Sigurnosni alati otvorenog koda
Nmap: Skener koji ih je sve pokrenuo
Nmap odgovara na prvo pravo pitanje svakog angažmana: što je vani i što radi. Otkrivanje glavnog računala, skeniranje priključaka, otkrivanje usluga i verzija, NSE skriptiranje i desetak izlaznih formata čine ga prednjom polovicom gotovo svake metodologije koju koristimo. Razlika između hobističkog i profesionalnog skeniranja nije alat; to je disciplina opsega, zastavice odabrane namjerno i spremljeni izlazi tako da izvješće može dokazati svaku tvrdnju.
Ključne točke
- Pokrenite otkrivanje prije dubine: nmap -sn 10.10.0.0/24 jeftino čisti za žive hostove, a skupim skeniranjima ubacujete samo preživjele.
- Profesionalna zadana vrijednost je puno TCP širenje sa ispitivanjima verzije: nmap -sV -p- protiv svakog živog hosta, jer top-1000 portova skriva usluge na visokim portovima svaki put.
- Spremite neobrađeni izlaz u sva tri formata s -oA scanname — grepable datoteka daje izvješća, XML daje druge alate, normalnu datoteku čita čovjek.
- NSE skripte su brze provjere, a ne skener ranjivosti: --script http-title,ssl-cert daje vam prvi prolaz, ali pošteni nalazi se provjeravaju ručno.
- Detekcija OS-a (-O) pogađa otprilike; servisne verzije od -sV nose otiske prstiju koji zapravo postaju nalazi izvješća.
- UDP je bitan i svi ga preskaču: nmap -sU --top-ports 50 otvara SNMP, NTP i DNS usluge TCP skeniranje nikada neće prikazati; pokrenite ga i budite strpljivi.
- Oznake vremena su izbori propusnosti, a ne magija: -T4 za unutarnje brisanje, -T5 samo kada je glasnoća prihvatljiva, jer agresivno mjerenje vremena mijenja točnost za brzinu.
- Pravna linija je dokument o djelokrugu: svaki ciljni IP i port u vašoj autorizacijskoj datoteci, i ništa izvan nje ne smije se dirati, točka.
Terenska bilješka
Rezultati skeniranja koji su promijenili mišljenje klijenta nikad nisu bili popis priključaka — bio je to izlaz -sV koji prikazuje Perl uslugu 2016. na vanjskom hostu. Datoteke Raw -oA žive u mapi angažmana točno tako da se taj argument može pobijediti dvaput, tjednima kasnije.
Često postavljana pitanja
Zašto je Nmap i dalje zadani nakon dvadeset i pet godina?
Zrelost: servisni otisci prstiju, NSE i izlazni formati akumulirani tijekom desetljeća; novi skener se mora dokazati protiv toga, a većina to ne čini.
Je li puno -p- skeniranje sporo?
Može biti, zbog čega profesionalci rade paralelno po hostu i raspoređuju ga; noćno potpuno skeniranje pobjeđuje brzo skeniranje koje je propustilo uslugu na portu 8443.
Trebam li root ili administratorske ovlasti?
Za SYN skeniranje, otkrivanje OS-a i UDP skeniranje da; skeniranje veze (-sT) radi neprivilegirano, ali radi sporije i ponaša se drugačije.
Može li Nmap sam nešto iskoristiti?
Nekoliko NSE skripti ide dalje od otkrivanja, ali to nije njihov posao; Nmap pronalazi i otiske prstiju, a faza eksploatacije pripada drugim alatima.
Kako Kinetikatech pomaže kod sigurnosni alati otvorenog koda
Ponuda je jednostavna: Profesionalci s alatima za testiranje zapravo drže punim: skeneri, snifferi, krekeri i web proxyji objasnili su način na koji se koriste u stvarnim angažmanima — naredbe, oznake, izlazi i mjesto svakog od njih u metodologiji. Povjerite to našoj usluzi Testovi prodiranja i Sigurnost Linux servera i imate potpunu pokrivenost: ozbiljna procjena, čista implementacija, nadzor bez prestanka.