Nmap Tarama Sonuçlarını Yanlış Yorumlamak: Sık Yapılan Hatalar

# Nmap Tarama Sonuçlarını Yanlış Yorumlamak: Sık Yapılan Hatalar

Nmap ile bir ağı taradığında ekranda çok bilgi görürsün. Fakat bu bilgileri yanlış anlamak güvenlik açığını fark etmemen anlamına gelebilir. Pek çok kişi port durumlarını yanlış yorumluyor, açık portları kapalı sanıyor veya filtrelenmiş portlara dikkat etmiyor.

Hata 1: "Closed" portun güvenli olduğunu sanmak

Kapalı (closed) port, hizmete erişilemez demek ama cihaz aktif ve cevap veriyor demektir. Bunu filtrelenmiş (filtered) portla karıştırmamalısın. Filtrelenmiş port, güvenlik duvarı tarafından yanıt engelleniyor anlamına gelir.

Hata 2: Tarama sonuçlarında "filtered" portları görmezden gelmek

Filtrelenmiş portlar, güvenlik duvarı arkasında gizlenmiş olabilir. Bu portları araştırmalısın çünkü arkasında hizmet olabilir.

Hata 3: Tüm portları taramadan sonuç çıkarmak

Varsayılan olarak Nmap en sık kullanılan 1000 portu tarar. Geriye kalan 64.000+ port kontrol edilmez. Gerçek bir tarama için tüm portları kontrol etmelisin.

Hatalı tarama:

Bu komut sadece 1000 portu tarar. Çoğu hizmet gözden kaçabilir.

Doğru tarama:

Bu komut TÜM 65535 portu tarar. `-p-` parametresi tüm portları kontrol eder.

Detaylı tarama:

Bu komut tüm portları tarar (`-p-`), hizmet sürümlerini algılar (`-sV`) ve işletim sistemini tahmin eder (`-O`).

Sonuç dosyasına kaydetme:

Sonuçları dosyaya kaydetmen, sonradan incelemek için faydalı olur. `-oN` normal formatta kaydeder.

Nmap sonuçlarını doğru anlamak için port durumlarını bilmelisin: açık (open), kapalı (closed), filtrelenmiş (filtered) ve açık|filtrelenmiş (open|filtered). Tüm portları tara, sonuçları dosyaya kaydet ve tekrar tekrar kontrol et. Acele etme.