L’opzione —top-ports in NMAP è un comando molto utile che consente di limitare la scansione ai porti più comuni. Essenzialmente, quando si esegue una scansione con NMAP, può essere piuttosto intensivo e richiedere molto tempo scansire tutti i 65535 porti possibili. Usando l’opzione —top-ports, è possibile velocizzare la scansione limitando il processo ai porti spesso utilizzati e maggiormente esposti a vulnerabilità.
NMAP è un potente strumento open source per la scoperta di reti e l’analisi della sicurezza delle porte. È utilizzato per rilevare host e servizi sulla rete, creando una “mappa” della stessa. Proprio per l’importanza che riveste nel settore della sicurezza informatica e dell’analisi delle reti, è essenziale conoscere a fondo i suoi comandi e le sue opzioni.
Prendiamo ad esempio l’opzione —top-ports. Supponiamo che tu volessi eseguire una scansione su una macchina specifica e sei interessato solo ai porti più comuni. Utilizzerebbe il comando simile a questo:
```
nmap —top-ports 100
```
In questo caso, ‘‘100’‘ è semplicemente un posto a piacere, in cui puoi sostituire con il numero dei porti che vuoi includere nella scansione.
Il numero che viene fornito con questa opzione indica a NMAP quanti dei porti più comuni dovrebbero essere inclusi nella scansione. Nmap ha una classificazione dei porti basata sull’analisi del traffico in Internet, come riportato in un articolo sulla documentazione di NMAP (https://nmap.org/book/man-port-specification.html). Quindi, ad esempio, se si specificasse —top-ports 10, la scansione si limiterebbe ai 10 porti più comunemente utilizzati.
Così facendo, potresti individuare velocemente possibili vulnerabilità senza dover dedicare del tempo alla scansione di tutti i porti. Ovviamente, bisogna tenere in mente che bypassando la scansione di alcuni porti, potresti perdere altre potenziali vulnerabilità.
In conclusione, l’opzione —top-ports in NMAP è un efficiente comando per ottimizzare il tempo dedicato alla scansione e al controllo di possibili vulnerabilità nelle reti informatiche. Può essere personalizzato in base alle esigenze e offre un approccio mirato al problema garantendo nel contempo un risparmio di risorse e di tempo.
