ルートまたはSudoなしでNmapを実行する方法

Nmap（Network Mapperの略）は、最も使用されているポートマッパーおよびネットワークスキャンツールの1つです。 Nmapの基本機能の一部を非特権/通常のユーザーとして実行することは可能ですが、その高度な機能のほとんどを使用するには、rootまたはsudo特権が必要です。

たとえば、NULL、ステルスSYNスキャンなどの一部の高度なポートスキャン機能は、Nmapが適切で使用可能な結果を​​提供するために生のパケットデータにアクセスする必要があるため、root権限でのみ機能します。

sudo権限なしでこのような高度な機能を実行しようとすると、ツールは「root権限が必要です」というメッセージを表示します。

残念ながら、特にsudoグループに属していない場合は、sudoを使用してNmapを実行する必要があると問題が発生する可能性があります。

幸い、機能を使用して、rootまたはsudo権限なしでNmapを実行できます。

機能とは何ですか？

Linux機能は、プログラムとプロセスがrootユーザー用に予約されている特権を利用できるようにするLinuxカーネル属性です。

本質的に、Linuxの機能はrootユーザーの権限または特権を共有し、特権のないプロセスを特権のあるプロセスとして実行できるようにします。つまり、アクセス許可のチェックを受けません。

Linuxには数多くの機能があります。 Linuxの機能について詳しくは、マニュアルページを参照してください。

このガイドの本質は、CAP_NET_RAW、CAP_NET_ADMIN、およびCAP_NET_BIND_SERVICEの3つの機能を使用して、rootユーザーの権限を確認せずに実行する必要のある権限をNmapに与える方法を示すことです。

注： 悪意のあるユーザーがNmapのスクリプトエンジンを悪用して完全なsudo権限にアクセスし、スクリプトを使用してローカルホストの脆弱性を悪用する可能性があるため、昇格された機能を設定する場合は注意が必要です。したがって、これらの設定を慎重に使用するか、Nmapの特定のグループへのアクセスを制限してください。

以下は、sudoおよびroot権限の必要性を排除するためにNmapに付与するLinux機能です。

• CAP_NET_RAW： この機能を設定すると、プロセスは生のパケットデータとソケットにアクセスして使用できるようになります。
• CAP_NET_ADMIN： この機能により、プロセスは、IPファイアウォール管理、インターフェイス構成、TOSのサービスタイプの設定、ルーティングテーブルの変更などのさまざまなネットワークアクティビティを実行できます。
• CAP_NET_BIND_SERVICE： この機能は、ソケットをインターネットドメインの特権ポートにバインドします。

Linuxの機能は、スレッドとファイルにそれぞれ「効果的」、「継承可能」、「許可」、「環境」のセットで割り当てられます。 Nmapにrootまたはsudo権限なしで実行するために必要な機能を与えるために、eipを使用しています。 、したがって、どのユーザーがNmapを実行しているかに関係なく、Nmapがこれらの機能を使用できるようにします。

ステップ1：libcapをインストールする

Linuxの機能を設定するには、libcapパッケージをインストールする必要があります。このパッケージを使用すると、setcapコマンドを使用できます。次のコマンドを使用します：

sudo apt-get install libcap2-bin

libcapがインストールされたので、setcapを使用できます。 Linuxの機能を変更するコマンド。

ステップ2：Nmap機能を設定する

rootユーザー権限なしで実行できるようにするNmap機能を設定するには、次のコマンドを実行します。

sudo setcap cap_net_raw,cap_net_admin,cap_net_bind_service+eip $(which nmap)

機能を設定したら、getcapを使用して機能が適用されていることを確認できます。 コマンド。

getcap $(which nmap)

注： Nmapインストールフォルダへのフルパスを指定する必要があります。

ステップ3：特権フラグを使用してNmapを実行する

これらの3つの機能が設定されたので、特権フラグを使用してNmapにこれらの機能があることを通知することにより、sudo特権なしでNmapを実行できます。これを行うには、次を実行します：

nmap --privileged -sS 192.168.0.112

注 ：--privilegedを使用する必要があります そうしないと、Nmapはこれらの特権を持っていることを認識しません。

nmap --privilegedの入力にかかる時間を節約したい場合 毎回フラグを立てる場合、エクスポート行を次の場所に追加することで、NMAP_PRIVILEGED環境変数を永続的に設定できます。

• 〜/ .xsessionrc： これはほとんどのデスクトップ/グラフィック環境で機能し、シェルと端末で継承できます。
• 〜/ .profile： これは、ログインが必要なシェルで機能します
• 〜/ .bashrc： bashで動作します
• 〜/ .gnomerc： GNOMEでのみ機能します

まとめ

ほとんどのNmapポートスキャンおよびホスト検出方法には、rootまたはsudo権限が必要です。チュートリアルで説明したように、この機能をオーバーライドして、rootまたはsudoersグループにいなくてもNmapを実行できます。使用できる最高のLinuxポートスキャナーのいくつかをチェックしてください。