Avoimen lähdekoodin suojaustyökalut
Nmap: skanneri, joka aloitti ne kaikki
Nmap vastaa ensimmäiseen todelliseen kysymykseen sitoutumisesta: mitä siellä on ja mitä se on käynnissä. Isäntäpaikannus, porttien tarkistus, palvelun ja version tunnistus, NSE-komentosarjat ja tusina tulostusmuotoa tekevät siitä lähes kaikkien käyttämiemme metodologioiden etupuolen. Ero harrastajaskannauksen ja ammattimaisen skannauksen välillä ei ole työkalu; se on laajuus kurinalaisuutta, liput on valittu tarkoituksella ja lähdöt on tallennettu, jotta raportti voi todistaa jokaisen väitteen.
Keskeiset kohdat
- Suorita etsintä ennen syvyyttä: nmap -sn 10.10.0.0/24 pyyhkäisee eläville isännille edullisesti, ja syötät vain selviytyneet kalliisiin skannauksiin.
- Ammattimaisen oletuksena on täysi TCP-hajautus, jossa on versioselvityksiä: nmap -sV -p- jokaista live-palvelinta vastaan, koska 1000 parasta porttia piilottaa palveluita korkeissa porteissa joka kerta.
- Tallenna raakatuloste kaikissa kolmessa muodossa komennolla -oA-skannausnimi — grepable-tiedosto syöttää raportteja, XML syöttää muita työkaluja, normaali tiedosto on ihmisen lukema.
- NSE-komentosarjat ovat pikatarkistuksia, eivät haavoittuvuustarkistuksia: --script http-title,ssl-cert antaa sinulle ensimmäisen läpimenon, mutta rehelliset havainnot tarkistetaan käsin.
- Käyttöjärjestelmän tunnistus (-O) arvaa karkeasti; -sV:n palveluversiot kantavat sormenjäljet, joista tulee raporttilöydöksiä.
- UDP:llä on väliä ja kaikki ohittavat sen: nmap -sU --top-ports 50 tuo esiin SNMP-, NTP- ja DNS-palvelut TCP-skannaus ei koskaan näy; suorita se tarkasti ja ole kärsivällinen.
- Ajoitusliput ovat suorituskyvyn valintoja, eivät taikuutta: -T4 sisäisille pyyhkäisyille, -T5 vain, kun äänenvoimakkuus on hyväksyttävää, koska aggressiivinen ajoitus vaihtaa tarkkuuden nopeuteen.
- Lakilinja on laajuusasiakirja: jokaiseen valtuutustiedostosi kohde-IP-osoitteeseen ja -porttiin ja mihinkään sen ulkopuolelle ei kosketa, piste.
Kenttämuistiinpano
Asiakkaan mielen muuttaneet skannaustulokset eivät koskaan olleet porttiluettelo – se oli -sV-lähtö, joka näytti vuoden 2016 Perl-palvelun ulkopuolisella isännällä. Raw -oA-tiedostot ovat sitoutumiskansiossa täsmälleen, jotta argumentti voidaan voittaa kahdesti, viikkoja myöhemmin.
Usein kysytyt kysymykset
Miksi Nmap on edelleen oletusarvo 25 vuoden jälkeen?
Kypsyys: palvelusormenjäljet, NSE ja vuosikymmenten aikana kertyneet tulostusmuodot; uuden skannerin on todistettava olevansa sitä vastaan, ja useimmat eivät.
Onko täysi -p-skannaus hidas?
Se voi olla, minkä vuoksi ammattilaiset rinnastavat isäntäkohtaisesti ja ajoittavat sen; yön mittainen täysi skannaus päihittää nopean, joka jäi käyttämättä portin 8443 palvelua.
Tarvitsenko pääkäyttäjän tai järjestelmänvalvojan oikeuksia?
SYN-skannauksille, käyttöjärjestelmän tunnistukselle ja UDP-skannaukselle kyllä; yhteyden tarkistus (-sT) toimii etuoikeutetusti, mutta toimii hitaammin ja käyttäytyy eri tavalla.
Voiko Nmap itse hyödyntää mitään?
Muutama NSE-komentosarja ylittää havaitsemisen, mutta se ei ole sen tehtävä; Nmap löytää ja sormenjäljet, ja hyödyntämisvaihe kuuluu muihin työkaluihin.
Näin Kinetikatech auttaa: avoimen lähdekoodin suojaustyökalut
Ehdotus on yksinkertainen: Testaustyökalupalkin ammattilaiset ovat itse asiassa ladattuja: skannerit, haistarit, krakkarit ja verkkovälityspalvelimet selittivät, miten niitä käytetään todellisissa yhteyksissä – komennot, liput, lähdöt ja kunkin menetelmän sijainti. Uskokaa se palvelullemme Tunkeutumistestit ja Linux-palvelinten tietoturva, niin saat täyden kattavuuden: vakava arviointi, siisti käyttöönotto, keskeytyksetön valvonta.