Maak Nmap makkelijk in het gebruik met Zenmap

Zenmap combineert Nmap met Zen. De naam is echter meer dan een woordgrap. Zen is namelijk een vorm van boeddhisme die mensen meer inzicht wil geven in de eigen ware aard en die dat vooral doet met rustgevende meditatie. Zenmap doet hetzelfde, maar dan voor de open source portscanner Nmap. Nmap is namelijk niet altijd even gemakkelijk te gebruiken terwijl het wel veel inzicht kan geven in computers en netwerken. Zenmap helpt dat inzicht te ontwikkelen en gebruiken. Precies wat Zen ook beoogt dus.

Nerdgehalte van Nmap

Nmap is een zeer uitgebreide poortscanner waarmee computers en netwerken in kaart kunnen worden gebracht en gecontroleerd op bijvoorbeeld openstaande poorten. Behalve dat het dit en andere taken heel goed kan, berust de waardering voor Nmap er ook op dat het open source is en gratis te gebruiken. En het heeft een hoog nerdgehalte, want het is niet altijd heel gemakkelijk te gebruiken. Zenmap verhelpt dit laatste probleem terwijl de genoemde voordelen niet worden ondermijnd. Ook Zenmap is namelijk open source en gratis.

Een mooie feature van Zenmap is dat het een Command-lijn heeft waar Nmap-expert direct commando's kunnen intypen, om ze dan via Enter-druk te laten uitvoeren. Maar mindere Nmap-experts kunnen de functies die zij selecteren laten uitvoeren via de knoppen van Zenmap, waarna ze die vertaald zien in Nmap-commando's. Zo kan men al doende leren.

Toegankelijker met Zenmap

Zenmap maakt Nmap dus vooral toegankelijker. Zo kan de gebruiker eenvoudig een profiel kiezen, zoals de Intense scan, Intense scan plus UDP of Intense scan all TCP ports. Ieder profiel staat voor een bepaalde manier van netwerkscannen met meer of minder opties. Hoewel de tien profielen die standaard worden meegeleverd voor de meeste taken volstaan, is het ook mogelijk zelf extra pofielen te maken. Opnieuw bewijst zich dan de meerwaarde van Zenmap waarin een profiel grotendeels gemaakt wordt door opties zoals OS-detectie, versie-detextie, scannen op IPv6-ondersteuning, allemaal met muisklik in- of juist uit te schakelen. Het tabblad scripting biedt daarbij veel extra mogelijkheden voor een profiel, zoals het bruteforce tegen het Apple Filing Protocol of het leegslurpen van Dropbox-informatie die de Dropbox-client op een pc elke twintig seconden uitstuurt.

Na een scan presenteert Zenmap de instellingen als listings van machines, geopende poorten en services, maar het kan ook grafisch. De Hostviewer geeft daarbij met kleuren aan of een systeem veilig is of dat het geopende poorten kent. Behalve de echte Nmap-onderdelen kent Zenmap nog een paar extra's, zoals de mogelijkheid scans te bewaren in XML of tekstformaat. Ze kunnen dan later nog nader worden bekeken.

Download

Zenmap is veelal gecombineerd met Nmap te downloaden van de Nmap-downloadpagina. De gecombineerde installer regelt dan, mits tijdens de installatie ook Zenmap aangevinkt blijft, de installatie van beide onderdelen, plus benodigde extra's zoals WinPcap voor het afluisteren van het netwerkverkeer, Ncat (een versie van NetCat), Ndiff (voor het vergelijken van outpunt en het vinden van verschillen) en tot slot Nping voor het gestructureerd pingen. Na de installatie is er dan een Zenmap-koppeling te vinden zowel op de desktop als in het menu.

In de uitgebreide Nmap-documentatie op internet is ook ruim aandacht voor Zenmap. Daarnaast zijn er bijvoorbeeld op Youtube talloze filmpjes te vinden met verdere uitleg over zowel Nmap als Zenmap.

Zenmap is in combinatie met Nmap bijna 19MB groot en is geschikt voor gebruik op Windows, Mac en Linux. De Windows-download is getest door VirusTotal en schoon bevonden, op één vermoedelijke foutmelding door F-Prot na die de upload niet kon lezen.

De rubriek Tips & Tools biedt praktische informatie die IT-professionals in hun dagelijkse werk kunnen toepassen.