Alternatives Nmap

• Alternatives à Nmap : Installation de Masscan sur Debian 10 Buster
• Alternatives à Nmap : Installation de Zmap sur Debian 10 Buster
• Alternatives à Nmap : Installer Angry IP Scanner sur Debian 10 Buster
• Alternatives à Nmap : Installer Vuls sur Debian 10 Buster

Alternatives Nmap : Masscan

Selon son créateur Masscan …peut analyser l'ensemble d'Internet en moins de 6 minutes, en transmettant 10 millions de paquets par seconde, à partir d'une seule machine . [ la source ]. Masscan vise à imiter la syntaxe Nmap mais elle a des limites, son avantage par rapport à Nmap et aux autres scanners est sa vitesse.

Installation de Masscan sur Debian et Ubuntu :

Installez d'abord les dépendances en exécutant :

Demandez ensuite à Masscan d'exécuter la commande suivante :

Entrez le répertoire cloné avec cd :

Compilez masscan en exécutant :

Pour exécuter Masscan globalement, copiez l'exécutable en exécutant la commande suivante depuis le répertoire d'installation :

Bien que Masscan soit limité par rapport à Nmap, certaines des options de Masscan sont très similaires à Nmap, vous pouvez vérifier les commandes suivantes en exécutant :

• -iL filename : lit les entrées d'un fichier.
• –exclude filename : exclut un réseau sur la ligne de commande.
• –excludefile : exclut les réseaux d'un fichier.
• -S : usurper l'adresse IP source.
• -v interface : sortie verbeuse.
• -vv interface : Très sortie verbeuse.
• -e interface : utilise l'interface spécifiée.
• -e interface : utilise l'interface spécifiée.

Msscan ne permet pas de scanner les noms de domaine, vous devez définir l'adresse IP de la cible comme dans l'exemple suivant :

Pour des instructions supplémentaires sur l'utilisation de Masscan, visitez

https://github.com/robertdavidgraham/masscan

Alternatives à Nmap : Zmap

Zmap est également un scanner rapide pour scanner Internet. Comme Nmap et Masscan, il fonctionne à partir du terminal et comme Masscan, il peut analyser tout Internet en quelques minutes.

Installation de Zmap sur Debian et Ubuntu :

Avant d'installer Zmap, récupérez toutes les dépendances en exécutant :

Ensuite, à partir de Debian ou d'Ubuntu, exécutez :

Installation de Zmap à partir des sources (presque toutes les distributions Linux) :

Clonez Zmap avec git :

Entrez le répertoire cloné :

Compilez Zmap en exécutant :

Pour créer Zmap, exécutez également :

Pour terminer l'installation, exécutez :

Alternatives à Nmap : Angry IP Scanner

Contrairement aux précédentes alternatives Nmap répertoriées, Angry IP Scanner est un outil graphique qui permet l'analyse des plages d'adresses IP, l'analyse aléatoire et l'analyse des listes d'adresses IP.

Installer Angry Scanner sur Debian 10 Buster :

En plus de l'interface graphique, Angry IP Scanner peut être installé à partir d'un paquet Debian, ce qui le rend plus attrayant pour les utilisateurs Linux inexpérimentés. Vous pouvez télécharger ce scanner à partir du relier , cliquez sur la bonne distribution, dans mon cas il s'agit de Debian 64 bits.

Enregistrez le fichier .deb localement.

Pour l'installer il suffit de lancer :

Vous pouvez lancer Angry IP Scanner à partir de votre console ou du menu principal de votre interface de bureau, comme illustré dans l'image suivante :

Lors de sa première exécution, Angry IP Scanner affichera des astuces ou des informations qui s'y rapportent, telles que l'utilitaire, bien que vous puissiez appuyer sur Fermer pour lancer le programme, si c'est la première fois que vous l'utilisez, lisez-le et appuyez sur Prochain continuer.

Sur le deuxième message d'information, il décrit certaines de ses fonctionnalités, tout comme l'analyse de la plage IP, l'analyse aléatoire, l'analyse des adresses importées à partir d'un fichier ou des possibilités combinées. Il permet également d'utiliser différents récupérateurs d'informations du Outils menu. presse Prochain continuer.

Lisez la terminologie, qui est la même pour tous les scanners réseau et appuyez sur Prochain continuer.

Plus d'informations applicables à tous les scanners s'affichent, appuyez sur Prochain .

Enfin, il explique les résultats affichés, appuyez sur proche pour accéder au scanneur.

Définissez une plage IP, dans mon cas, j'ai défini de 192.168.0.1 à 192.168.0.20, puis appuyez sur Début .

Par défaut, Angry IP Scanner n'analyse pas les services. Pour analyser les ports, cliquez sur l'icône d'engrenage pour accéder au Préférences menu.

Dans le menu d'ouverture, cliquez sur Ports et sur le Sélection des ports dans la section tapez les ports que vous souhaitez analyser séparés par des virgules, ou la plage séparée par un tiret, puis appuyez sur d'accord .

Exécutez à nouveau le scanner et cette fois, vous obtiendrez des informations sur les ports des cibles.

Alternatives à Nmap : Vuls

Vuls n'est pas vraiment comparable à Nmap, c'est un scanner de vulnérabilité plutôt qu'un scanner de réseau, et le plus difficile à installer et à configurer dans cette liste. Le tutoriel suivant est une adaptation à Debian des instructions du site officiel pour l'installer sur CentOS. Vuls est utile pour détecter les logiciels vulnérables installés sur un système. Le tutoriel montre comment installer Vuls sur Debian pour analyser les systèmes basés sur Debian et Red Hat bien qu'il soit recommandé de suivre son instructions du site officiel pour l'utiliser via Docker , une manière plus simple. La raison pour laquelle je ne décris pas les instructions Docker est qu'elles sont disponibles sur leur site Web alors qu'il n'y a pas de documentation en ligne pour exécuter Vuls sur Debian, donc chez LinuxHint nous avons choisi d'expliquer de cette façon.

À la fin de cet article, vous trouverez des instructions pour installer et utiliser des alternatives à Vuls sur le Articles Liés section.

Installez d'abord quelques dépendances en exécutant :

Exécutez également :

Téléchargez la dernière version de la langue GO depuis https://golang.org/dl/

Extrayez le fichier téléchargé en exécutant :

Déplacez ensuite le répertoire extrait vers /usr/local en exécutant :

Exportez le chemin en exécutant :

Créez un répertoire pour le logiciel go en exécutant la commande suivante, le nom du répertoire est arbitraire :

Exportez le chemin en exécutant :

Exécutez ensuite :

Créez le fichier suivant :

Copiez le contenu suivant dans le fichier que vous venez de créer :

Courir:

Exécutez les commandes suivantes :

Exécutez la commande suivante, pour une raison quelconque, je n'ai pas été autorisé à accéder directement, j'ai donc entré le boîte répertoire en deux étapes, comme indiqué ci-dessous :

Clonez le répertoire go-cve-dictionary en exécutant :

Clonez ensuite le goval-dictionary en exécutant :

Entrez dans le répertoire en exécutant :

Pour installer le dictionnaire goval, exécutez :

Créez un lien symbolique en exécutant :

Consultez le menu d'aide pour récupérer les définitions des systèmes Debian :

Récupérez-les en exécutant :

Retournez dans le répertoire go-cve-dictionary en exécutant :

Installez-le en exécutant :

Allez dans votre répertoire personnel

Cours:

Installez gost depuis apt en exécutant :

Exécutez les commandes suivantes :

Entrez dans le répertoire knqyf263 en exécutant :

Clonez le gost git :

Entrez dans le répertoire gost et exécutez make install bien que nous l'ayons déjà installé via apt, le processus n'a pas fonctionné sans l'exécuter :

Créez un lien symbolique :

Récupérez les définitions Debian.

Récupérez les définitions RedHat si vous envisagez également d'analyser un système basé sur Red Hat :

Exécutez les commandes suivantes :

Créez le répertoire suivant :

Entrez dans le répertoire que vous venez de créer :

Clonez go-exploitdb en exécutant :

Entrez dans le répertoire go-exploitdb et exécutez faire installer :

Créez un autre lien symbolique :

Récupérez les définitions exploitdb :

Exécutez les commandes suivantes :

Clonez Vuls en exécutant :

Entrez dans le répertoire Vuls et exécutez make install :

Créez le fichier suivant à la fois dans votre répertoire personnel et dans /src/github.com/vuls/ :

Pour une analyse locale, copiez les informations suivantes dans le fichier créé :

Créez le même fichier dans votre répertoire personnel :

Copiez le même contenu pour une analyse locale de votre système Debian ou RedHat :

Vérifiez la configuration de Vuls en exécutant :

Exécutez la première analyse de votre ordinateur local :

Pour voir les résultats, procédez comme suit :

Noter: Pour configurer Vuls pour les analyses à distance, consultez la documentation officielle sur https://vuls.io/docs/en/architecture-remote-local.html

Conclusion

Pour moi, Nmap est supérieur à tous les scanners mentionnés ci-dessus également pour trouver des vulnérabilités sur des cibles en implémentant NSE si nous avons défini des cibles. Masscan et Zmap sont probablement une meilleure option pour trouver des cibles aléatoires en raison de leur vitesse.

J'espère que vous avez trouvé ce didacticiel utile pour les alternatives à Nmap, continuez à suivre LinuxHint pour plus de conseils et de mises à jour sur Linux et les réseaux.

Articles Liés

Installation et didacticiel OpenVAS Ubuntu
Installation et didacticiel de Nessus Ubuntu
Premiers pas avec le scanner de vulnérabilité Nikto
Installation de Nexpose Vulnerability Scanner sur Debian/Ubuntu