Εργαλεία ασφαλείας ανοιχτού κώδικα
Nmap: Ο σαρωτής που τους ξεκίνησε όλους
Το Nmap απαντά στην πρώτη πραγματική ερώτηση κάθε δέσμευσης: τι υπάρχει εκεί έξω και τι τρέχει. Η ανακάλυψη κεντρικού υπολογιστή, η σάρωση θυρών, ο εντοπισμός υπηρεσιών και εκδόσεων, η δέσμη ενεργειών NSE και δώδεκα μορφές εξόδου το καθιστούν το μπροστινό μισό σχεδόν κάθε μεθοδολογίας που εκτελούμε. Η διαφορά ανάμεσα σε μια σάρωση χομπίστα και μια επαγγελματική δεν είναι το εργαλείο. Είναι η πειθαρχία εμβέλειας, οι σημαίες που επιλέγονται σκόπιμα και τα αποτελέσματα αποθηκεύονται έτσι ώστε η αναφορά να μπορεί να αποδείξει κάθε ισχυρισμό.
Βασικά σημεία
- Εκτελέστε την ανακάλυψη πριν από το βάθος: nmap -sn 10.10.0.0/24 σαρώσεις για ζωντανούς οικοδεσπότες φθηνά και τροφοδοτείτε μόνο τους επιζώντες στις ακριβές σαρώσεις.
- Η επαγγελματική προεπιλογή είναι μια πλήρης εξάπλωση TCP με ανιχνευτές έκδοσης: nmap -sV -p- σε κάθε ζωντανό κεντρικό υπολογιστή, επειδή οι κορυφαίες 1000 θύρες αποκρύπτουν υπηρεσίες σε υψηλές θύρες κάθε φορά.
- Αποθηκεύστε ακατέργαστα αποτελέσματα και στις τρεις μορφές με -oA scanname — το αρχείο grepable τροφοδοτεί αναφορές, το XML τροφοδοτεί άλλα εργαλεία, το κανονικό αρχείο είναι η ανθρώπινη ανάγνωση.
- Τα σενάρια NSE είναι γρήγοροι έλεγχοι, όχι σαρωτής ευπάθειας: --Το script http-title,ssl-cert σάς δίνει ένα πρώτο πέρασμα, αλλά τα ειλικρινή ευρήματα επαληθεύονται με το χέρι.
- Η ανίχνευση λειτουργικού συστήματος (-O) μαντεύει κατά προσέγγιση. Οι εκδόσεις υπηρεσιών από -sV φέρουν τα δακτυλικά αποτυπώματα που στην πραγματικότητα γίνονται ευρήματα αναφοράς.
- Το UDP έχει σημασία και όλοι το παραλείπουν: Το nmap -sU --top-ports 50 εμφανίζει υπηρεσίες SNMP, NTP και DNS Η σάρωση TCP δεν θα εμφανιστεί ποτέ. εκτελέστε το εύρος και να είστε υπομονετικοί.
- Οι σημαίες χρονισμού είναι επιλογές απόδοσης, όχι μαγικές: -T4 για εσωτερικές σαρώσεις, -T5 μόνο όταν η ένταση είναι αποδεκτή, επειδή ο επιθετικός χρονισμός ανταλλάσσει την ακρίβεια με την ταχύτητα.
- Η νομική γραμμή είναι το έγγραφο εμβέλειας: κάθε IP-στόχος και θύρα στο αρχείο εξουσιοδότησής σας και οτιδήποτε έξω από αυτό δεν αγγίζεται, τελεία.
Σημείωση από το πεδίο
Τα αποτελέσματα σάρωσης που άλλαξαν τη γνώμη ενός πελάτη δεν ήταν ποτέ η λίστα θυρών — ήταν η έξοδος -sV που έδειχνε μια υπηρεσία Perl του 2016 σε εξωτερικό κεντρικό υπολογιστή. Τα αρχεία Raw -oA βρίσκονται στον φάκελο αφοσίωσης ακριβώς έτσι ώστε αυτό το επιχείρημα να μπορεί να κερδηθεί δύο φορές, εβδομάδες αργότερα.
Συχνές ερωτήσεις
Γιατί το Nmap εξακολουθεί να είναι προεπιλεγμένο μετά από είκοσι πέντε χρόνια;
Ωριμότητα: δακτυλικά αποτυπώματα υπηρεσίας, NSE και μορφές εξόδου που έχουν συσσωρευτεί εδώ και δεκαετίες. Ένας νέος σαρωτής πρέπει να αποδειχθεί ενάντια σε αυτό, και οι περισσότεροι δεν το κάνουν.
Η πλήρης σάρωση -p- είναι αργή;
Μπορεί να είναι, γι' αυτό οι επαγγελματίες παραλληλίζονται ανά οικοδεσπότη και το προγραμματίζουν. μια νυχτερινή πλήρης σάρωση ξεπερνά μια γρήγορη που έχασε την υπηρεσία στη θύρα 8443.
Χρειάζομαι δικαιώματα root ή διαχειριστή;
Για σαρώσεις SYN, ανίχνευση λειτουργικού συστήματος και σάρωση UDP ναι. μια σάρωση σύνδεσης (-sT) λειτουργεί χωρίς προνόμια, αλλά εκτελείται πιο αργά και συμπεριφέρεται διαφορετικά.
Μπορεί το Nmap να εκμεταλλευτεί οτιδήποτε από μόνο του;
Μερικά σενάρια NSE ξεπερνούν την ανίχνευση, αλλά δεν είναι αυτή η δουλειά του. Το Nmap βρίσκει και τα δακτυλικά αποτυπώματα και η φάση εκμετάλλευσης ανήκει σε άλλα εργαλεία.
Πώς βοηθάει η Kinetikatech στα εργαλεία ασφαλείας ανοιχτού κώδικα
Η πρότασή μας είναι απλή: Οι επαγγελματίες της εργαλειοθήκης δοκιμών παραμένουν πραγματικά φορτωμένοι: σαρωτές, sniffers, crackers και web proxies εξήγησαν τον τρόπο με τον οποίο χρησιμοποιούνται σε πραγματικές δεσμεύσεις - εντολές, σημαίες, εξόδους και πού βρίσκεται το καθένα σε μια μεθοδολογία. Αναλάβτε την υπηρεσία μας Δοκιμές διείσδυσης and Ασφάλεια διακομιστών Linux και έχει αξιολογηθεί σωστά, εφαρμοστεί καθαρά και παρακολουθείται όλο το 24ωρο.