Nmap – Ağ Keşfi, Port Tarama ve Güvenlik Analizi

  • Konuyu Başlatan Konuyu Başlatan fkgamesofficial
  • Başlangıç tarihi Başlangıç tarihi
  • Görüntülenme Görüntülenme 120

fkgamesofficial

Founder & Gaming Enthusiast
Kayıtlı
dün 23:58 da
Katılım
14 Eki 2026
Konular
17
Mesajlar
17
Tepkime puanı
5
Online süresi
1h 46m
Puan
13
Konum
Türkiye
nmap-nedir-nasil-kullanilir.jpg

Nmap (Network Mapper), bilgisayar ağlarını keşfetmek, ağ üzerindeki aktif cihazları belirlemek ve sistemlerde erişilebilir olan ağ servislerini incelemek için kullanılan ücretsiz ve açık kaynaklı bir ağ analiz aracıdır. Hem sistem yöneticileri hem de ağ ve siber güvenlik alanında çalışan uzmanlar tarafından tercih edilmektedir.

Nmap sayesinde bir ağda hangi cihazların erişilebilir olduğu, hangi portların açık bulunduğu ve bu portlarda hangi servislerin çalıştığı hakkında bilgi edinilebilir. Desteklenen tarama yöntemleriyle işletim sistemi tahmini ve servis sürümü tespiti de gerçekleştirilebilir.

1. Nmap Ne İşe Yarar?​

Nmap, ağ altyapısını daha iyi anlamak ve olası yapılandırma sorunlarını belirlemek için çeşitli analiz işlemleri gerçekleştirebilir.

Başlıca kullanım alanları:

  • Yerel ağdaki aktif cihazları keşfetmek
  • IP adresleri üzerindeki erişilebilir portları incelemek
  • Çalışan ağ servislerini ve sürümlerini belirlemek
  • Ağ envanteri oluşturmak
  • Güvenlik duvarı kurallarının etkisini değerlendirmek
  • Gereksiz yere açık bırakılmış servisleri belirlemeye yardımcı olmak
  • Yetkili güvenlik denetimleri gerçekleştirmek

2. Port Nedir ve Neden Önemlidir?​

Portlar, bir bilgisayar üzerindeki farklı ağ servislerine ulaşmak için kullanılan mantıksal iletişim noktalarıdır. TCP ve UDP protokollerinde port numaraları 0 ile 65535 arasında değişir.

Sık karşılaşılan portlardan bazıları şunlardır:

PortServisGenel kullanım
20/21 TCPFTPDosya aktarımı
22 TCPSSHGüvenli uzaktan erişim
25 TCPSMTPE-posta iletimi
53 TCP/UDPDNSAlan adı çözümleme
80 TCPHTTPWeb trafiği
443 TCPHTTPSŞifreli web trafiği
3389 TCPRDPWindows uzak masaüstü
Bir portun açık olması tek başına güvenlik açığı bulunduğu anlamına gelmez. Portun hangi servis tarafından kullanıldığı, servisin güncelliği ve erişim kuralları birlikte değerlendirilmelidir.

3. Nmap Nasıl Çalışır?​

Nmap, hedef sistemlere belirli ağ paketleri göndererek yanıtları analiz eder. Kullanılan tarama yöntemine ve hedefin yapılandırmasına göre farklı sonuçlar elde edilebilir.

Tarama sonuçlarında karşılaşılabilecek temel durumlar şunlardır:

  • Open (Açık): İlgili portta bağlantı kabul eden bir servis bulunur.
  • Closed (Kapalı): Hedefe erişilebilir olsa da ilgili portta dinleyen bir servis yoktur.
  • Filtered (Filtrelenmiş): Güvenlik duvarı veya ağ filtresi nedeniyle portun durumu kesin olarak belirlenememiştir.
  • Open|Filtered: Portun açık mı yoksa filtrelenmiş mi olduğu kullanılan yöntemle ayırt edilememiştir.
Bu sonuçlar tarama yöntemine ve ağ koşullarına bağlıdır; her zaman kesin bir güvenlik değerlendirmesi olarak yorumlanmamalıdır.

4. Temel Nmap Komutları​

Nmap, komut satırı üzerinden kullanılabilir. Aşağıdaki örnekler yalnızca kendi cihazınızda, laboratuvar ortamınızda veya tarama izniniz bulunan sistemlerde kullanılmalıdır.

A) Bir cihazın temel port taraması

nmap 192.168.1.10
Belirtilen IP adresindeki yaygın portları tarar ve sonuçları listeler. IP adresini kendi test ortamınızdaki hedefle değiştirebilirsiniz.

B) Belirli portları kontrol etme

nmap -p 80,443 192.168.1.10
Yalnızca 80 ve 443 numaralı TCP portlarını kontrol eder.

C) Servis ve sürüm tespiti

nmap -sV 192.168.1.10
Açık olarak belirlenen portlarda çalışan servisler ve bunların sürümleri hakkında bilgi toplamaya çalışır.

D) Yerel ağda aktif cihazları keşfetme

nmap -sn 192.168.1.0/24
Belirtilen yerel ağ aralığında ana bilgisayar keşfi yapar; standart port taramasını gerçekleştirmez. Bazı cihazlar güvenlik duvarı veya ağ yapılandırması nedeniyle yanıt vermeyebilir.

E) Sonuçları dosyaya kaydetme

nmap -oN tarama-sonucu.txt 192.168.1.10
Tarama çıktısını okunabilir bir metin dosyasına kaydeder.

5. Nmap Kurulumu​

Nmap; Windows, Linux ve macOS gibi farklı işletim sistemlerinde kullanılabilir.

Windows: Resmî siteden kurulum dosyasını indirip kurulum adımlarını takip edebilirsiniz. Windows paketinde Zenmap grafik arayüzü de sunulabilir.

Linux: Kullandığınız dağıtımın paket yöneticisiyle kurulum yapabilirsiniz. Örneğin Ubuntu tabanlı sistemlerde:

sudo apt update
sudo apt install nmap
macOS: Resmî indirme sayfasındaki uygun paketi kullanabilir veya desteklenen bir paket yöneticisinden yararlanabilirsiniz.

Resmî indirme adresi:

Resmî dokümantasyon:

6. Nmap ile Güvenlik Analizi Yaparken Nelere Dikkat Edilmeli?​

Ağ taraması, sistemlerin güvenlik durumunu değerlendirmede yararlı olsa da tek başına yeterli değildir.

  • Gereksiz ağ servislerini kapatın.
  • Servisleri ve işletim sistemlerini güncel tutun.
  • Güvenlik duvarı kurallarını düzenli olarak kontrol edin.
  • Uzaktan erişim servislerini yalnızca gerekli adreslere açın.
  • Tarama sonuçlarını sistem günlükleri ve diğer güvenlik araçlarıyla birlikte değerlendirin.
  • Üretim sistemlerinde tarama öncesinde yetki, kapsam ve olası performans etkilerini değerlendirin.
Önemli: Sahibi olmadığınız veya açık izniniz bulunmayan sistemleri taramayın. Geniş kapsamlı ve yoğun taramalar bazı ağlarda performans sorunlarına veya güvenlik uyarılarına neden olabilir.

7. Sık Sorulan Sorular​

Nmap ücretsiz midir?

Evet. Nmap, açık kaynaklı ve ücretsiz olarak kullanılabilen bir ağ keşif ve güvenlik denetimi aracıdır.

Nmap antivirüs müdür?

Hayır. Nmap bir antivirüs değildir; ağları ve ağ servislerini analiz etmek için tasarlanmıştır.

Nmap tüm açık portları bulabilir mi?

Her durumda garanti verilemez. Güvenlik duvarları, filtreleme, ağ erişimi ve seçilen tarama yöntemi sonuçları etkileyebilir.

Nmap ile ağdaki tüm cihazlar görülebilir mi?

Her zaman değil. Yanıt vermeyen cihazlar, VLAN ayrımları, istemci izolasyonu ve ağ politikaları cihaz keşfini sınırlayabilir.

Sonuç​

Nmap, ağ keşfi, port analizi, servis tespiti ve yetkili güvenlik denetimleri için oldukça kullanışlı bir araçtır. Doğru yapılandırıldığında ağ yöneticilerinin altyapılarını tanımasına, beklenmeyen servisleri belirlemesine ve ağ güvenliğini geliştirmesine yardımcı olabilir.

Resmî web sitesi:

Siz de Nmap deneyimlerinizi, kullandığınız komutları ve ağ sorunlarını çözmek için uyguladığınız yöntemleri konu altında paylaşabilirsiniz.

İyi forumlar!
 
Geri
Üst