Nástroje zabezpečenia s otvoreným zdrojom
Nmap: Skener, ktorý ich všetkých spustil
Nmap odpovedá na prvú skutočnú otázku akéhokoľvek zapojenia: čo je tam vonku a čo beží. Zisťovanie hostiteľov, skenovanie portov, detekcia služieb a verzií, skriptovanie NSE a tucet výstupných formátov z neho robia prednú polovicu takmer každej metodiky, ktorú prevádzkujeme. Rozdiel medzi amatérskym a profesionálnym skenovaním nie je v nástroji; ide o disciplínu rozsahu, zámerne zvolené príznaky a uložené výstupy, aby mohla správa dokázať každý nárok.
Kľúčové body
- Spustite objav pred hĺbkou: nmap -sn 10.10.0.0/24 lacno vyhľadáva živých hostiteľov a do drahých skenov dáte iba tých, ktorí prežili.
- Profesionálne predvolené nastavenie je úplné rozšírenie TCP so sondami verzie: nmap -sV -p- proti každému živému hostiteľovi, pretože 1000 najlepších portov zakaždým skryje služby na vysokých portoch.
- Uložte nespracovaný výstup vo všetkých troch formátoch s -oA scanname – chrapľavý súbor podáva správy, XML podáva ďalšie nástroje, normálny súbor je čítaný človekom.
- Skripty NSE sú rýchle kontroly, nie skener zraniteľnosti: --script http-title,ssl-cert vám poskytne prvý prechod, ale čestné zistenia sa overia ručne.
- OS detekcia (-O) odhaduje približne; verzie služby od -sV nesú odtlačky prstov, ktoré sa v skutočnosti stanú nálezmi správ.
- Na UDP záleží a každý ho preskočí: nmap -sU --top-ports 50 zapne služby SNMP, NTP a DNS Skenovanie TCP sa nikdy nezobrazí; spustite to v rozsahu a buďte trpezliví.
- Príznaky časovania sú voľby priepustnosti, nie kúzla: -T4 pre interné zametanie, -T5 iba vtedy, keď je hlasitosť prijateľná, pretože agresívne časovanie zamieňa presnosť za rýchlosť.
- Právna línia je rozsah dokumentu: každá cieľová IP a port vo vašom autorizačnom súbore a čokoľvek mimo neho sa nedotkne, bodka.
Poznámka z teréna
Výsledky skenovania, ktoré zmenili názor klienta, nikdy neboli zoznam portov – bol to výstup -sV zobrazujúci službu Perl z roku 2016 na externom hostiteľovi. Surové súbory -oA sa nachádzajú v priečinku pre zapojenie presne tak, aby tento argument mohol vyhrať dvakrát, o týždne neskôr.
Často kladené otázky
Prečo je Nmap po dvadsiatich piatich rokoch stále predvolený?
Vyspelosť: odtlačky prstov služby, NSE a výstupné formáty nahromadené v priebehu desaťročí; nový skener sa proti tomu musí osvedčiť a väčšina z nich nie.
Je úplné skenovanie -p- pomalé?
Môže byť, a preto profesionáli paralelizujú podľa hostiteľa a plánujú to; nočné úplné skenovanie poráža rýchle skenovanie, ktoré zmeškalo službu na porte 8443.
Potrebujem oprávnenia root alebo administrátora?
Pre skenovanie SYN, detekciu OS a skenovanie UDP áno; skenovanie pripojenia (-sT) funguje neprivilegovane, ale beží pomalšie a správa sa inak.
Dokáže Nmap sám niečo zneužiť?
Niekoľko skriptov NSE ide nad rámec detekcie, ale to nie je jeho úlohou; Nmap nálezy a odtlačky prstov a fáza využívania patrí iným nástrojom.
Ako Kinetikatech pomáha s nástroje zabezpečenia s otvoreným zdrojom
Návrh je jednoduchý: Profesionáli testovacej sady nástrojov majú skutočne nabité: skenery, sniffery, crackery a webové servery proxy vysvetlili spôsob, akým sa používajú pri skutočných stretnutiach – príkazy, príznaky, výstupy a kde každý sedí v metodológii. Svernúť našu službu Testy penetrácie a Bezpečnosť Linuxových serverov a máte kompletné pokrytie: seriózne hodnotenie, čistá implementácia, monitoring nonstop.