Nmap Nedir?
Nmap , Network Mapper'ın kısaltmasıdır ve ağ keşfi ve güvenlik denetimi için tasarlanmış açık kaynaklı bir araçtır. Sistem yöneticileri, ağ mühendisleri ve güvenlik uzmanları tarafından bir bilgisayar ağındaki ana bilgisayarları ve hizmetleri tanımlamak ve böylece ağın bir 'haritasını' oluşturmak için kullanılır. Nmap ayrıca güvenlik açıklarını tespit edebilir ve bu da onu güvenlik açığı değerlendirmesi için çok yönlü bir araç haline getirir.

Nmap'i Yükleme
Nmap'i kullanmaya başlamadan önce, kurulum sürecine hızlıca bir göz atalım. Nmap, Windows, Linux ve macOS dahil olmak üzere çeşitli işletim sistemleri için kullanılabilir.

Linux'a Nmap Kurulumu
Linux'ta, paket yöneticinizi kullanarak Nmap'i yükleyebilirsiniz. Örneğin, Ubuntu gibi Debian tabanlı sistemlerde, aşağıdaki komutu kullanabilirsiniz:

sudo apt-get install nmap

Windows'a Nmap Kurulumu
Windows için yükleyiciyi resmi Nmap web sitesinden indirebilirsiniz. Kurulum süreci basittir ve sizi adımlar boyunca yönlendirir.

macOS'a Nmap Kurulumu
macOS'ta, aşağıdaki komutu kullanarak Homebrew'u kullanarak Nmap'i yükleyebilirsiniz:

brew install nmap

Temel Nmap Komutları
Artık Nmap'i kurduğunuza göre, bazı temel komutlarla başlayalım. Bu komutlar, Nmap'in işlevselliğine ve ağlarla nasıl etkileşime girdiğine aşina olmanıza yardımcı olacaktır.

Ping Taraması
Ping taraması en basit tarama türlerinden biridir. Ağda hangi ana bilgisayarların çalışır durumda olduğunu belirlemenize yardımcı olur. Ping taraması için komut şudur:

nmap -sn 192.168.1.0/24

Bu komut, hangi ana bilgisayarların etkin olduğunu görmek için 192.168.1.0/24 alt ağının tamamını tarayacaktır.

Port Taraması
Bir port taraması, hedef ana bilgisayardaki açık portları tanımlamak için kullanılır. Bu, ana bilgisayarda hangi hizmetlerin çalıştığını anlamanıza yardımcı olabilir. Bir port taraması için komut şudur:

nmap -p 1-1000 192.168.1.1

Bu komut 192.168.1.1 ana bilgisayarında 1 ile 1000 arasındaki portları tarayacaktır.

Gelişmiş Nmap Taramaları
Temel konularda rahatladıktan sonra daha gelişmiş taramalara geçebilirsiniz. Bu taramalar ağ ve güvenlik açıkları hakkında daha ayrıntılı bilgi sağlar.

Hizmet ve Sürüm Algılama
Hizmet ve sürüm tespiti, açık portlarda çalışan hizmetleri ve sürümlerini belirlemenize yardımcı olur. Bu bilgi, olası güvenlik açıklarını belirlemek için çok önemlidir. Komut şudur:

nmap -sV 192.168.1.1

Bu komut 192.168.1.1 ana bilgisayarını tarayacak ve açık portlarda çalışan hizmetleri ve sürümlerini algılamaya çalışacaktır.

İşletim Sistemi Algılama
İşletim sistemi algılama, hedef ana bilgisayarın işletim sistemini tanımlamak için kullanılır. Bu, güvenlik açığı değerlendirmenizi belirli işletim sistemine göre uyarlamak için yararlı olabilir. Komut şudur:

nmap -O 192.168.1.1

Bu komut 192.168.1.1 ana bilgisayarını tarayacak ve işletim sistemini algılamaya çalışacaktır.

Agresif Tarama
Saldırgan bir tarama, hedef ana bilgisayara kapsamlı bir genel bakış sağlamak için çeşitli tarama türlerini birleştirir. İşletim sistemi algılama, sürüm algılama, betik tarama ve traceroute içerir. Komut şudur:

nmap -A 192.168.1.1

Bu komut 192.168.1.1 ana bilgisayarında agresif bir tarama gerçekleştirecektir.

Nmap Scriptlerini Kullanma
Nmap betikleri, NSE betikleri olarak da bilinir, çeşitli görevleri otomatikleştirmenize olanak tanıyan Nmap'in güçlü bir özelliğidir. Bu betikler, güvenlik açıklarını tespit etmek, bilgi toplamak ve hatta güvenlik açıklarından yararlanmak için kullanılabilir. Dışarıda betiklerin bir dünyası, tabiri caizse bir tavşan deliği var ve her biri benzersiz bir amaca hizmet ediyor.

Güvenlik Açığı Algılama Komut Dosyaları
Güvenlik açığı algılama betikleri, hedef ana bilgisayardaki belirli güvenlik açıklarını tanımlamak için tasarlanmıştır. Örneğin, aşağıdaki komut güvenlik açıklarını algılamak için güvenlik açığı betiğini kullanır:

nmap --script vuln 192.168.1.1

Bu komut 192.168.1.1 ana bilgisayarını tarayacak ve bilinen güvenlik açıklarını tespit etmeye çalışacaktır.

Nmap Komut Dosyalarını Özelleştirme
Nmap betiklerini özel ihtiyaçlarınıza uyacak şekilde özelleştirebilirsiniz. Örneğin, daha kapsamlı bir tarama gerçekleştirmek için birden fazla betiği birleştirebilirsiniz. Komut şudur:

nmap --script 'vuln and safe' 192.168.1.1

Bu komut, hem güvenlik açığı hem de güvenli betikleri kullanarak 192.168.1.1 ana bilgisayarını tarayacaktır.

Nmap Sonuçlarının Yorumlanması
Nmap taramalarınızın sonuçlarını yorumlamak, güvenlik açıklarını belirlemek ve ağın güvenlik duruşunu anlamak için çok önemlidir. Nmap sonuçlarını yorumlamak için bazı ipuçları şunlardır:

Açık Portlar : Etkin ve savunmasız servisleri gösterdiği için açık portlara dikkat edin.
Hizmet Sürümleri : Açık portlarda çalışan hizmetlerin sürümlerini kontrol edin. Güncel olmayan sürümlerde bilinen güvenlik açıkları olabilir.
İşletim Sistemi Bilgileri : Güvenlik açığı değerlendirmenizi belirli işletim sistemine göre uyarlamak için işletim sistemi bilgilerini kullanın.
Güvenlik Açığı Raporları : Potansiyel güvenlik sorunlarını belirlemek için Nmap betikleri tarafından oluşturulan güvenlik açığı raporlarını inceleyin.

Nmap Kullanımında En İyi Uygulamalar
Nmap'in güvenlik açığı değerlendirmesindeki faydalarından en iyi şekilde yararlanmak için şu en iyi uygulamaları izleyin:

Düzenli Taramalar : Ağınızın güvenlik durumunu güncel tutmak için düzenli taramalar gerçekleştirin.
Belgeleme : Bulgularınızı belgelendirin ve taramalarınızın kayıtlarını gelecekte referans olması için saklayın.
Güncel Kalın : En son özelliklere ve güvenlik açığı tespit yeteneklerine sahip olduğunuzdan emin olmak için Nmap kurulumunuzu ve komut dosyalarınızı güncel tutun.
Yasal Hususlar : Hedef ağı taramak için her zaman uygun yetkiye sahip olduğunuzdan emin olun. Yetkisiz tarama yasadışı ve etik dışı olabilir.

Vaka Çalışmaları ve Gerçek Dünya Örnekleri
Nmap'in güvenlik açığı değerlendirmesi için nasıl kullanılabileceğine dair bazı gerçek dünya örneklerine bakalım. Bu vaka çalışmaları, Nmap'in pratik senaryolarda nasıl uygulandığına dair daha iyi bir anlayış sağlayacaktır.

Vaka Çalışması 1: Savunmasız Hizmetlerin Belirlenmesi
Bu vaka çalışmasında, hedef bir ana bilgisayardaki güvenlik açığı olan hizmetleri belirlemek için Nmap kullanacağız. Diyelim ki 192.168.1.10 IP adresine sahip bir ana bilgisayarı tarıyoruz. Basit bir port taramasıyla başlayacağız:

nmap -p 1-1000 192.168.1.10

Tarama, 22 (SSH), 80 (HTTP) ve 443 (HTTPS) portlarının açık olduğunu ortaya koyuyor. Ardından, hizmet ve sürüm algılaması yapacağız:

nmap -sV 192.168.1.10

Sonuçlar, ana bilgisayarın OpenSSH 7.4, Apache httpd 2.4.29 ve OpenSSL 1.0.2k çalıştırdığını gösteriyor. Artık bu sürümlerdeki bilinen güvenlik açıklarını kontrol edebiliriz. Örneğin, OpenSSH 7.4'ün istismar edilebilecek bilinen güvenlik açıkları var.

Vaka Çalışması 2: Güncel Olmayan İşletim Sistemlerinin Tespiti
Bu vaka çalışmasında, bir ağdaki güncel olmayan işletim sistemlerini tespit etmek için Nmap kullanacağız. 192.168.1.0/24 alt ağında bir işletim sistemi tespit taraması gerçekleştireceğiz:

nmap -O 192.168.1.0/24

Tarama, birkaç ana bilgisayarın Windows 7 ve Windows XP gibi eski Windows sürümlerini çalıştırdığını ortaya koyuyor. Bu işletim sistemlerinin istismar edilebilecek bilinen güvenlik açıkları var. Artık ağ güvenliğini iyileştirmek için bu sistemleri güncellemeye veya değiştirmeye öncelik verebiliriz.

Yaygın Sorunların Giderilmesi
En iyi niyetlerle bile işler ters gidebilir. Nmap kullanırken karşılaşabileceğiniz bazı yaygın sorunlar ve bunları nasıl gidereceğiniz aşağıda belirtilmiştir:

Güvenlik Duvarı Engelleme : Taramalarınız bir güvenlik duvarı tarafından engelleniyorsa, farklı tarama türlerini kullanmayı veya tarama ayarlarınızı düzenlemeyi deneyin.
Yavaş Taramalar : Taramalarınız çok uzun sürüyorsa, taranan port veya ana bilgisayar sayısını sınırlamayı düşünün.
Hatalı Sonuçlar : Eğer hatalı sonuçlar alıyorsanız, Nmap kurulumunuzun ve scriptlerinizin güncel olduğundan emin olun.
İzin Reddedildi : İzin reddedildi hataları alıyorsanız, hedef ağı taramak için gerekli izinlere sahip olduğunuzdan emin olun.

Nmap, güvenlik açığı değerlendirmesi için güçlü bir araçtır ve doğru bilgi ve tekniklerle, ağınızın güvenliğini önemli ölçüde iyileştirmek için kullanabilirsiniz. Bu makalede özetlenen yönergeleri ve en iyi uygulamaları izleyerek, yetenekli bir Nmap kullanıcısı olma yolunda iyi bir mesafe kat edeceksiniz.

Unutmayın, etkili güvenlik açığı değerlendirmesinin anahtarı düzenli tarama, kapsamlı dokümantasyon ve en son araçlar ve tekniklerle güncel kalmaktır. Ve her zaman, her zaman hedef ağı taramak için uygun yetkiye sahip olduğunuzdan emin olun.