Nmap Komut Oluşturucu

Bu araç ne işe yarar?

Nmap Command Builder, tarama tipi (-sS SYN, -sT connect, -sU UDP, -sn ping sweep, -sA ACK), port aralığı, zamanlama şablonu (-T0..-T5) ve -sV, -O, -A, -sC, -Pn, --open gibi seçenekleri tıklayarak çalıştırmaya hazır bir nmap komutu üretir. NSE betikleri (vuln, smb-vuln-ms17-010, ssl-enum-ciphers, ftp-anon) ve her seçeneğin yanındaki "?" açıklamasıyla hem öğrenme hem hız aracıdır. Her şey tarayıcıda çalışır, hiçbir veri sunucuya gönderilmez.

Nasıl kullanılır?

1. Dinleyici IP ve portunuzu girin.
2. İhtiyacınıza uygun komutu veya payload'u seçin.
3. Komutu kopyalayıp yalnızca yetkili olduğunuz sistemlerde kullanın.

Ne işe yarar?

Bir CTF kutusuna ya da gerçek hedefe ilk bağlandığınızda host keşfi, port taraması ve servis/sürüm tespiti yapmanız gerekir. Bu araç doğru bayrak kombinasyonunu hatırlamak zorunda kalmadan, örneğin 'nmap -sS -sV -sC -p- -T4 --open 10.10.10.5' gibi tam bir komutu tıklayarak kurmanızı sağlar. OSCP ve HackTheBox başlangıç enumerasyonu için ideal bir başlangıç noktasıdır.

NSE betikleri ve zafiyet taraması

Builder, --script seçeneğiyle vuln, smb-vuln-ms17-010 (EternalBlue), ssl-enum-ciphers, http-enum, ftp-anon ve dns-brute gibi sık kullanılan NSE betiklerini ekler. Örneğin '-p445 --script smb-vuln-ms17-010' SMB hedeflerinde MS17-010'u, '--script ssl-enum-ciphers -p443' ise zayıf TLS şifrelerini tespit eder. Betik seçeneklerini -sV ile birleştirerek tek bir taramada hem sürüm hem zafiyet bilgisi toplayabilirsiniz.

Sıkça sorulan sorular