Nyílt forráskódú biztonsági eszközök
Nmap: A szkenner, amely elindította őket
Az Nmap megválaszolja az elköteleződés első valódi kérdését: mi van odakint, és mi működik. A gazdagép-felderítés, a portellenőrzés, a szolgáltatás- és verzióérzékelés, az NSE-parancsfájlok és egy tucatnyi kimeneti formátum szinte minden általunk futtatott módszer első felévé teszi. A hobbi szkennelés és a professzionális szkennelés közötti különbség nem az eszköz; ez a hatókör fegyelem, a szándékosan kiválasztott zászlók és a kimenetek mentve, így a jelentés minden állítást bizonyíthat.
Kulcspontok
- Futtassa a felfedezést a mélység előtt: nmap -sn 10.10.0.0/24 sweep élő gazdagépeknél olcsón, és csak a túlélőket táplálja be a drága vizsgálatba.
- A professzionális alapértelmezés egy teljes TCP-szórás verziópróbákkal: nmap -sV -p- minden élő gazdagépen, mivel az 1000 legjobb port minden egyes alkalommal elrejti a magas portokon lévő szolgáltatásokat.
- Mentse el a nyers kimenetet mindhárom formátumban az -oA szkennelési névvel – a visszafogható fájl jelentéseket, az XML más eszközöket, a normál fájl az emberi olvasott fájl.
- Az NSE szkriptek gyors ellenőrzések, nem sebezhetőség-ellenőrzők: a --script http-title,ssl-cert első lépést ad, de az őszinte megállapításokat kézzel ellenőrizzük.
- Az operációs rendszer észlelése (-O) nagyjából kitalálja; az -sV szolgáltatásverziói hordozzák azokat az ujjlenyomatokat, amelyek ténylegesen jelentésleletekké válnak.
- Az UDP számít, és mindenki kihagyja: nmap -sU --top-ports 50 SNMP-, NTP- és DNS-szolgáltatásokat jelenít meg. A TCP-keresés soha nem jelenik meg; futtassa le, és legyen türelmes.
- Az időzítési jelzők átviteli teljesítményt jelentenek, nem varázslatot: -T4 a belső sweepekhez, -T5 csak akkor, ha a hangerő elfogadható, mert az agresszív időzítés a pontosságot sebességre cseréli.
- A jogi vonal a hatályos dokumentum: minden cél IP-címet és portot az engedélyezési fájlban, és az azon kívül lévőket nem érintik, pont.
Terepi jegyzet
A vizsgálati eredmények, amelyek megváltoztatták az ügyfelek véleményét, soha nem a portlista voltak – ez az -sV kimenet volt, amely egy 2016-os Perl szolgáltatást mutatott egy külső gazdagépen. A nyers -oA fájlok pontosan az elkötelezettség mappában élnek, így az érv kétszer, hetekkel később nyerhető meg.
Gyakori kérdések
Miért az Nmap továbbra is az alapértelmezett huszonöt év után?
Érettség: évtizedek óta felhalmozott szolgáltatási ujjlenyomatok, NSE és kimeneti formátumok; egy új szkennernek bizonyítania kell ez ellen, és a legtöbb nem.
Lassú a teljes -p-keresés?
Lehet, ezért a szakemberek hostonként párhuzamosítanak és ütemeznek; egy éjszakán át tartó teljes vizsgálat felülmúlja azt a gyorsat, amely kihagyta a szolgáltatást a 8443-as porton.
Root vagy rendszergazdai jogosultságra van szükségem?
SYN-kereséshez, operációs rendszer-észleléshez és UDP-kereséshez igen; a connect scan (-sT) kiváltságtalanul működik, de lassabban fut és másképp viselkedik.
Az Nmap ki tud aknázni valamit maga?
Néhány NSE-szkript túlmutat az észlelésen, de nem ez a feladata; Az Nmap megtalálja és ujjlenyomatokat, a kiaknázási fázis pedig más eszközökhöz tartozik.
Hogyan segít a Kinetikatech a nyílt forráskódú biztonsági eszközök területén
Ezt már több százszor kezeltük: A tesztelő eszköztár szakemberei valójában folyamatosan töltődnek: szkennerek, szippantó készülékek, crackerek és webes proxy-k elmagyarázták, hogyan használják őket valódi műveleteknél – parancsok, jelzők, kimenetek, és hogy mindegyikük hol helyezkedik el a módszertanban. A Behatolási tesztek és Linux-szerverbiztonság szolgáltatással a teljes kört megkapod: felmérünk, bevezetünk, szünet nélkül figyelünk, és szükség esetén 30 percen belül beavatkozunk.