نام (NAME)

nping - ابزار تولید بسته‌های شبکه و ابزار سنجش ارتباط (ping)

خلاصه دستور (SYNOPSIS)

nping [گزینه‌ها] {هدف‌ها}

توضیحات (DESCRIPTION)

برنامهٔ Nping یک ابزار متن‌باز برای تولید بسته‌های شبکه، تحلیل پاسخ و اندازه‌گیری زمان پاسخ است. Nping به کاربران اجازه می‌دهد بسته‌های شبکه را با طیف گسترده‌ای از پروتکل‌ها تولید کنند و تقریباً هر فیلدی از سرایندهای پروتکل را تنظیم نمایند. در حالی که Nping می‌تواند به عنوان یک ابزار سادهٔ ping برای تشخیص میزبان‌های فعال به کار رود، می‌تواند به عنوان یک تولیدکنندهٔ بستهٔ خام برای آزمون‌های تنش و بارگذاری پشتهٔ شبکه، مسموم‌سازی ARP (ARP poisoning)، حملات محروم‌سازی از سرویس (Denial of Service)، ردیابی مسیر و اهداف دیگر نیز استفاده شود.

علاوه بر این، Nping حالت عملکرد ویژه‌ای به نام «حالت پژواک» (Echo Mode) ارائه می‌دهد که به کاربران امکان می‌دهد چگونگی تغییر کاوشگرهای تولیدشده را در حین انتقال مشاهده کرده و تفاوت‌های میان بسته‌های ارسالی و بسته‌های دریافتی در سمت دیگر را آشکار سازند. برای جزئیات به بخش «Echo Mode» مراجعه کنید.

خروجی Nping فهرستی از بسته‌هایی است که ارسال و دریافت می‌شوند. میزان جزئیات به گزینه‌های استفاده‌شده بستگی دارد.

یک نمونهٔ معمول از اجرای Nping در مثال ۱ نشان داده شده است. تنها آرگومان‌های Nping که در این مثال استفاده شده‌اند عبارتند از -c، برای مشخص کردن تعداد دفعات هدف‌گیری هر میزبان، --tcp برای مشخص کردن حالت کاوش TCP، -p 80,433 برای تعیین درگاه‌های هدف؛ و سپس نام دو میزبان هدف.

مثال ۱. یک اجرای نمونه از Nping

# nping -c 1 --tcp -p 80,433 scanme.nmap.org google.com
Starting Nping ( https://nmap.org/nping )
SENT (0.0120s) TCP 96.16.226.135:50091 > 64.13.134.52:80 S ttl=64 id=52072 iplen=40  seq=1077657388 win=1480 
RCVD (0.1810s) TCP 64.13.134.52:80 > 96.16.226.135:50091 SA ttl=53 id=0 iplen=44  seq=4158134847 win=5840 <mss 1460>
SENT (1.0140s) TCP 96.16.226.135:50091 > 74.125.45.100:80 S ttl=64 id=13932 iplen=40  seq=1077657388 win=1480 
RCVD (1.1370s) TCP 74.125.45.100:80 > 96.16.226.135:50091 SA ttl=52 id=52913 iplen=44  seq=2650443864 win=5720 <mss 1430>
SENT (2.0140s) TCP 96.16.226.135:50091 > 64.13.134.52:433 S ttl=64 id=8373 iplen=40  seq=1077657388 win=1480 
SENT (3.0140s) TCP 96.16.226.135:50091 > 74.125.45.100:433 S ttl=64 id=23624 iplen=40  seq=1077657388 win=1480 
Statistics for host scanme.nmap.org (64.13.134.52):
 |  Probes Sent: 2 | Rcvd: 1 | Lost: 1  (50.00%)
 |_ Max rtt: 169.720ms | Min rtt: 169.720ms | Avg rtt: 169.720ms
Statistics for host google.com (74.125.45.100):
 |  Probes Sent: 2 | Rcvd: 1 | Lost: 1  (50.00%)
 |_ Max rtt: 122.686ms | Min rtt: 122.686ms | Avg rtt: 122.686ms
Raw packets sent: 4 (160B) | Rcvd: 2 (92B) | Lost: 2 (50.00%)
Tx time: 3.00296s | Tx bytes/s: 53.28 | Tx pkts/s: 1.33
Rx time: 3.00296s | Rx bytes/s: 30.64 | Rx pkts/s: 0.67
Nping done: 2 IP addresses pinged in 4.01 seconds

جدیدترین نسخهٔ Nping را می‌توان همراه با Nmap از https://nmap.org دریافت کرد. جدیدترین نسخهٔ این صفحهٔ راهنما در https://nmap.org/book/nping-man.html در دسترس است.

خلاصه گزینه‌ها (OPTIONS SUMMARY)

این خلاصهٔ گزینه‌ها هنگامی که Nping بدون هیچ آرگومانی اجرا شود چاپ می‌شود. این بخش به یادآوری رایج‌ترین گزینه‌ها کمک می‌کند، اما جایگزینی برای مستندات جامع در ادامهٔ این کتابچهٔ راهنما نیست. برخی گزینه‌های کم‌کاربرد حتی در اینجا گنجانده نشده‌اند.

Nping 0.7.92SVN ( https://nmap.org/nping )
Usage: nping [Probe mode] [Options] {target specification}
TARGET SPECIFICATION:
  Targets may be specified as hostnames, IP addresses, networks, etc.
  Ex: scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.*.1-24
PROBE MODES:
  --tcp-connect                    : Unprivileged TCP connect probe mode.
  --tcp                            : TCP probe mode.
  --udp                            : UDP probe mode.
  --icmp                           : ICMP probe mode.
  --arp                            : ARP/RARP probe mode.
  --tr, --traceroute               : Traceroute mode (can only be used with 
                                     TCP/UDP/ICMP modes).
TCP CONNECT MODE:
   -p, --dest-port <port spec>     : Set destination port(s).
   -g, --source-port <portnumber>  : Try to use a custom source port.
TCP PROBE MODE:
   -g, --source-port <portnumber>  : Set source port.
   -p, --dest-port <port spec>     : Set destination port(s).
   --seq <seqnumber>               : Set sequence number.
   --flags <flag list>             : Set TCP flags (ACK,PSH,RST,SYN,FIN...)
   --ack <acknumber>               : Set ACK number.
   --win <size>                    : Set window size.
   --badsum                        : Use a random invalid checksum. 
UDP PROBE MODE:
   -g, --source-port <portnumber>  : Set source port.
   -p, --dest-port <port spec>     : Set destination port(s).
   --badsum                        : Use a random invalid checksum. 
ICMP PROBE MODE:
  --icmp-type <type>               : ICMP type.
  --icmp-code <code>               : ICMP code.
  --icmp-id <id>                   : Set identifier.
  --icmp-seq <n>                   : Set sequence number.
  --icmp-redirect-addr <addr>      : Set redirect address.
  --icmp-param-pointer <pnt>       : Set parameter problem pointer.
  --icmp-advert-lifetime <time>    : Set router advertisement lifetime.
  --icmp-advert-entry <IP,pref>    : Add router advertisement entry.
  --icmp-orig-time  <timestamp>    : Set originate timestamp.
  --icmp-recv-time  <timestamp>    : Set receive timestamp.
  --icmp-trans-time <timestamp>    : Set transmit timestamp.
ARP/RARP PROBE MODE:
  --arp-type <type>                : Type: ARP, ARP-reply, RARP, RARP-reply.
  --arp-sender-mac <mac>           : Set sender MAC address.
  --arp-sender-ip  <addr>          : Set sender IP address.
  --arp-target-mac <mac>           : Set target MAC address.
  --arp-target-ip  <addr>          : Set target IP address.
IPv4 OPTIONS:
  -S, --source-ip                  : Set source IP address.
  --dest-ip <addr>                 : Set destination IP address (used as an 
                                     alternative to {target specification} ). 
  --tos <tos>                      : Set type of service field (8bits).
  --id  <id>                       : Set identification field (16 bits).
  --df                             : Set Don't Fragment flag.
  --mf                             : Set More Fragments flag.
  --evil                           : Set Reserved / Evil flag.
  --ttl <hops>                     : Set time to live [0-255].
  --badsum-ip                      : Use a random invalid checksum. 
  --ip-options <S|R [route]|L [route]|T|U ...> : Set IP options
  --ip-options <hex string>                    : Set IP options
  --mtu <size>                     : Set MTU. Packets get fragmented if MTU is
                                     small enough.
IPv6 OPTIONS:
  -6, --IPv6                       : Use IP version 6.
  --dest-ip                        : Set destination IP address (used as an
                                     alternative to {target specification}).
  --hop-limit                      : Set hop limit (same as IPv4 TTL).
  --traffic-class <class> :        : Set traffic class.
  --flow <label>                   : Set flow label.
ETHERNET OPTIONS:
  --dest-mac <mac>                 : Set destination mac address. (Disables
                                     ARP resolution)
  --source-mac <mac>               : Set source MAC address.
  --ether-type <type>              : Set EtherType value.
PAYLOAD OPTIONS:
  --data <hex string>              : Include a custom payload.
  --data-string <text>             : Include a custom ASCII text.
  --data-length <len>              : Include len random bytes as payload.
ECHO CLIENT/SERVER:
  --echo-client <passphrase>       : Run Nping in client mode.
  --echo-server <passphrase>       : Run Nping in server mode.
  --echo-port <port>               : Use custom <port> to listen or connect.
  --no-crypto                      : Disable encryption and authentication.
  --once                           : Stop the server after one connection.
  --safe-payloads                  : Erase application data in echoed packets.
TIMING AND PERFORMANCE:
  Options which take <time> are in seconds, or append 'ms' (milliseconds),
  's' (seconds), 'm' (minutes), or 'h' (hours) to the value (e.g. 30m, 0.25h).
  --delay <time>                   : Adjust delay between probes.
  --rate  <rate>                   : Send num packets per second.
MISC:
  -h, --help                       : Display help information.
  -V, --version                    : Display current version number. 
  -c, --count <n>                  : Stop after <n> rounds.
  -e, --interface <name>           : Use supplied network interface.
  -H, --hide-sent                  : Do not display sent packets.
  -N, --no-capture                 : Do not try to capture replies.
  --privileged                     : Assume user is fully privileged.
  --unprivileged                   : Assume user lacks raw socket privileges.
  --send-eth                       : Send packets at the raw Ethernet layer.
  --send-ip                        : Send packets using raw IP sockets.
  --bpf-filter <filter spec>       : Specify custom BPF filter.
OUTPUT:
  -v                               : Increment verbosity level by one.
  -v[level]                        : Set verbosity level. E.g: -v4
  -d                               : Increment debugging level by one.
  -d[level]                        : Set debugging level. E.g: -d3
  -q                               : Decrease verbosity level by one.
  -q[N]                            : Decrease verbosity level N times
  --quiet                          : Set verbosity and debug level to minimum.
  --debug                          : Set verbosity and debug to the max level.
EXAMPLES:
  nping scanme.nmap.org
  nping --tcp -p 80 --flags rst --ttl 2 192.168.1.1
  nping --icmp --icmp-type time --delay 500ms 192.168.254.254
  nping --echo-server "public" -e wlan0 -vvv 
  nping --echo-client "public" echo.nmap.org --tcp -p1-1024 --flags ack
SEE THE MAN PAGE FOR MANY MORE OPTIONS, DESCRIPTIONS, AND EXAMPLES

هر چیزی در خط فرمان Nping که یک گزینه یا آرگومانِ گزینه نباشد، به عنوان مشخصات میزبان هدف در نظر گرفته می‌شود. Nping از همان ساختار نحوی Nmap برای مشخص کردن هدف استفاده می‌کند. ساده‌ترین حالت، یک هدف منفرد است که با آدرس IP یا نام میزبان (hostname) مشخص می‌شود.

Nping از آدرس‌دهی به شیوهٔ CIDR پشتیبانی می‌کند. می‌توانید /numbits را به یک آدرس IPv4 یا نام میزبان اضافه کنید و Nping به هر آدرس IP که numbits بیت نخست آن با IP مرجع یا نام میزبان داده‌شده یکسان باشد، کاوشگر (probe) ارسال خواهد کرد. برای نمونه، 192.168.10.0/24 کاوشگرها را به ۲۵۶ میزبان از 192.168.10.0 (دودویی: 11000000 10101000 00001010 00000000) تا 192.168.10.255 (دودویی: 11000000 10101000 00001010 11111111)، شامل هر دو، ارسال می‌کند. 192.168.10.40/24 دقیقاً همین اهداف را پینگ می‌کند. با توجه به اینکه میزبان scanme.nmap.org روی آدرس IP به نشانی 64.13.134.52 قرار دارد، مشخصهٔ scanme.nmap.org/16 کاوشگرها را به ۶۵٬۵۳۶ آدرس IP میان 64.13.0.0 و 64.13.255.255 ارسال خواهد کرد. کوچک‌ترین مقدار مجاز، /0 است که کل اینترنت را هدف قرار می‌دهد. بزرگ‌ترین مقدار، /32 است که تنها میزبان نام‌برده یا آدرس IP مشخص‌شده را هدف قرار می‌دهد، چرا که تمام بیت‌های آدرس ثابت هستند.

نشانه‌گذاری CIDR کوتاه است اما همیشه به‌اندازهٔ کافی انعطاف‌پذیر نیست. برای نمونه، شاید بخواهید کاوشگرها را به 192.168.0.0/16 بفرستید اما از هر IP که با .0 یا .255 ختم می‌شود صرف‌نظر کنید، زیرا ممکن است به عنوان آدرس‌های شبکه و پخشیِ زیرشبکه استفاده شوند. Nping با استفاده از آدرس‌دهی بازهٔ هشت‌بیتی (octet range) از این کار پشتیبانی می‌کند. به جای مشخص کردن یک آدرس IP معمولی، می‌توانید فهرستی از اعداد یا بازه‌های جداشده با کاما را برای هر هشت‌بیت مشخص کنید. برای نمونه، 192.168.0-255.1-254 از تمامی آدرس‌های موجود در بازه که به .0 یا .255 ختم می‌شوند صرف‌نظر می‌کند، و 192.168.3-5,7.1 چهار آدرس 192.168.3.1، 192.168.4.1، 192.168.5.1 و 192.168.7.1 را هدف قرار می‌دهد. هر یک از دو طرف یک بازه می‌تواند حذف شود؛ مقادیر پیش‌فرض در سمت چپ 0 و در سمت راست 255 است. استفاده از - به تنهایی همانند 0-255 است، اما به یاد داشته باشید که در هشت‌بیت نخست از 0- استفاده کنید تا مشخصهٔ هدف شبیه به یک گزینهٔ خط فرمان به نظر نرسد. بازه‌ها نیازی نیست محدود به هشت‌بیت‌های پایانی باشند: مشخصهٔ 0-.-.13.37 کاوشگرها را به تمامی آدرس‌های IP در اینترنت که به .13.37 ختم می‌شوند ارسال می‌کند. این گونه نمونه‌برداری گسترده می‌تواند برای پیمایش‌ها و پژوهش‌های اینترنتی سودمند باشد.

آدرس‌های IPv6 را فقط می‌توان با آدرس کامل IPv6 یا نام میزبان مشخص کرد. بازه‌های CIDR و بازه‌های هشت‌بیتی برای IPv6 پشتیبانی نمی‌شوند زیرا به ندرت مفید واقع می‌شوند.

دستور Nping چندین مشخصهٔ میزبان را در خط فرمان می‌پذیرد، و لزومی ندارد همگی از یک نوع باشند. دستور nping scanme.nmap.org 192.168.0.0/8 10.0.0,1,3-7.- دقیقاً همان کاری را انجام می‌دهد که انتظار می‌رود.

مشخص کردن گزینه‌ها (OPTION SPECIFICATION)

ابزار Nping طوری طراحی شده که بسیار انعطاف‌پذیر باشد و نیازهای گوناگونی را برآورده سازد. همانند بیشتر ابزارهای خط فرمان، رفتار آن می‌تواند با گزینه‌های خط فرمان تنظیم شود. این اصول کلی بر آرگومان‌های گزینه‌ها اعمال می‌شوند، مگر اینکه خلاف آن ذکر شده باشد.

گزینه‌هایی که اعداد صحیح دریافت می‌کنند می‌توانند مقادیر را در مبنای ده‌دهی، هشت‌هشتی یا شانزده‌شانزدهی بپذیرند. هنگامی که یک عدد با 0x آغاز می‌شود، با آن به عنوان مبنای ۱۶ رفتار می‌شود؛ هنگامی که صرفاً با 0 آغاز می‌شود، به عنوان مبنای ۸ در نظر گرفته می‌شود. در غیر این صورت، Nping فرض می‌کند عدد در مبنای ۱۰ وارد شده است. تقریباً تمامی اعدادی که می‌توان از خط فرمان مشخص کرد بدون علامت هستند، بنابراین به عنوان یک قاعدهٔ کلی، کمترین مقدار صفر است. کاربران همچنین می‌توانند کلمهٔ random یا rand را وارد کنند تا Nping یک مقدار تصادفی در بازهٔ مورد انتظار تولید کند.

آدرس‌های IP می‌توانند به صورت آدرس‌های IPv4 (مانند 192.168.1.1)، آدرس‌های IPv6 (مانند 2001:db8:85a3::8e4c:760:7146)، یا نام‌های میزبان ارائه شوند که با استفاده از کارساز DNS پیش‌فرضِ پیکربندی‌شده در سیستم میزبان حل (resolve) خواهند شد.

گزینه‌هایی که آدرس MAC می‌پذیرند قالب معمول ۶ بایت شانزده‌شانزدهی جداشده با دو نقطه را قبول می‌کنند (مانند 00:50:56:d4:01:98). می‌توان به جای دو نقطه از خط پیوند نیز استفاده کرد (مانند 00-50-56-c0-00-08). کلمهٔ ویژهٔ random یا rand یک آدرس تصادفی تنظیم می‌کند و کلمهٔ broadcast یا bcast مقدار ff:ff:ff:ff:ff:ff را تنظیم می‌نماید.

عملیات عمومی (GENERAL OPERATION)

برخلاف دیگر ابزارهای پینگ و تولید بسته، Nping از مشخص کردن چندین میزبان و پورت هدف پشتیبانی می‌کند. هرچند این قابلیت انعطاف‌پذیری فوق‌العاده‌ای به همراه دارد، اما چگونگی رفتار Nping در موقعیت‌هایی که بیش از یک میزبان و/یا بیش از یک پورت برای ارسال کاوشگر وجود دارد ممکن است بدیهی نباشد. این بخش رفتار Nping را در این حالت‌ها توضیح می‌دهد.

هنگامی که چندین میزبان هدف مشخص شده باشند، Nping به شیوهٔ نوبت‌گردشی (round-robin) میان آن‌ها جابه‌جا می‌شود. این کار به میزبان‌های کُند زمان بیشتری برای ارسال پاسخ‌هایشان پیش از ارسال کاوشگر بعدی می‌دهد. پورت‌ها نیز با استفاده از نوبت‌گردشی زمان‌بندی می‌شوند. بنابراین، مگر اینکه تنها یک پورت مشخص شده باشد، Nping هرگز دو کاوشگر را پشت سر هم به همان میزبان و پورتِ یکسان ارسال نمی‌کند.

حلقهٔ چرخش روی اهداف، “حلقهٔ درونی” و حلقهٔ چرخش روی پورت‌ها، “حلقهٔ بیرونی” است. برای یک پورت معین، به همهٔ اهداف یک کاوشگر ارسال می‌شود پیش از آنکه به پورت بعدی برود. میان ارسال هر دو کاوشگر، Nping مقدار زمان قابل تنظیمی را که “تأخیر میان‌کاوشگری” نام دارد، درنگ می‌کند؛ این زمان با گزینهٔ --delay کنترل می‌شود. این مثال‌ها نحوهٔ کارکرد آن را نشان می‌دهند.

# nping --tcp -c 2 1.1.1.1 -p 100-102
Starting Nping ( https://nmap.org/nping )
SENT (0.0210s) TCP 192.168.1.77 > 1.1.1.1:100
SENT (1.0230s) TCP 192.168.1.77 > 1.1.1.1:101
SENT (2.0250s) TCP 192.168.1.77 > 1.1.1.1:102
SENT (3.0280s) TCP 192.168.1.77 > 1.1.1.1:100
SENT (4.0300s) TCP 192.168.1.77 > 1.1.1.1:101
SENT (5.0320s) TCP 192.168.1.77 > 1.1.1.1:102

# nping --tcp -c 2 1.1.1.1 2.2.2.2 3.3.3.3 -p 8080
Starting Nping ( https://nmap.org/nping )
SENT (0.0230s) TCP 192.168.0.21 > 1.1.1.1:8080
SENT (1.0240s) TCP 192.168.0.21 > 2.2.2.2:8080
SENT (2.0260s) TCP 192.168.0.21 > 3.3.3.3:8080
SENT (3.0270s) TCP 192.168.0.21 > 1.1.1.1:8080
SENT (4.0290s) TCP 192.168.0.21 > 2.2.2.2:8080
SENT (5.0310s) TCP 192.168.0.21 > 3.3.3.3:8080

# nping --tcp -c 1 --delay 500ms 1.1.1.1 2.2.2.2 3.3.3.3 -p 137-139
Starting Nping ( https://nmap.org/nping )
SENT (0.0230s) TCP 192.168.0.21 > 1.1.1.1:137
SENT (0.5250s) TCP 192.168.0.21 > 2.2.2.2:137
SENT (1.0250s) TCP 192.168.0.21 > 3.3.3.3:137
SENT (1.5280s) TCP 192.168.0.21 > 1.1.1.1:138
SENT (2.0280s) TCP 192.168.0.21 > 2.2.2.2:138
SENT (2.5310s) TCP 192.168.0.21 > 3.3.3.3:138
SENT (3.0300s) TCP 192.168.0.21 > 1.1.1.1:139
SENT (3.5330s) TCP 192.168.0.21 > 2.2.2.2:139
SENT (4.0330s) TCP 192.168.0.21 > 3.3.3.3:139

حالت اتصال تی‌سی‌پی (TCP CONNECT MODE)

-p port_spec، --dest-port port_spec (درگاه‌های هدف)

-g portnumber، --source-port portnumber (جعل درگاه مبدأ)

حالت تی‌سی‌پی (TCP MODE)

-p port_spec، --dest-port port_spec (درگاه‌های هدف)

-g portnumber، --source-port portnumber (جعل درگاه مبدأ)

--seq seqnumber (شماره توالی)

--flags flags (پرچم‌های TCP)

--win size (اندازهٔ پنجره)

--badsum (مجموع مقابله‌ای نامعتبر)

حالت ICMP (ICMP MODE)

--icmp-type type (نوع ICMP)

--icmp-code code (کد ICMP)

--icmp-id id (شناسه ICMP)

--icmp-seq seq (توالی ICMP)

--icmp-redirect-addr addr (نشانی تغییرمسیر ICMP)

--icmp-param-pointer pointer (اشاره‌گر اشکال در پارامتر ICMP)

--icmp-advert-lifetime ttl (طول‌عمر اعلان مسیریاب ICMP)

--icmp-advert-entry addr,pref (مدخل اعلان مسیریاب ICMP)

--icmp-orig-time timestamp (برچسب زمانی ایجاد ICMP)

--icmp-recv-time timestamp (برچسب زمانی دریافت ICMP)

--icmp-trans-time timestamp (برچسب زمانی ارسال ICMP)

حالت ARP (ARP MODE)

--arp-type type (نوع ICMP)

--arp-sender-mac mac (آدرس MAC فرستنده)

--arp-sender-ip addr (آدرس IP فرستنده)

--arp-target-mac mac (آدرس MAC هدف)

--arp-target-ip addr (آدرس IP هدف)

گزینه‌های IPV4 (IPV4 OPTIONS)

-S addr, --source-ip addr (آدرس IP مبدأ / Source IP Address)

--dest-ip addr (آدرس IP مقصد / Destination IP Address)

--tos tos (نوع سرویس / Type of Service)

--id id (شناسه / Identification)

--df (قطعه‌قطعه نکن / Don't Fragment)

--mf (قطعات بیشتر / More Fragments)

--evil (رزرو شده / خبیث - Reserved / Evil)

--ttl hops (طول عمر / Time To Live)

--badsum-ip (چک‌سام نامعتبر IP / Invalid IP checksum)

--ip-options R|S [route]|L [route]|T|U ..., --ip-options hex string (گزینه‌های IP / IP Options)

--mtu size (بزرگ‌ترین واحد انتقال / Maximum Transmission Unit)

گزینه‌های اترنت (ETHERNET OPTIONS)

در بیشتر موارد Nping بسته‌ها را در سطح خام IP ارسال می‌کند. این بدان معناست که Nping بسته‌های IP خود را می‌سازد و آن‌ها را از طریق یک سوکت خام (raw socket) مخابره می‌کند. با این حال، در برخی موارد ممکن است ارسال بسته‌ها در سطح خام اترنت ضروری باشد. این حالت، برای مثال، زمانی رخ می‌دهد که Nping در Windows اجرا شود (چرا که Microsoft پشتیبانی از سوکت خام را از زمان Windows XP SP2 غیرفعال کرده است)، یا زمانی که از Nping خواسته شود بسته‌های ARP ارسال کند. از آنجا که در برخی موارد ساخت فریم‌های اترنت ضروری است، Nping گزینه‌هایی را برای دستکاری فیلدهای مختلف ارائه می‌دهد.

--dest-mac mac (نشانی MAC مقصد در اترنت)

--source-mac mac (نشانی MAC مبدأ در اترنت)

--ether-type type (Ethertype)

گزینه‌های بار داده (PAYLOAD OPTIONS)

--data hex string (پیوست داده‌های دودویی سفارشی به بسته‌های ارسالی)

--data-string string (پیوست رشته سفارشی به بسته‌های ارسالی)

--data-length len (پیوست داده‌های تصادفی به بسته‌های ارسالی)

حالت اکو (ECHO MODE)

«حالت اکو» (Echo Mode) یک تکنیک نوآورانه پیاده‌سازی‌شده در Nping است که به کاربران اجازه می‌دهد چگونگی تغییر بسته‌های شبکه را هنگام عبور در مسیر، از میزبان مبدأ تا دستگاه مقصد مشاهده کنند. اساساً، حالت اکو Nping را به دو بخش متمایز تبدیل می‌کند: کارساز اکو (Echo server) و کلاینت اکو (Echo client). کارساز اکو یک سرویس شبکه است که توانایی جذب بسته‌ها از شبکه و ارسال یک رونوشت از آن‌ها («اکو کردن آن‌ها») به کلاینت مبدأ را از طریق یک کانال جانبی TCP دارد. کلاینت اکو بخشی است که این بسته‌های شبکه را تولید کرده، به کارساز ارسال می‌کند، و نسخه اکوشده آن‌ها را از طریق کانال جانبی TCP که پیش‌تر با کارساز اکو برقرار کرده، دریافت می‌نماید.

این طرح به کلاینت اجازه می‌دهد تفاوت‌های بین بسته‌هایی را که ارسال می‌کند و آنچه در واقع توسط کارساز دریافت می‌شود را مشاهده کند. با ارسال رونوشت بسته‌های دریافتی توسط کارساز از طریق کانال جانبی، مواردی مانند دستگاه‌های NAT بلافاصله برای کلاینت آشکار می‌شوند، زیرا متوجه تغییرات در نشانی IP مبدأ (و حتی احتمالاً درگاه مبدأ) می‌شود. دستگاه‌های دیگر مانند مواردی که شکل‌دهی ترافیک (traffic shaping) انجام می‌دهند، اندازه پنجره‌های TCP را تغییر می‌دهند یا گزینه‌های TCP را به‌صورت شفاف بین میزبان‌ها اضافه می‌کنند نیز آشکار می‌شوند.

حالت اکو همچنین برای عیب‌یابی مشکلات مسیریابی و فایروال مفید است. از جمله موارد دیگر، می‌توان از آن برای تعیین این موضوع استفاده کرد که آیا ترافیک تولیدشده توسط کلاینت Nping در مسیر عبور دور ریخته می‌شود و هرگز به مقصد نمی‌رسد یا اینکه پاسخ‌ها هستند که برنمی‌گردند.

در درون، کلاینت و کارساز از طریق یک کانال رمزگذاری‌شده و احراز هویت‌شده با استفاده از Nping Echo Protocol (NEP) ارتباط برقرار می‌کنند، که مشخصات فنی آن را می‌توان در https://nmap.org/svn/nping/docs/EchoProtoRFC.txt یافت.

بندهای زیر گزینه‌های گوناگون موجود در حالت اکوی Nping را شرح می‌دهند.

--ec passphrase, --echo-client passphrase (اجرای کلاینت اکو)

--es passphrase, --echo-server passphrase (اجرای کارساز اکو)

--ep port, --echo-port port (تنظیم شماره درگاه TCP اکو)

--nc, --no-crypto (غیرفعال‌سازی رمزگذاری و احراز هویت)

--once (پاسخ‌گویی به یک کلاینت و خروج)

--safe-payloads (صفر کردن داده‌های برنامه پیش از اکو کردن بسته)

مثال‌های زیر نشان می‌دهند چگونه می‌توان از حالت اکوی Nping برای کشف دستگاه‌های میانی استفاده کرد.

مثال ۲. کشف دستگاه‌های NAT

# nping --echo-client "public" echo.nmap.org --udp 
Starting Nping ( https://nmap.org/nping )
SENT (1.0970s) UDP 10.1.20.128:53 > 178.79.165.17:40125 ttl=64 id=32523 iplen=28 
CAPT (1.1270s) UDP 80.38.10.21:45657 > 178.79.165.17:40125 ttl=54 id=32523 iplen=28 
RCVD (1.1570s) ICMP 178.79.165.17 > 10.1.20.128 Port unreachable (type=3/code=3) ttl=49 id=16619 iplen=56 
[...]
SENT (5.1020s) UDP 10.1.20.128:53 > 178.79.165.17:40125 ttl=64 id=32523 iplen=28 
CAPT (5.1335s) UDP 80.38.10.21:45657 > 178.79.165.17:40125 ttl=54 id=32523 iplen=28 
RCVD (5.1600s) ICMP 178.79.165.17 > 10.1.20.128 Port unreachable (type=3/code=3) ttl=49 id=16623 iplen=56 
Max rtt: 60.628ms | Min rtt: 58.378ms | Avg rtt: 59.389ms
Raw packets sent: 5 (140B) | Rcvd: 5 (280B) | Lost: 0 (0.00%)| Echoed: 5 (140B) 
Tx time: 4.00459s | Tx bytes/s: 34.96 | Tx pkts/s: 1.25
Rx time: 5.00629s | Rx bytes/s: 55.93 | Rx pkts/s: 1.00
Nping done: 1 IP address pinged in 6.18 seconds

خروجی به‌وضوح حضور یک دستگاه NAT را در شبکه محلی کلاینت نشان می‌دهد. توجه کنید که چگونه بسته جذب‌شده (CAPT) با بسته ارسالی (SENT) تفاوت دارد: نشانی مبدأ بسته‌های اصلی در محدوده رزروشده 10.0.0.0/8 قرار دارد، در حالی که نشانی دیده‌شده توسط کارساز 80.38.10.21، یعنی نشانی سمت اینترنت دستگاه NAT است. درگاه مبدأ نیز توسط دستگاه تغییر یافته است. خطی که با RCVD شروع می‌شود، مربوط به پاسخ‌های تولیدشده توسط پشته TCP/IP دستگاهی است که کارساز اکو روی آن اجرا می‌شود.

مثال ۳. کشف یک پراکسی شفاف

# nping --echo-client "public" echo.nmap.org --tcp -p80
Starting Nping ( https://nmap.org/nping )
SENT (1.2160s) TCP 10.0.1.77:41659 > 178.79.165.17:80 S ttl=64 id=3317 iplen=40  seq=567704200 win=1480 
RCVD (1.2180s) TCP 178.79.165.17:80 > 10.0.1.77:41659 SA ttl=128 id=13177 iplen=44  seq=3647106954 win=16384 <mss 1460>
SENT (2.2150s) TCP 10.0.1.77:41659 > 178.79.165.17:80 S ttl=64 id=3317 iplen=40  seq=567704200 win=1480 
SENT (3.2180s) TCP 10.0.1.77:41659 > 178.79.165.17:80 S ttl=64 id=3317 iplen=40  seq=567704200 win=1480 
SENT (4.2190s) TCP 10.0.1.77:41659 > 178.79.165.17:80 S ttl=64 id=3317 iplen=40  seq=567704200 win=1480 
SENT (5.2200s) TCP 10.0.1.77:41659 > 178.79.165.17:80 S ttl=64 id=3317 iplen=40  seq=567704200 win=1480 
Max rtt: 2.062ms | Min rtt: 2.062ms | Avg rtt: 2.062ms
Raw packets sent: 5 (200B) | Rcvd: 1 (46B) | Lost: 4 (80.00%)| Echoed: 0 (0B) 
Tx time: 4.00504s | Tx bytes/s: 49.94 | Tx pkts/s: 1.25
Rx time: 5.00618s | Rx bytes/s: 9.19 | Rx pkts/s: 0.20
Nping done: 1 IP address pinged in 6.39 seconds

در این مثال، تحلیل خروجی اندکی پیچیده‌تر است. عدم وجود پیام‌های خطا نشان می‌دهد که کلاینت اکو با موفقیت یک نشست اکو با کارساز برقرار کرده است. با این وجود، هیچ بسته CAPT در خروجی دیده نمی‌شود. این بدان معناست که هیچ‌یک از بسته‌های ارسالی به کارساز نرسیده‌اند. جالب اینجاست که یک بسته TCP SYN-ACK در پاسخ به نخستین بسته TCP-SYN دریافت شده است (و همچنین مشخص است که میزبان هدف درگاه 80 باز ندارد). این رفتار حضور یک کارساز حافظه پنهان پراکسی وب شفاف (که در این مورد، یک سرور قدیمی MS ISA است) را آشکار می‌سازد..SH "گزینه‌های زمان‌بندی و کارایی (TIMING AND PERFORMANCE OPTIONS)"

--delay time (تأخیر بین پروب‌ها)

--rate rate (ارسال پروب‌ها با نرخ مشخص)

گزینه‌های متفرقه (MISCELLANEOUS OPTIONS)

-h، --help (نمایش راهنما)

-V، --version (نمایش نسخه)

-c rounds، --count rounds (توقف پس از تعداد مشخصی دور)

-e name، --interface name (تنظیم رابط شبکه مورد استفاده)

--privileged (فرض کردن اینکه کاربر دارای دسترسی کامل است)

--unprivileged (فرض کردن اینکه کاربر فاقد دسترسی‌های سوکت خام است)

--send-eth (استفاده از ارسال خام در لایه اترنت)

--send-ip (ارسال در سطح خام IP)

--bpf-filter filter spec --filter filter spec (تنظیم فیلتر BPF سفارشی)

-H، --hide-sent (عدم نمایش بسته‌های ارسال‌شده)

-N، --no-capture (عدم تلاش برای ضبط پاسخ‌ها)

گزینه‌های خروجی (OUTPUT OPTIONS)

-v[level]، --verbose [level] (افزایش یا تنظیم سطح پرگویی)

-q[level]، --reduce-verbosity [level] (کاهش سطح پرگویی)

-d[level] (افزایش یا تنظیم سطح اشکال‌زدایی)

NSOCK (1.0000s) Callback: TIMER SUCCESS for EID 12; tcpconnect_event_handler(): Received callback of type TIMER with status SUCCESS

گزارش باگ‌ها (BUGS)

مانند نویسندگانش، Nping نیز بی‌نقص نیست. اما شما می‌توانید با ارسال گزارش باگ یا حتی نوشتن وصله‌ها، به بهتر شدن آن کمک کنید. اگر Nping آن‌طور که انتظار دارید رفتار نمی‌کند، ابتدا به آخرین نسخهٔ موجود در https://nmap.org ارتقا دهید. اگر مشکل همچنان پابرجاست، کمی تحقیق کنید تا مشخص شود آیا پیش‌تر شناسایی و برطرف شده است یا خیر. جستجوی مشکل یا پیام خطا در Google را امتحان کنید، زیرا انجمن‌های بسیاری را گردآوری و پوشش می‌دهد. اگر به نتیجه‌ای نرسیدید، یک مسئله (Issue) در سامانهٔ پیگیری ما (http://issues.nmap.org) باز کنید و/یا گزارش باگ را به <dev@nmap.org> ایمیل کنید. چنانچه پیش از ارسال، در فهرست پستی nmap-dev عضو شوید، پیام شما از مرحلهٔ بازبینی و تأیید مدیر عبور کرده و سریع‌تر منتقل می‌شود. جهت عضویت به https://nmap.org/mailman/listinfo/dev مراجعه کنید. لطفاً هر آنچه دربارهٔ مشکل دریافته‌اید، به همراه نسخهٔ Nping مورد استفاده و نسخهٔ سیستم‌عاملی که روی آن اجرا می‌شود را ذکر کنید. سایر پیشنهادها برای بهبود Nping نیز می‌تواند به فهرست پستی توسعه‌دهندگان Nmap ارسال شود.

اگر توانایی نوشتن وصله‌ای جهت بهبود Nping یا رفع یک باگ را دارید، این حتی بهتر هم خواهد بود! دستورالعمل‌های ارسال وصله یا درخواست‌های دریافت گیت (git pull requests) در نشانی زیر موجود است: https://github.com/nmap/nmap/blob/master/CONTRIBUTING.md

مسائل به‌ویژه حساس، مانند گزارش‌های امنیتی، می‌توانند مستقیماً به نشانی <fyodor@nmap.org> برای شخص Fyodor ارسال شوند. بقیهٔ گزارش‌ها و نظرات باید از طریق فهرست پستی توسعه یا سامانهٔ پیگیری مسائل ارسال شوند، زیرا افراد بیشتری آن‌ها را خوانده، دنبال کرده و پاسخ می‌دهند.

نویسندگان (AUTHORS)

Luis MartinGarcia <luis.mgarc@gmail.com> (http://www.luismg.com)

Fyodor <fyodor@nmap.org> (https://insecure.org)

نکات (NOTES)

1.

شماره‌های رسمی نوع اختصاص‌یافته توسط IANA

2.

شماره‌های رسمی اختصاص‌یافته توسط IANA

3.

شماره‌های رسمی فهرست‌شده توسط IEEE