Atvirojo kodo saugos įrankiai
Nmap: skaitytuvas, kuris juos visus pradėjo
Nmap atsako į pirmąjį tikrąjį bet kokio įsitraukimo klausimą: kas ten yra ir kas veikia. Pagrindinio kompiuterio aptikimas, prievadų nuskaitymas, paslaugų ir versijų aptikimas, NSE scenarijų kūrimas ir keliolika išvesties formatų yra beveik kiekvienos mūsų vykdomos metodikos dalis. Skirtumas tarp mėgėjų skenavimo ir profesionalaus nėra įrankis; tai apimties disciplina, tikslingai pasirinktos vėliavėlės ir išsaugoti rezultatai, kad ataskaita galėtų įrodyti kiekvieną teiginį.
Pagrindiniai punktai
- Vykdykite atradimą prieš gylį: nmap -sn 10.10.0.0/24 pigiai nuskaito gyvus šeimininkus, o į brangius nuskaitymus įtraukite tik išgyvenusius.
- Profesionalus numatytasis nustatymas yra pilnas TCP paskirstymas su versijų tyrimais: nmap -sV -p- prieš kiekvieną tiesioginį pagrindinį kompiuterį, nes 1000 geriausių prievadų kiekvieną kartą slepia paslaugas aukštuose prievaduose.
- Išsaugokite neapdorotą išvestį visais trimis formatais naudodami nuskaitymo pavadinimą -oA – patraukiamasis failas teikia ataskaitas, XML – kitus įrankius, įprastas failas yra žmogaus skaitomas.
- NSE scenarijai yra greiti patikrinimai, o ne pažeidžiamumo skaitytuvas: --script http-title,ssl-cert suteikia jums pirmąjį leidimą, tačiau sąžiningi rezultatai tikrinami ranka.
- OS aptikimas (-O) apytiksliai atspėja; paslaugų versijos iš -sV turi pirštų atspaudus, kurie iš tikrųjų tampa ataskaitos išvadomis.
- UDP svarbu ir visi jį praleidžia: nmap -sU --top-ports 50 įjungia SNMP, NTP ir DNS paslaugas TCP nuskaitymas niekada nebus rodomas; paleiskite jį išsamiai ir būkite kantrūs.
- Laiko nustatymo žymos yra pralaidumo pasirinkimas, o ne magija: -T4 vidiniam šlavimui, -T5 tik tada, kai garsumas yra priimtinas, nes agresyvus laikas keičia tikslumą į greitį.
- Teisinė eilutė yra apimties dokumentas: kiekvienas tikslinis IP ir prievadas jūsų prieigos teisės faile ir viskas, kas yra už jo ribų, neliečiama.
Pastaba iš praktikos
Nuskaitymo rezultatai, pakeitę kliento nuomonę, niekada nebuvo prievadų sąrašas – tai buvo -sV išvestis, rodanti 2016 m. Perl paslaugą išoriniame pagrindiniame kompiuteryje. Neapdoroti -oA failai yra sužadėtuvių aplanke, kad argumentą būtų galima laimėti du kartus po savaičių.
Dažniausiai užduodami klausimai
Kodėl po dvidešimt penkerių metų Nmap vis dar yra numatytasis?
Branda: paslaugų pirštų atspaudai, NSE ir išvesties formatai, sukaupti per dešimtmečius; naujas skaitytuvas turi pasitvirtinti prieš tai, o dauguma to nedaro.
Ar visas -p- nuskaitymas lėtas?
Tai gali būti, todėl specialistai lygiagrečiai nustato kiekvieną pagrindinį kompiuterį ir suplanuoja jį; visą naktį trunkantis skenavimas pranoksta greitą, kuris praleido paslaugą 8443 prievade.
Ar man reikia root ar administratoriaus teisių?
SYN nuskaitymui, OS aptikimui ir UDP nuskaitymui taip; prisijungimo nuskaitymas (-sT) veikia neprivilegijuotai, bet veikia lėčiau ir elgiasi kitaip.
Ar Nmap gali ką nors išnaudoti pats?
Kai kurie NSE scenarijai neaptinkami, tačiau tai nėra jo užduotis; Nmap randa ir pirštų atspaudus, o eksploatavimo fazė priklauso kitiems įrankiams.
Kaip Kinetikatech padeda su atvirojo kodo saugos įrankiai
Štai ką darome šiandien: Testavimo įrankių rinkinio profesionalai iš tikrųjų yra įkrauti: skaitytuvai, snifferiai, krekeriai ir žiniatinklio įgaliotieji serveriai paaiškino, kaip jie naudojami realioms užduotims atlikti – komandos, vėliavėlės, išvestis ir kur kiekviena iš jų yra metodikoje. Mūsų paslauga Pratimų testai ir Linux serverių sauga apima viską — nuo vertinimo iki įgyvendinimo, stebėjimo 24/7 ir skubaus reagavimo per 30 minučių.