Ferramentas de segurança de código aberto
Nmap: O scanner que deu início a todos
O Nmap responde à primeira questão real de qualquer compromisso: o que existe e o que está sendo executado. Descoberta de host, varredura de portas, detecção de serviço e versão, scripts NSE e uma dúzia de formatos de saída tornam-no a primeira metade de quase todas as metodologias que executamos. A diferença entre uma varredura amadora e uma profissional não é a ferramenta; é disciplina de escopo, sinalizadores escolhidos propositalmente e resultados salvos para que o relatório possa comprovar cada afirmação.
Pontos principais
- Execute a descoberta antes da profundidade: nmap -sn 10.10.0.0/24 faz varreduras para hosts ativos de maneira barata e você alimenta apenas os sobreviventes nas varreduras caras.
- O padrão profissional é um spread TCP completo com testes de versão: nmap -sV -p- contra cada host ativo, porque as 1000 portas principais ocultam serviços em portas altas todas as vezes.
- Salve a saída bruta em todos os três formatos com -oA scanname - o arquivo grepável alimenta relatórios, o XML alimenta outras ferramentas, o arquivo normal é a leitura humana.
- Os scripts NSE são verificações rápidas, não um scanner de vulnerabilidade: --script http-title,ssl-cert oferece uma primeira passagem, mas descobertas honestas são verificadas manualmente.
- Detecção de SO (-O) adivinha aproximadamente; as versões de serviço de -sV carregam as impressões digitais que realmente se tornam descobertas do relatório.
- UDP é importante e todo mundo ignora: nmap -sU --top-ports 50 ativa serviços SNMP, NTP e DNS A varredura de TCP nunca será exibida; execute-o com escopo e seja paciente.
- Sinalizadores de tempo são escolhas de rendimento, não mágicas: -T4 para varreduras internas, -T5 somente quando o volume é aceitável, porque o tempo agressivo troca precisão por velocidade.
- A linha legal é o documento de escopo: cada IP e porta de destino em seu arquivo de autorização, e qualquer coisa fora dele, não é tocado, ponto final.
Nota de campo
Os resultados da verificação que mudaram a opinião de um cliente nunca foram a lista de portas - foi a saída -sV mostrando um serviço Perl 2016 em um host externo. Os arquivos Raw -oA ficam na pasta de engajamento exatamente para que a discussão possa ser vencida duas vezes, semanas depois.
Perguntas frequentes
Por que o Nmap ainda é o padrão depois de vinte e cinco anos?
Maturidade: impressões digitais de serviço, NSE e formatos de saída acumulados ao longo de décadas; um novo scanner precisa provar seu valor contra isso, e a maioria não o faz.
Uma varredura completa -p- é lenta?
Pode ser, por isso os profissionais paralelizam por host e agendam; uma varredura completa que dura a noite toda supera uma rápida que perdeu o serviço na porta 8443.
Preciso de privilégios de root ou administrador?
Para varreduras SYN, detecção de sistema operacional e varredura UDP, sim; uma varredura de conexão (-sT) funciona sem privilégios, mas é executada mais lentamente e se comporta de maneira diferente.
O Nmap pode explorar alguma coisa sozinho?
Alguns scripts NSE vão além da detecção, mas esse não é o seu trabalho; O Nmap encontra e impressões digitais, e a fase de exploração pertence a outras ferramentas.
Como a Kinetikatech ajuda com ferramentas de segurança de código aberto
Já resolvemos isto centenas de vezes: Os profissionais da caixa de ferramentas de teste realmente se mantêm carregados: scanners, sniffers, crackers e proxies da web explicaram como são usados em compromissos reais - comandos, sinalizadores, saídas e onde cada um se enquadra em uma metodologia. Com Testes de penetração e Segurança de servidores Linux, você tem o ciclo completo: avaliamos, implementamos, monitoramos 24 horas e respondemos em 30 minutos quando importa.