Säkerhetsverktyg med öppen källkod
Nmap: Det är skannern som startade dem alla
Nmap svarar på den första riktiga frågan om något engagemang: vad finns där ute och vad körs. Värdupptäckt, portskanning, service- och versionsdetektering, NSE-skript och ett dussin utdataformat gör det till den främre halvan av nästan alla metoder vi kör. Skillnaden mellan en hobbyskanning och en professionell är inte verktyget; det är omfattningsdisciplin, flaggor valda med avsikt och utdata sparade så att rapporten kan bevisa varje påstående.
Nyckelpunkter
- Kör upptäckt före djupet: nmap -sn 10.10.0.0/24 svep för levande värdar billigt, och du matar bara överlevande i de dyra skanningarna.
- Den professionella standarden är en fullständig TCP-spridning med versionssonder: nmap -sV -p- mot varje livevärd, eftersom topp-1000-portar döljer tjänster på höga portar varje gång.
- Spara råutdata i alla tre formaten med -oA scanname - den greppbara filen matar rapporter, XML matar andra verktyg, den normala filen är den mänskliga läsningen.
- NSE-skript är snabba kontroller, inte en sårbarhetsskanner: --script http-title,ssl-cert ger dig ett första pass, men ärliga resultat verifieras för hand.
- OS-detektion (-O) gissar ungefär; serviceversioner från -sV bär de fingeravtryck som faktiskt blir rapporteringsfynd.
- UDP spelar roll och alla hoppar över det: nmap -sU --top-ports 50 aktiverar SNMP-, NTP- och DNS-tjänster TCP-skanning kommer aldrig att visas; kör det scoped och ha tålamod.
- Timingflaggor är genomströmningsval, inte magiska: -T4 för interna svep, -T5 endast när ljudstyrkan är acceptabel, eftersom aggressiv timing byter ut precision mot hastighet.
- Den juridiska linjen är räckviddsdokumentet: varje mål-IP och port i din auktoriseringsfil, och allt utanför den berörs inte, punkt.
Fältnotis
Skanningsresultaten som ändrade en klients uppfattning var aldrig portlistan – det var -sV-utgången som visade en 2016 Perl-tjänst på en extern värd. Raw -oA-filer finns i engagemangsmappen exakt så att argumentet kan vinnas två gånger, veckor senare.
Vanliga frågor
Varför är Nmap fortfarande standard efter tjugofem år?
Mognad: servicefingeravtryck, NSE och utdataformat ackumulerade under decennier; en ny skanner måste bevisa sig mot det, och de flesta gör det inte.
Är en full -p- scan långsam?
Det kan vara, vilket är anledningen till att proffs parallelliserar per värd och schemalägger det; en nattlång fullständig genomsökning slår en snabb som missade tjänsten på port 8443.
Behöver jag root- eller administratörsbehörighet?
För SYN-skanningar, OS-detektion och UDP-skanning ja; en connect scan (-sT) fungerar oprivilegierad men går långsammare och beter sig annorlunda.
Kan Nmap utnyttja vad som helst själv?
Några NSE-skript går bortom upptäckt, men det är inte dess uppgift; Nmap-fynd och fingeravtryck, och exploateringsfasen tillhör andra verktyg.
Så hjälper Kinetikatech dig med säkerhetsverktyg med öppen källkod
Du ska inte behöva bli expert på säkerhetsverktyg med öppen källkod: Proffsen i testverktygslådan håller faktiskt laddad: skannrar, sniffers, crackers och webbproxyer förklarade hur de används på verkliga engagemang - kommandon, flaggor, utdata och var var och en sitter i en metodik. Det är precis vad Penetrationstester och Linux-serversäkerhet finns till för, installation, härdning, övervakning och en människa på jour dygnet runt.