Nmap: সেই স্ক্যানার যা তাদের সব শুরু করেছে

মূল বিষয়সমূহ

• গভীরতার আগে আবিষ্কার চালান: লাইভ হোস্টের জন্য সস্তায় nmap -sn 10.10.0.0/24 সুইপস, এবং আপনি ব্যয়বহুল স্ক্যানগুলিতে শুধুমাত্র বেঁচে থাকা ব্যক্তিদের খাওয়ান।
• পেশাদার ডিফল্ট হল সংস্করণ প্রোবের সাথে একটি সম্পূর্ণ TCP স্প্রেড: nmap -sV -p- প্রতিটি লাইভ হোস্টের বিরুদ্ধে, কারণ শীর্ষ-1000 পোর্ট উচ্চ পোর্টে প্রতিবার পরিষেবাগুলি লুকিয়ে রাখে।
• -oA স্ক্যানমের মাধ্যমে তিনটি ফরম্যাটেই কাঁচা আউটপুট সংরক্ষণ করুন — গ্রেপেবল ফাইলটি রিপোর্ট ফিড করে, এক্সএমএল অন্যান্য টুল ফিড করে, সাধারণ ফাইলটি মানুষের পঠন।
• এনএসই স্ক্রিপ্টগুলি দ্রুত পরীক্ষা করা হয়, কোনও দুর্বলতা স্ক্যানার নয়: --script http-title,ssl-cert আপনাকে প্রথম পাস দেয়, কিন্তু সৎ ফলাফলগুলি হাতে যাচাই করা হয়৷
• OS সনাক্তকরণ (-O) মোটামুটি অনুমান করে; -sV-এর পরিষেবা সংস্করণগুলি আঙ্গুলের ছাপ বহন করে যা আসলে রিপোর্টের ফলাফলে পরিণত হয়।
• UDP গুরুত্বপূর্ণ এবং সবাই এটি এড়িয়ে যায়: nmap -sU --top-ports 50 SNMP, NTP, এবং DNS পরিষেবাগুলি TCP স্ক্যানিং কখনই দেখাবে না; এটি স্কোপড চালান এবং ধৈর্য ধরুন।
• টাইমিং ফ্ল্যাগগুলি হল থ্রুপুট পছন্দ, যাদু নয়: -অভ্যন্তরীণ ঝাড়ু দেওয়ার জন্য T4, -T5 শুধুমাত্র তখনই যখন উচ্চস্বরে গ্রহণযোগ্য হয়, কারণ আক্রমনাত্মক টাইমিং গতির জন্য নির্ভুলতা ট্রেড করে৷
• আইনি লাইন হল স্কোপ ডকুমেন্ট: আপনার অনুমোদন ফাইলের প্রতিটি টার্গেট আইপি এবং পোর্ট এবং এর বাইরের কিছু স্পর্শ করা হয় না, পিরিয়ড।

মাঠের নোট

স্ক্যানের ফলাফল যা একজন ক্লায়েন্টের মন পরিবর্তন করে তা কখনই পোর্ট তালিকা ছিল না — এটি ছিল -sV আউটপুট যা বাইরের হোস্টে 2016 পার্ল পরিষেবা দেখাচ্ছে। Raw -oA ফাইলগুলি এনগেজমেন্ট ফোল্ডারে থাকে যাতে আর্গুমেন্ট দুইবার, সপ্তাহ পরে জেতা যায়৷

সচরাচর জিজ্ঞাসা