‫تدريب عمل‬ ‫مقرر حاسب ‪ 2410‬أمن المعلومات‬

‫كيفية إجراء فحص للشبكة باستخدام برنامج ‪Nmap‬‬

‫ن‬
‫المتطفلي أحد الركائز األساسية المتالك شبكة مؤمنة‪ ،‬وبرنامج‬ ‫يعد التأكد من حماية موجه الشبكة (الراوتر) من‬
‫البنامج بفحص الجهاز‬ ‫‪( Nmap‬أو مخطط الشبكة) أحد األدوات البسيطة لتنفيذ هذه المهمة حيث يقوم ر‬
‫المستهدف وتقديم تقرير بالمنافذ المفتوحة والمنافذ المغلقة عىل الجهاز إضافة إىل عدة أشياء أخرى‪ .‬يستخدم‬
‫البنامج بنفسك عن‬ ‫البنامج الختبار أمان الشبكات‪ ،‬ويمكنك التعرف عىل كيفية استخدام ر‬ ‫مختصو األمان هذا ر‬
‫طريق االنتقال ن‬
‫بي الخطوات التالية‪:‬‬
‫ر ن‬ ‫ّ‬ ‫ً‬ ‫الخطوة االوىل‪ّ :‬نزل برنامج تثبيت ‪ .Nmap‬يمكنك ن ن‬
‫ون‪ ،‬وينصح‬‫البنامج مجانا من موقع المطور اإللكب ي‬‫تبيل ر‬
‫ّ‬ ‫المطور ر‬‫ّ‬ ‫نن‬
‫مباشة لتجنب أي إصابة فبوسية أو ملفات مزيفة‪ .‬يتضمن برنامج تثبيت‬ ‫البنامج من موقع‬‫بتبيل ر‬
‫ن‬ ‫ن‬ ‫ر‬ ‫ً‬
‫المبتدئي من‬ ‫المستخدمي‬ ‫الت تمكن‬
‫‪ Nmap‬برنامج زين ماب أيضا وهو الواجهة الرسومية رلبنامج ‪ Nmap‬ي‬
‫إجراء عمليات فحص الشبكة دون استخدام سطر األوامر‪.‬‬

‫برنامج زين ماب متاح ألنظمة التشغيل ويندوز ولينكس وماكنتوش‪ ،‬ويمكنك العثور عىل ملفات التثبيت الخاصة‬
‫ون‪.‬‬‫ر ن‬
‫بكل نظام تشغيل عىل موقع ‪ Nmap‬اإللكب ي‬
‫رابط ن ن‬
‫التبيل‪https://nmap.org/dist/nmap-7.93-setup.exe :‬‬
 ‫تدريب عمل‬ ‫مقرر حاسب ‪ 2410‬أمن المعلومات‬

‫الخطوة الثانية‪ّ :‬ثبت برنامج إن ماب‪ .‬شغل برنامج التثبيت بعد انتهاء عملية ن ن‬
‫التبيل ليطلب منك تحديد‬
‫الت ترغب بتثبيتها‪ .‬حدد كل الخيارات المتاحة للحصول عىل أقىص استفادة من ر‬
‫البنامج‪ ،‬واعلم أن‬ ‫ر‬
‫المكونات ي‬
‫البنامج لن يثبت أي برامج إعالنية أو برامج تجسس عىل جهازك‪.‬‬ ‫ر‬

‫ّ‬
‫للبنامج عىل سطح المكتب عند‬ ‫الخطوة الثالثة‪ :‬شغل الواجهة الرسومية ر‬
‫للبنامج "زين ماب ‪".‬ستظهر أيقونة ر‬
‫البنامج ن يف‬ ‫ن‬ ‫ترك اإلعدادات ر‬
‫االفباضية أثناء عملية التثبيت‪ ،‬ويمكنك يف حالة عدم ظهور األيقونة البحث عن ر‬
‫قائمة ابدأ‪ .‬سيؤدي فتح واجهة زين ماب إىل تشغيل ر‬
‫البنامج‪.‬‬
 ‫تدريب عمل‬ ‫مقرر حاسب ‪ 2410‬أمن المعلومات‬

‫الخطوة الرابعة‪ :‬أدخل هدف عملية الفحص‪ّ .‬‬

‫يسهل برنامج زين ماب من عملية فحص أجهزة الشبكة والخطوة‬
‫ه تحديد الهدف‪ .‬يمكنك إدخال اسم نطاق (مثل ‪ )example.com‬أو عنوان ‪IP‬‬ ‫األوىل إلجراء عملية فحص ي‬
‫ن‬
‫(مثل ‪ )127.0.0.1‬أو مجال شبكة (مثل‪ )192.168.1.0/24 :‬أو الجمع بي هذه الخيارات‪.‬‬
‫رقا التفاقية مقدمة خدمة ر‬‫ً‬
‫اإلنبنت مما يعرضك‬ ‫يمكن أن يشكل فحص الشبكة باستخدام برنامج ‪ Nmap‬خ‬
‫ّ‬ ‫ن‬ ‫ً‬ ‫ن‬
‫وينبغ عليك دائما مراجعة قواني دولتك وعقد مقدم خدمة‬
‫ي‬ ‫للمشاكل‪ ،‬ويعتمد ذلك عىل درجة الفحص وهدفه‪،‬‬
‫ر‬
‫اإلنبنت قبل فحص شبكة ال تمتلكها باستخدام برنامج ‪.Nmap‬‬
 ‫تدريب عمل‬ ‫مقرر حاسب ‪ 2410‬أمن المعلومات‬

‫ر‬
‫الت يتم‬ ‫ّ‬ ‫الشخىص‪ .‬الملف‬ ‫الخطوة الخامسة‪ :‬ر‬
‫الشخىص عبارة عن مجموعة محددات تغب األجهزة ي‬
‫ي‬ ‫ي‬ ‫اخب ملفك‬
‫فحصها‪ ،‬وتسمح لك الملفات الشخصية بتحديد أنواع مختلفة من عمليات الفحص برسعة دون الحاجة إىل‬
‫ر ً‬ ‫ّ‬
‫الشخىص األنسب الحتياجاتك‪.‬‬
‫ي‬ ‫اخب إذا الملف‬ ‫معدالت ن يف سطر األوامر‪.‬‬ ‫كتابة‬
‫البمجية وتتبع مسار‬
‫فحص مكثف ‪ -‬فحص شامل يتضمن اكتشاف نظام التشغيل واإلصدار وفحص الرموز ر‬
‫ً‬
‫تدخليا‪.‬‬ ‫حزم البيانات‪ ،‬ويكون وقته ش ًيعا‪ .‬يعد هذا النوع من أنواع الفحص‬
‫فحص بينق ‪ -‬يقوم هذا الفحص بمعرفة ما إن كانت األهداف متصلة بالشبكة أم ال دون فحص أي منافذ‪.‬‬

‫فحص شي ع ‪ -‬يعد هذا الفحص أشع من الفحص العادي بسبب شعة عملية الفحص وفحص منافذ محددة‬
‫فقط‪.‬‬
‫ّ‬
‫فحص عادي ‪ -‬هذا هو فحص برنامج ‪ Nmap‬المعياري دون استخدام أي معدالت‪ ،‬ويقوم الفحص بتنفيذ أمر‬
‫بينج ومعرفة المنافذ المفتوحة عىل الهدف‪.‬‬

‫الخطوة السادسة‪ :‬انقر عىل زر الفحص لبدء عملية الفحص‪ .‬سيؤدي ذلك إىل عرض نتائج الفحص النشطة ن يف‬
‫لسان تبويب خرج ‪ ،Nmap‬ويعتمد وقت الخرج عىل الملف الشخىص الذي ر‬
‫اخبته والمسافة الفعلية إىل الهدف‬ ‫ي‬
‫وضبط الشبكة المستهدفة‪.‬‬
 ‫تدريب عمل‬ ‫مقرر حاسب ‪ 2410‬أمن المعلومات‬

‫الخطوة السابعة‪ :‬اقرأ النتائج‪ .‬ستظهر رسالة "انتىه ‪ "Nmap‬أسفل لسان تبويب الخرج ن يف برنامج ‪ Nmap‬بعد‬
‫ً‬
‫اعتمادا عىل نوع الفحص الذي قمت بإجرائه‪.‬‬ ‫انتهاء عملية البحث ويمكنك بعد ذلك مراجعة نتائج البحث‬
‫ً‬ ‫ن‬
‫ئيس رلبنامج ‪ ،Nmap‬ويمكنك أيضا تفقد ألسنة التبويب‬
‫ستعرض كل نتائج البحث يف لسان تبويب الخرج الر ي‬
‫األخرى للحصول عىل نظرة أفضل لمعلومات معينة‪.‬‬

‫المضيفي ‪ -‬يظهر لسان التبويب هذا نتائج فحص المنافذ‪ ،‬بما ن يف ذلك الخدمات النشطة عىل‬
‫ن‬ ‫المنافذ‪/‬‬ ‫•‬
‫هذه المنافذ‪.‬‬

‫البنية ‪ -‬يظهر لسان التبويب هذا مسار حزم البيانات للفحص الذي تم إجراؤه‪ ،‬ويمكنك من خالله‬ ‫•‬
‫ر‬
‫الت تمر خاللها حزم البيانات للوصول إىل الهدف‪.‬‬
‫معرفة عدد المحطات ي‬
 ‫تدريب عمل‬ ‫مقرر حاسب ‪ 2410‬أمن المعلومات‬

‫ً‬
‫ملخصا للهدف وفق عمليات الفحص‪ ،‬وتشمل البيانات‬ ‫تفاصيل المضيف ‪ -‬يظهر لسان التبويب هذا‬ ‫•‬
‫ن‬
‫المضيفي وأنظمة التشغيل وغب ذلك الكثب‪.‬‬ ‫عدد المنافذ وعناوين ‪ IP‬وأسماء‬

‫الفحوصات ‪ -‬يقوم لسان التبويب هذا بتخزين األوامر المستخدمة ن يف عمليات الفحص السابقة مما‬ ‫•‬
‫يسمح لك بإعادة الفحص برسعة بمحددات معينة‪.‬‬