Port-Scanning ist eine entscheidende Sache in der Welt des Netzwerks. Tatsächlich wird der Netzwerkverkehr über die Ports einer IP-Adresse gesendet und empfangen. Um also herauszufinden, welche offenen Ports Daten senden und empfangen können, müssen Sie eine Port-Scanning-Software verwenden. Jedenfalls halte ich hier keinen Vortrag über „Grundlagen des Networking“. Ich gehe davon aus, dass Sie sich der Grundlagen des Port-Scannens bewusst sind, da Sie nach Port-Scannern für Ihr Linux-System suchen.
Port-Scanner-Tools werden hauptsächlich von Netzwerk- oder Serveradministratoren verwendet. Aber es gibt auch einige persönliche Anwendungsfälle. Manchmal verwenden Spieler und Ethiker diese Methode, um die Hintertüren eines Netzwerks für Forschungszwecke herauszufinden. Ganz gleich, warum Sie ihn verwenden, ein guter Port-Scanner kann Ihnen die Arbeit erheblich erleichtern. Glücklicherweise hat Linux eine große Auswahl an zu installierenden Port-Scanner-Paketen, und wir werden darüber sprechen.
Beste Linux-Port-Scanner für Netzwerkadministratoren
Linux-Distributionen werden hauptsächlich in serverseitigen Anwendungen verwendet. Aus diesem Grund finden Sie in Linux mehr und qualitativ bessere Netzwerktools als in jedem anderen Betriebssystem. Wie ich bereits sagte, gibt es eine anständige Anzahl von Linux-Port-Scannern. Aber die meisten von ihnen sind zu komplex und für fortgeschrittene Benutzer. Aus diesem Grund finden Sie im Internet nicht genügend Ressourcen darüber. Daher habe ich mich entschlossen, eine Liste der besten verfügbaren Port-Scanner für die Linux-Plattform zu erstellen.
1. Nmap
Nmap ist der am weitesten verbreitete Port-Scanner, der für das Linux-System verfügbar ist. Sie werden überrascht sein zu erfahren, dass es verschiedene netzwerkbezogene Aufgaben ausführen kann und für mehrere Plattformen verfügbar ist. Und das Tool ist Open Source, das völlig kostenlos genutzt werden kann. Von Gelegenheitsspielern bis hin zu professionellen Serveradministratoren wird es von allen bevorzugt. Sie können auf das Tool sowohl über die Befehlszeile als auch über die grafische Benutzeroberfläche zugreifen.
Hauptmerkmale
- Sogar die Befehlszeilen sind für Anfänger konzipiert und die Syntax ist sehr einfach.
- Sie können eine Vielzahl von Parametern abrufen, die sich auf den Host beziehen, wie z. B. Betriebssysteminformationen, Systemtyp usw.
- Ihre Website bietet eine detaillierte Anleitung zum Scannen von Ports mit diesem Tool.
- Es verfügt über eine integrierte Bibliothek, in der die beliebtesten TCP-Ports aufgeführt sind, die Sie zum schnellen Scannen verwenden können.
- Sie erhalten die Ausgabe in einem für Menschen lesbaren Format und können den Bericht auch exportieren, wenn Sie möchten.
Vorteile: Es gibt eine große Benutzerbasis dieses Tools, und wenn Sie auf ein Problem stoßen, finden Sie im Internet viele Ressourcen, um es zu lösen.
Nachteile: Einige zusätzliche Funktionen lassen Anfänger in der Menge der Funktionen untergehen.
- -Herunterladen
2. Einhornscan
Unicornscan ist auch ein sehr beliebter Linux-Port-Scanner. Es bietet nicht so viel Flexibilität wie Nmap. Aber das ist wirklich ein anständiger Konkurrent zu Nmap, und es ist viel einfacher für gelegentliche Benutzer zu verwenden. Dieses Tool ist auch mit einigen exklusiven Funktionen und Vorteilen ausgestattet, die nicht einmal für kostenpflichtige Tools verfügbar sind. Es unterstützt sowohl TCP- als auch UDP-Protokolle für das Port-Scannen. Sie können jedes davon und einige andere spezielle Protokolle basierend auf Anwendungsfällen verwenden.
Hauptmerkmale
- Es kann das aktive Betriebssystem und die aktuell laufenden Anwendungen erkennen.
- Sie können die Scan-Ergebnisse in einem für Menschen lesbaren Format in einer Datenbank speichern.
- Das Paket ist einfach zu installieren und es ist mit den meisten sicherheitsorientierten Distributionen vorinstalliert.
- Sie können Ihre Ziele in eine Reihenfolge bringen, um ein Mehrfachscannen durchzuführen.
- Die erfassten Pakete können zur weiteren Analyse auch im PCAP-Dateiformat gespeichert werden.
Vorteile: Asynchrones Scannen von TCP- und UDP-Ports ist eine einzigartige Funktion dieses Tools, die für die meisten Benutzer von Vorteil ist.
Nachteile: Die offizielle Website bietet nicht viele Ressourcen zur Bedienung dieses Tools.
Herunterladen
3. Zenmap
Zenmap ist nichts Neues in Bezug auf das Scannen von Ports. Tatsächlich erhalten Sie alle Funktionen von Nmap, da es den Open-Source-Vorteil von Nmap nutzt und darauf aufbaut. Was Sie zusätzlich bekommen, ist die grafische Benutzeroberfläche. Dies ist ein Lebensretter für diejenigen, die mit Befehlszeilentools nicht so vertraut sind. Wenn Sie ein Anfänger im Bereich Networking sind, werden Sie dies wegen der benutzerfreundlichen Oberfläche lieben.
Hauptmerkmale
- Die Benutzeroberfläche ist etwas veraltet, aber sie ist sauber und ordentlich angeordnet.
- Sie können direkt über das Hauptmenü auf den Befehlsassistenten zugreifen.
- Es gibt eine Option zum Öffnen früherer Scanergebnisse und zum Speichern der Scanergebnisse.
- Sie können Scanvorlagen basierend auf den am häufigsten verwendeten Befehlen und Einstellungen erstellen.
- Meistens wird es zusammen mit Nmap geliefert, was eine tolle Sache ist.
Vorteile: Zenmap hat das Scannen von Ports für unerfahrene Personen vereinfacht. Darüber hinaus machen einige raffinierte Funktionen wie Voreinstellungen es zu einem großartigen Begleiter.
Nachteile: Die Entwickler sollten die Benutzeroberfläche mit einer modernen Designsprache aktualisieren.
Herunterladen
4. Wütender IP-Scanner
Dies ist ein weiterer Linux-Port-Scanner. Lassen Sie sich auch nicht mit der aggressiven Benennung verwechseln. Dieses Tool funktioniert wie ein Zauber, und ich garantiere, dass es Sie niemals wütend machen wird. Das Interessanteste an diesem Tool ist, dass es derzeit schneller ist als alles andere auf dem Markt. Dieser plattformübergreifende IP-Scanner hat ziemlich grundlegende Funktionen, aber er hat auch einen großen Vorteil. Es ist sehr praktisch und einfach zu bedienen, was es zum benutzerfreundlichsten Tool in einem leichten Paket macht.
Hauptmerkmale
- Es kann ohne Installation verwendet werden, genau wie ein tragbares Tool.
- Sie können gescannte Ergebnisse in verschiedenen Dateiformaten wie CSV, TXT, XML speichern.
- Einige Plugins können ihre Funktionalität erweitern, was ein großer Vorteil ist.
- Sie erhalten NetBIOS-Informationen von der Ziel-IP mit erweiterten Metainformationen.
- Die Benutzer können benutzerdefinierte Plugins erstellen, indem sie die Programmiersprache Java verwenden.
Vorteile: Das Tool ist sehr flexibel und bietet die Möglichkeit, die Funktionen durch das Schreiben von Codes und die Verwendung von Plugins von Drittanbietern zu erweitern.
Nachteile: Es bietet weniger Funktionen in Bezug auf die Standardinstallation als die beliebten Konkurrenten.
Herunterladen
5. Netcat
Netcat ist ein vollwertiges Netzwerk- und Sicherheitstool, das unter der GNU-Lizenz veröffentlicht wurde. Dieses Ding funktioniert wie ein Framework im Hintergrund und kann mit anderen Netzwerk-Tools zusammenarbeiten. Seit ihrer ursprünglichen Veröffentlichung im Jahr 2004 hat die Basisversion keine weiteren Updates erhalten. Es gibt jedoch mehrere Tools, die auf dem Netcat-Quellcode mit erweiterten Funktionen basieren. Dennoch gilt dieses Tool als Pionier in Bezug auf IP-Scanning und ähnliches.
Hauptmerkmale
- Dieses Tool unterstützt sowohl ausgehende als auch eingehende Verbindungen in Bezug auf das UDP- und TCP-Protokoll.
- Der Port-Scanner unterstützt einen Randomizer, der das Auffinden offener Ports erleichtert.
- Sie können es einfach aus den offiziellen Repositories auf jeder Distribution installieren.
- Netcat unterstützt den gepufferten Sendemodus, Hex-Dump und einige andere erweiterte Funktionen.
- Es kann auch als Netzwerk-Debugging-Tool mit einigen zusätzlichen Vorteilen verwendet werden.
Vorteile: Da es sich um ein veraltetes Tool handelt, ist dies sehr zuverlässig und stabil. Fast alle Distributionen sind damit kompatibel.
Nachteile: Es hat keine moderne GUI mit modernen Funktionen, was definitiv ein Nachteil ist.
Herunterladen
6. Klopfer
Knocker ist ein einfacher, aber leistungsstarker Linux-Port-Scanner. Das Tool ist in der Programmiersprache C geschrieben und die Funktionalitäten sind ziemlich einfach. Tatsächlich macht es nicht viel anderes, als einige grundlegende Port-Scans durchzuführen. Aber was mich angezogen hat, ist die einfach zu bedienende Oberfläche dieses Tools. Wenn Sie eine Person sind, die nicht viele Funktionen benötigt und ein leichtes Tool möchte, ist dies einen Versuch wert.
Hauptmerkmale
- Dieses Tool ist für mehrere andere Plattformen als Linux verfügbar.
- Es sind sowohl Terminal-basierte als auch GTK-basierte GUI-Versionen verfügbar.
- Es unterstützt das TCP-Protokoll für IP-Scanning, das am häufigsten verwendet wird.
- Knocker kann einen Bericht über die Dienste bereitstellen, die auf einem bestimmten Port ausgeführt werden.
- Das Tool befindet sich in aktiver Entwicklung und die Entwicklergruppe reagiert sehr schnell.
Vorteile: Knocker belastet das System nicht sehr, da es sehr leicht ist und nur Kernfunktionen enthält.
Nachteile: Es hat keine UDP-Scanfunktion, was ziemlich schade ist.
Herunterladen
7. Tresor
Lassen Sie sich nicht mit diesem Namen verwechseln. Dies ist kein Sperrwerkzeug oder ähnliches. Vault ist ein vollwertiges Pentest-Tool für Ihr Linux-System. Es kann verschiedene Aufgaben in Bezug auf die Vernetzung übernehmen. Der eingebaute Port-Scanner kann erweiterte Port-Scans mit verschiedenen Methoden durchführen. Es unterstützt sowohl TCP- als auch UDP-Protokolle. Sie werden erstaunt sein, dass dieses auf Python basierende Tool Web-Crawling durchführen kann.
Hauptmerkmale
- Es kann TCP-Ports scannen und verschiedene Informationen abrufen, außer diesem offenen Port.
- Dieses Tool ist ohne Probleme mit allen Unix-Betriebssystemen kompatibel.
- Es erfordert keine Abhängigkeit außer dem Python-Entwicklungskit.
- Vault enthält einige Sicherheitsfunktionen, die Ihnen bei der Backdoor-Analyse helfen können.
- Sie können es kostenlos erhalten und für eine bessere Benutzerfreundlichkeit und erweiterte Funktionen forken.
Vorteile: Es konkurriert gut mit fortschrittlichen Tools wie Nmap mit zahlreichen Funktionen.
Nachteile: Ohne Python läuft es auf Ihrem System nicht, was Sie bedenken sollten.
Herunterladen
8. UMIT
UMIT ist ein Frontend-Skin für den beliebten Linux-Port-Scanner Nmap. Das bedeutet, dass die Open-Source-Entwickler UMIT auf dem Code von Nmap mit einer grafischen Benutzeroberfläche erstellt haben, damit Anfänger es ohne Befehlszeile verwenden können. Es funktioniert genauso wie Zenmap, das auch ein beliebter Fork von Nmap ist. Die Benutzeroberfläche und die Designsprache dieses Tools sind hervorragend mit sauberen und optimierten Anordnungen. Ich ziehe es vor, es die meiste Zeit auf meinem Linux-Rechner zu verwenden.
Hauptmerkmale
- Dieses Tool kann die Ergebnisse verschiedener Port-Scanning-Ergebnisse vergleichen.
- Es sind einige fortschrittliche Filtertools für flexibles Scannen integriert.
- Es verwendet das GTK+-Framework für die GUI und läuft reibungslos auf jeder Desktop-Umgebung.
- Es gibt einen Expertenmodus, der Ihnen mehr Möglichkeiten zum Debuggen bietet.
- Das Speichern von Scan-Ergebnissen in der Datenbank ist eine sehr praktische Funktion für die Netzwerkadministratoren.
Vorteile: UMIT basiert auf demselben Nmap-Algorithmus mit einigen Verbesserungen auf der UI-Seite. Deshalb können Sie sich darauf blind verlassen.
Nachteile: Die neueste Version ist fast 6 Jahre alt, und die Entwickler sind nicht an einer Weiterentwicklung interessiert.
Herunterladen
9. NmapSi4
Dieses Tool baut auch auf Nmap auf, um die meisten Funktionen mit felsenfester Stabilität zu beweisen. Im Gegensatz zum ursprünglichen Nmap verfügt es über eine funktionale GTK-basierte grafische Benutzeroberfläche, die die Bedienung erleichtert. NmapSi4 ist bei Linux-Netzwerkadministratoren sehr beliebt. Darüber hinaus gibt es einige inoffizielle Portierungen mit einigen zusätzlichen Features und Funktionalitäten. Das Beste daran ist, dass NmapSi4 eine der funktionellsten UIs hat, die es gibt, mit besserem Design und besserer Benutzerfreundlichkeit.
Hauptmerkmale
- Mit dem Network Discover-Tool können Sie nach Hosts und IP-Adressen suchen.
- Die Benutzer können ihr eigenes Scanprofil für einen schnelleren Zugriff erstellen.
- Es gibt einen dedizierten Browser zum Auffinden von Netzwerkschwachstellen.
- Die Benutzeroberfläche ist in Registerkarten unterteilt, damit Sie Ihre gewünschten Funktionen leicht finden können.
- Sie erhalten volle Unterstützung für Nmap NSE mit Traceroute.
Vorteile: Dieser Nmap-Fork ist sehr stabil und ich habe bei der Verwendung auf meinem Debian-System kein einziges Problem gefunden.
Nachteile: Die Installation erfordert einige Problemumgehungen und könnte Anfänger stören.
Herunterladen
10. Sandkarte
Sandmap ist ein weiterer Schutzengel für die Systemadministratoren, die am Netzwerk arbeiten müssen. Dieser Linux-Port-Scanner verwendet das gleiche alte Nmap im Backend für die Netzwerkerkennung. Dieses Tool bietet keine grafische Benutzeroberfläche. Aber Sie werden erstaunt sein, seine Befehlszeilenschnittstelle zu sehen. Die Syntax wird mit Farben hervorgehoben, und das allgemeine Erscheinungsbild lässt Sie eine GUI nicht vermissen. Sie können auch einfache Codes verwenden, um verschiedene Aufgaben im Zusammenhang mit dem Scannen von Ports auszuführen.
Hauptmerkmale
- Es gibt einige Voreinstellungen mit einigen vordefinierten Parametern, die Sie für einen schnellen Scan verwenden können.
- Es unterstützt NSE zum Schreiben von Skripten zur Implementierung erweiterter Aufgaben.
- Sie können mehrere Scans durchführen, und dafür gibt es keine Softwarebeschränkung.
- Für dieses Tool sind derzeit mehr als 30 Module verfügbar.
- Sie können die Dokumentation zum schnellen Lernen lesen, auch wenn Sie ein absoluter Neuling sind.
Vorteile: Es hat eine stilisierte Befehlszeilenschnittstelle, die für Terminalliebhaber wie mich eine Freude sein wird.
Nachteile: Einige Leute vermissen vielleicht immer noch die vollwertige grafische Benutzeroberfläche.
Herunterladen
Unsere Empfehlung
Tatsächlich sind alle oben genannten Tools großartig, und ich denke, Sie können mit der Arbeit beginnen, indem Sie eines davon installieren. Aber wenn Sie immer noch einen Vorschlag wünschen, dann empfehle ich Ihnen dringend, sich für ein Nmap-basiertes Tool zu entscheiden. Das liegt daran, dass Nmap sehr beliebt ist und eine große Benutzerbasis hat. Sie erhalten Lösungen, wenn Sie Probleme finden. Und wenn Sie mit Befehlszeilen nicht vertraut sind, ist Zenmap die sicherere Wahl.
Abschließende Gedanken
Das Scannen von Ports ist eine fortgeschrittene Netzwerkaufgabe. Es kann sowohl für gute als auch für schlechte Zwecke verwendet werden. Wenn Sie dies zum Überprüfen von Schwachstellen verwenden, ist dies völlig in Ordnung. Sie sollten vorsichtig sein, wenn Sie es verwenden, um es nicht für illegale Dinge wie Hacking zu verwenden. Ich hoffe, dieser Artikel hat Ihnen geholfen, die besten Linux-Port-Scanner kennenzulernen. Bitte erwägen Sie, dies mit Ihren Freunden zu teilen, da es uns ermutigt, bessere Artikel zu schreiben.