазона.

Вы можете сделать это, перейдя на панель администратора вашего маршрутизатора, щелкнув по настройке сети, включив DHCP и предоставив диапазон IP-адресов для сдачи в аренду новым устройствам. В приведенном ниже примере я начал с 192.168.1.100 и разрешил использовать только 50 IP-адресов (до 192.168.1.149).

Как только вы это сделаете, вы будете знать, какой диапазон целей нужно сканировать для поиска каких-либо сюрпризов в вашей сети. Возвращаясь к Zenmap, если вы хотите проанализировать отдельное устройство, просто введите IP-адрес в поле назначения. В разделе «Профиль» вы можете выбрать, какой уровень сканирования вы хотите, чтобы программное обеспечение проводило. «Интенсивное сканирование», очевидно, является более тщательным, или вы можете просто выполнить пинг, чтобы увидеть, какие устройства работают, или список других сканирований, как показано здесь.

Интенсивное сканирование дает вам много информации об устройстве. Он выполнит сканирование портов и расскажет, какие порты открыты на этом компьютере или сервере, какие службы запущены, какая операционная система и другое программное обеспечение запущены, и многое другое. Это отличный способ увидеть, есть ли какие-либо сюрпризы. Если какие-либо вирусы будут установлены на вашем компьютере и откроют новый порт, чтобы начать передачу спама, это сканирование обнаружит его, даже если антивирусное программное обеспечение этого не сделало.

На вкладке ports / hosts вы можете видеть все открытые порты, их состояние, протокол и службу, которая использует порт.

Нажмите на вкладку «Сведения о хосте», и вы увидите сводную информацию о сканированных свойствах для каждого хоста. Это действительно может пригодиться, если у вас очень медленное интернет-соединение и вы хотите посмотреть, что потребляет всю вашу пропускную способность. Вы можете быть удивлены, обнаружив, что устройство имеет странный открытый порт с какой-то неизвестной службой, доступной через Интернет через этот порт.

Гораздо более популярным является использование этого программного обеспечения в качестве обычного сетевого сканера для обслуживания сети. Вы можете сканировать весь диапазон IP-адресов, которые вы определили в своем маршрутизаторе, и программное обеспечение будет проходить каждый IP-адрес по одному и проводить полное сканирование на каждом устройстве. Вы можете определить диапазон, используя стиль адресации CIDR. В приведенном ниже примере я использовал / 24 numbits, чтобы программа просканировала 256 хостов, начиная с 192.168.1.1.

После завершения сканирования сети все активные узлы в сети появятся в списке слева. Следите за любыми сюрпризами, появляющимися в вашей сети Wi-Fi. Вы можете нажать на каждое хост-устройство, и результаты сканирования для этого устройства будут отображаться на дисплее Nmap Output справа.

На мой взгляд, одна из самых крутых возможностей этого программного обеспечения — это отображение топологии, которое даст вам графическое представление всех устройств в вашей сети, а также уровень безопасности, представленный результатами сканирования. Вы можете щелкнуть правой кнопкой мыши узел узла и выбрать, чтобы увидеть более подробную информацию о нем.

Для регулярного регулярного мониторинга и обслуживания вашей домашней сети или сети малого бизнеса это программное обеспечение для обеспечения безопасности Wi-Fi является обязательным. По крайней мере, это даст вам уверенность в том, что вы точно знаете, что находится в вашей сети и какие действия выполняются, используя вашу драгоценную пропускную способность.

Попробуйте Nmap. Это раскрыло что-нибудь интересное, происходящее в вашей сети? Поделитесь своим опытом использования в разделе комментариев ниже.