View source for Ferramentas de Rede

{{Esboço}}


==Ferramentas de Rede (Linux)==


===dig===

===netcat===

===top===

===ping===

===traceroute===

===ethtool===

===nmap===

Abreviação para '''Network Mapper''' ou ''mapeador de rede'', em tradução livre, é capaz de varrer endereços de IP e
portas em uma rede e detectar aplicações instaladas. Com o '''nmap''' é possível descobrir portas abertas, serviços,
dispositivos rodando e detectar vulnerabilidades em uma rede.

'''Varredura rápida:'''
<syntaxhighlight lang=bash>
$ nmap -sS -F 192.168.1.0/24 # a flag -F varre apenas portas comumente usadas, acelerando a varredura
</syntaxhighlight>

'''Encontra ''hosts'' conectados:'''
<syntaxhighlight lang=bash>
$ nmap -sn 192.168.1.0/24 # -sn faz uma varredura com ping, sem olhar as portas
</syntaxhighlight>

'''Varredura agressiva:'''
<syntaxhighlight lang=bash>
$ nmap -v -A scanme.nmap.org # busca o máximo de informações possível, portas, versão do servidor, sistema operacional...
</syntaxhighlight>

'''Verifique a versão TLS e ''ciphers'' em uso no webserver:'''
<syntaxhighlight lang=bash>
$ nmap --script ssl-enum-ciphers -p 443 exemplo.com.br
</syntaxhighlight>

Muitos ''hosts'' bloqueiam ''ping'', a varredura por ''ping'' apesar de padrão, pode ser pulada usando a opção 
<code>-Pn</code>.

===ss===

'''ss''' (''socket statistics'') é um comando para mostrar informações relacionadas com os ''sockets'' em um sistema Linux.
É um comando muito similar ao '''netstat''', porém mais moderno e menos complicado.
Um uso comum é para descobrir a ID de um processo usando uma determinada porta. Por padrão, irá mostrar apenas conexões
já estabelecidas e que não estão escutando (''listening''). Com as flags <code>-l</code> listará apenas as conexões
escutando e com a flag <code>-a</code> listará todas as conexões. Também é possível escolher quais protocolos mostrar,
por padrão todos os protocolos serão listados, mas as flags <code>-t</code>, <code>-u</code> e <code>-x</code> filtrarão
a saída para apenas ''TCP'', ''UDP'' ou ''unix sockets domain'', respectivamente.

<syntaxhighlight lang=bash>
$ ss -tunapl # mostra todos os servidores rodando atualmente
</syntaxhighlight>

===Leia mais:===
* [https://nitter.exonip.de/devops_tech/status/1446683409644851201 (EN) Fio de Rakesh Jain explicando ferramentas de rede para Linux]
* [https://wizardzines.com/comics/ (EN) Quadrinhos de Julia Evans sobre ferramentas GNU/Linux usados pelo fio acima]