Documentazione

# NmapSI4: manuale d'uso

## Indice dei contenuti

- Introduzione
- Schermata principale
- Scansione

- Dettagli
- (*)NSS
- Preferiti
- Parametri dei preferiti

- Opzioni di scansione

- Scansione
- Opzioni
- (*)Discover
- File
- (*)Timing

- Monitor della scansione
- (*)Lookup
- (*)Traceroute

## Preferenze

- Profili
- Log
- Dimensioni
- (*)Lookup

## NSE

- NSE Options

## Discover di rete

- Discover

## Motore di ricerca vulnerabilità

- Schermata principale
- Preferiti
- Motori di ricerca vulnerabilità preferiti

## Log reader

- Schermata principale

## Qualche esempio...

- Scansioni multiple
- Usare i preferiti

## Link utili

- NmapSI4 home page
- Bug report
- Nmap home page
- Condizioni d'uso

## NmapSI4

Introduzione
NmapSI4 è una GUI completa, realizzata in Qt, per Nmap, con l'obiettivo di dare maggiore padronanza agli utenti di questo potente strumento di analisi.
Schermata principale
Questa è la schermata principale di NmapSI4, possiamo notare alcuni elementi:

- Barra dei menu
- Barra di strumenti
- Form di inserimento host, ip o dns per la scansione
- Form di inserimento per i parametri di scansione
- Schermata dei risultati
- Barra di stato

Per iniziare una scansione inserire un host, ip o dns e cliccare sul pulsante "Scan". Al termine della scansione, vengono visualizzati i risultati nella schermata dei risultati. Sulla barra di stato è possibile vedere con quali diritti è in esecuzione NmapSI4 insieme alla sua versione software ed insieme alla versione software per Nmap.
Scansione
Questa sezione riguarda i pulsanti presenti sotto la schermata dei risultati.
Torna su
Dettagli di scansione
Qui vengono elencati i risultati della scansione, e nello specifico: la porta del servizio, lo stato della porta, il tipo di servizio ed una breve descrizione.
Torna su
Nmap script
Qui vengono mostrati dei risultati in base a degli script presenti nella suite Nmap. Per ulteriori informazioni rimandiamo al capitolo specifico della guida Nmap.
Torna su
Preferiti
Qui possiamo mantenere i nostri bersagli preferiti. La schermata ci mostra l'ip o il nome host e la data di memorizzazione.
Torna su
Parametri dei preferiti
Qui possiamo visualizzare i parametri di scansione dei preferiti memorizzati.
Torna su
Opzioni di scansione
In questa sezione è possibile cambiare i parametri di scansione. Per applicare i cambiamenti è necessario usare il pulsante in basso "Applica".
Torna su
(*)Scan
In questa sezione è relativa ai parametri strettamente della scansione, ad esempio profili di scansione, tipologia e numero di porte.
Torna su
(*)Options
In questa sezione è possibile cambiare il livello di dettaglio, ed utilizzare parametri specifici come Ipv6 e frammentazione.
Torna su
(*)Discover
In questa sezione è possibile cambiare i parametri relativi alle tipologie di pacchetti da usare nella scansione.
Torna su
File
In questa sezione è possibile specificare un file di input ed un profilo di scansione specifico.
Torna su
(*)Timing
In questa sezione è possibile cambiare i parametri riguardo al tempo di scansione ed al TTL dei pacchetti inviati.
Torna su
Monitor della scansione
Questa sezione elenca i vari bersagli delle scansioni attive, non ancora completate.
Torna su
(*)Lookup
Questa sezione mostra le corrispondenze tra bersagli, ip e servizi connessi.
Torna su
(*)Traceroute
Questa sezione mostra la "strada" percorsa dai pacchetti della scansione.
Torna su

## Preferenze

Profili
In questa sezione è possibile cambiare il profilo di scansione predefinito.
Torna su
Log
In questa sezione è possibile cambiare le impostazioni riguardanti il log delle scansioni.
Torna su
Dimensioni
In questa sezione è possibile cambiare le impostazioni della finestra principale di NmapSI4.
Torna su
(*)Lookup
In questa sezione è possibile cambiare le impostazioni per il lookup.
Torna su

## NSE

NSE Options
In questa sezione possiamo modificare le impostazioni relative a Nmap Scripting Engine.
Nella colonna di sinistra sono presenti le categorie di script disponibili, nella colonna centrale le categorie di script attive, sulla destra invece c'è una guida per la categoria selezionata ed un campo di ricerca per i singoli script. Nei due campi sottostanti è possibile invocare gli script singolarmente e specificare dei parametri per essi.
Torna su

## Discover di rete

Discover
Questo tool permette di trovare gli host attivi nella rete in base al loro ip.
È necessario specificare l'interfaccia di rete, la classe di ip e l'intervallo di numeri ip da analizzare.
È possibile lanciare direttamente la scansione dell'host selezionando un risultato della ricerca.
Torna su

## Motore di ricerca vulnerabilità

Schermata principale
Questa sezione mette a disposizione un motore di ricerca per cercare eventuali vulnerabilità dei servizi tracciati nella scansione all'interno dei maggiori siti di riferimento per le vulnerabilità. È possibile cercare in base al servizio specifico riconosciuto tramite la scansione, oppure indicando un altro termine di ricerca.
Torna su
Preferiti
Qui possiamo memorizzare i nostri risultati preferiti.
Torna su
Motori di ricerca per vulnerabilità preferiti
Qui possiamo aggiungere i nostri motori di ricerca per vulnerabilità preferiti.
Torna su

## Log reader

Schermata principale
Questa sezione permette di leggere l'output completo della scansione effettuata da Nmap.
Torna su

## Qualche esempio

Scansioni multiple
È possibile usare le scansioni in diversi modi:

- scansione singola: ip (es. 192.168.1.1) o dns (es. www.kernel.org)
- scansione multipla: range di ip (es. 192.168.1.10/20) per scansionare da 192.168.1.10 a 192.168.1.20
- scansione mista di ip e dns: es. 192.168.1.1 www.kernel.org
- scansione su una lista di ip o di dns: es 192.168.1.10 192.168.1.15, oppure www.kernel.org www.google.com

È consigliabile non inserire un numero elevato di host da scansionare
Torna su
Usare i preferiti
Per usare i preferiti basta sfruttare il pulsante in alto per aggiungerlo in lista.
Allo stesso modo per salvare il profilo di scansione c'è il pulsante posto vicino al form per l'inserimento dei parametri.
Per riusare in seguito un host o un profilo salvato, basta selezionarlo nella relativa schermata e selezionare "Scansione" per gli host o "Usa parametri" per i profili.
Per eliminare una voce dalla lista ripetere la procedura di riuso, scegliendo la voce di rimozione.
Torna su