يحتاج مسؤولو الشبكة إلى البحث عن الأجهزة المتصلة على الشبكة كإجراء أمني. مع ظهور إنترنت الأشياء (IoT) ، يتم توصيل المزيد من الأجهزة بالإنترنت. يثير هذا مخاوف المنظمات لحماية شبكتها ومواردها عبر الإنترنت من أي انتهاكات أمنية محتملة. أي إهمال ، في هذه الحالة ، يمكن أن يؤدي إلى خسارة الأصول المحتملة وسمعة المنظمة. هذا صحيح حتى أن اللاعبين الكبار مثل Github و FireEye و Capitol One وما إلى ذلك ، أصبحوا ضحايا للهجمات الإلكترونية في الآونة الأخيرة.
من المهم للغاية الحفاظ على شبكة مستقرة وآمنة عن طريق منع الوصول غير المصرح به ومراقبة نشاط المستخدمين الشرعيين. تنفق المنظمات ملايين الدولارات على تأمين نفسها من التعرض لأي تهديد.
في حالة وقوع أي حدث مروع ، فإن معرفة من المتصل بالشبكة هي الخطوة الأولى والأكثر جوهرية نحو تحليل التهديد. يساعد هذا المسؤولين على تضييق عملية التحقيق ، كما أنه يسهل تعقب المشكلات.
ماذا سنغطي؟
في هذا الدليل ، سوف نستكشف طرقًا مختلفة لاكتشاف الأجهزة المختلفة المتصلة بشبكتنا. أولاً ، سنرى أدوات سطر الأوامر متوفرة أصلاً على Ubuntu 20.04 لفحص الشبكة ؛ بعد ذلك ، سنرى برنامج GUI مصممًا لهذا الغرض.
استخدام أداة سطر الأوامر Nmap لفحص الشبكة.
يعد Nmap أو Network Mapper بلا شك أحد أكثر البرامج استخدامًا لاكتشاف المضيفين المتصلين بشبكة. يتم استخدامه من قبل مسؤولي الشبكة ومدققي الأمن ومختبري الاختراق والمتسللين الأخلاقيين وما إلى ذلك ، وهو مفتوح المصدر ومتاح للاستخدام مجانًا.
لتثبيت nmap على Ubuntu 20.04 ، استخدم الأمر:
$سودوملائمتثبيت nmap 
بمجرد تثبيت Nmap ، يمكننا استخدامه لأغراض عديدة مثل فحص المنفذ واكتشاف نظام التشغيل واكتشاف المضيف وما إلى ذلك.
للعثور على الأجهزة المتصلة بشبكتنا ، أولاً ، ابحث عن عنوان شبكتك باستخدام الأمر 'ip a' أو 'ifconfig'. أدناه أظهرنا إخراج الأمر 'ip a':
يمكننا أن نرى أن عنوان IP الخاص بنا هو '192.168.43.216' على شبكة / 24. لذلك سيكون عنوان شبكتنا '192.168.43.0/24'. ابحث الآن عن الأجهزة المتصلة عن طريق تشغيل الأمر:
$سودو nmap -sn192.168.43.* 
يوضح الإخراج أعلاه عناوين IP للجهاز المتصل مع حالتها وعناوين MAC. يمكننا أيضًا استخدام الأمر:
$سودو nmap -NS192.168.43.* 
بدلاً من ذلك ، يمكننا استخدام عنوان الشبكة بدلاً من تدوين حرف البدل كما هو موضح هنا:
$سودو nmap -sn192.168.43.0/24$سودو nmap -NS192.168.43.0/24
جميع النواتج متطابقة.
استخدام الأمر ARP-SCAN لاكتشاف أجهزة الشبكة.
يأتي الأمر arp مدمجًا في معظم توزيعات Linux. ARP هو اختصار لبروتوكول تحليل العنوان. يتم استخدامه لعرض وتعديل ذاكرة التخزين المؤقت ARP. تقوم ذاكرة التخزين المؤقت ARP بترجمة عنوان IP إلى عنوان مادي أو إلى عنوان MAC لجهاز ما بعبارات بسيطة. لجعل بحث ARP اللاحق أسرع ، فإنه يخزن تعيين ARP.
أمر ARP-SCAN هو أداة arp-scanner التي تنقل حزم ARP لتحديد الأجهزة المتصلة بشبكتك المحلية أو LAN. لتثبيت ARP-SCAN على نظام Ubuntu الخاص بك ، استخدم الأمر:
$سودوملائمتثبيتARP – scan 
لفحص شبكتك باستخدام arp-scan ، قم بتشغيل الأمر بامتيازات sudo:
$سودوتفحص ARP--واجهه المستخدم=enp0s3--localnetهنا enp0s3 هو اسم الواجهة التي نستخدمها لإرسال حزم arp. يمكن أن يكون مختلفًا في حالتك. مرة أخرى ، استخدم الأمر 'ip a' أو 'ifconfig' لتحديد اسم الواجهة على نظامك.
يمكننا أن نرى أن arp-scan أظهر جميع الأجهزة المتصلة على شبكتنا. هذه حقًا أداة جيدة لفحص شبكتك المحلية. لمعرفة المزيد من استخدام هذا الأمر ، يمكنك استخدام المعلمة –help or -h على النحو التالي:
$مسح ARP -يساعدأو
$تفحص ARP-حاستخدام أدوات Network Scanner لمسح أجهزة الشبكة.
إلى جانب الأدوات المستندة إلى سطر الأوامر ، هناك العديد من أدوات ماسح IP المستندة إلى واجهة المستخدم الرسومية المتاحة لنظام التشغيل Linux. قد تختلف إمكانيات ووظائف هذه الأدوات. تعد Angry IP Scanner واحدة من أدوات فحص IP الشائعة.
Angry IP Scanner هو ماسح ضوئي للشبكة متاح مجانًا. يرسل طلبات ping إلى مضيف لتحديد ما إذا كان يعمل. سيبحث بعد ذلك عن عنوان MAC واسم المضيف وما إلى ذلك. ويمكن تنزيله من موقع AngryIP كما هو موضح هنا:
بعد تنزيل الملف ، افتحه باستخدام تثبيت البرنامج. يتطلب AngryIp تثبيت جافا على نظامك. إذا لم تكن java مثبتة بالفعل على نظامك ، فسيتم تثبيتها تلقائيًا مع عملية تثبيت البرنامج.
بعد اكتمال التثبيت ، يمكن تشغيل AngryIP scanner من قائمة التطبيق على النحو التالي:
بشكل افتراضي ، سيقوم تلقائيًا بجلب نطاق IP لشبكتك. فقط اضغط على زر البدء لبدء الفحص. يتم عرض عينة الإخراج بعد مسح شبكة LAN هنا:
نعم ، من السهل استخدام AngryIP لمسح الشبكة. سيُظهر عدد المضيفين على قيد الحياة والمنافذ المفتوحة.
استنتاج
في هذا الدليل ، رأينا طرقًا مختلفة لفحص الشبكة. في حالة وجود شبكة كبيرة من الأجهزة ، مثل قسم تكنولوجيا المعلومات في إحدى المؤسسات ، فإننا نقترح عليك استخدام منتج جدار الحماية من بعض البائعين ذوي السمعة الطيبة. يتمتع جدار حماية المؤسسة بقدر أكبر من القدرة والتحكم في الشبكة. باستخدام جدار الحماية ، إلى جانب فحص شبكة كبيرة بها شبكات فرعية متعددة ، يمكننا تقييد استخدام النطاق الترددي وحظر المستخدمين والخدمات ومنع هجمات الشبكة وما إلى ذلك.