Açık Kaynak Güvenlik Araçları
Nmap: Hepsini Başlatan Tarayıcı
Nmap, herhangi bir etkileşimin ilk gerçek sorusunu yanıtlıyor: orada ne var ve ne çalışıyor? Ana bilgisayar keşfi, bağlantı noktası taraması, hizmet ve sürüm tespiti, NSE komut dosyası oluşturma ve bir düzine çıktı formatı, onu çalıştırdığımız hemen hemen her metodolojinin ön yarısı haline getiriyor. Hobi amaçlı tarama ile profesyonel tarama arasındaki fark araç değildir; Kapsam disiplini, bilerek seçilen işaretler ve raporun her iddiayı kanıtlayabilmesi için kaydedilen çıktılar.
Ana noktalar
- Keşfi derinlikten önce çalıştırın: nmap -sn 10.10.0.0/24 canlı ana bilgisayarları ucuza tarar ve pahalı taramalara yalnızca hayatta kalanları beslersiniz.
- Profesyonel varsayılan, sürüm araştırmalarıyla birlikte tam bir TCP yayılımıdır: nmap -sV -p- her canlı ana bilgisayara karşı, çünkü ilk 1000 bağlantı noktası her seferinde yüksek bağlantı noktalarındaki hizmetleri gizler.
- -oA tarama adı ile ham çıktıyı her üç formatta da kaydedin; grepable dosya besleme raporları, XML diğer araçları besler, normal dosya insan tarafından okunan dosyadır.
- NSE komut dosyaları bir güvenlik açığı tarayıcısı değil, hızlı kontrollerdir: --script http-title,ssl-cert size bir ilk geçiş hakkı verir, ancak dürüst bulgular elle doğrulanır.
- İşletim sistemi tespiti (-O) kabaca tahmin eder; -sV'nin hizmet sürümleri, gerçekte rapor bulguları haline gelen parmak izlerini taşır.
- UDP önemlidir ve herkes bunu atlar: nmap -sU --top-ports 50 SNMP, NTP ve DNS hizmetlerini açar TCP taraması hiçbir zaman gösterilmez; Kapsamlı olarak çalıştırın ve sabırlı olun.
- Zamanlama bayrakları verim seçimleridir, sihir değil: -T4 iç taramalar için, -T5 yalnızca ses yüksekliği kabul edilebilir olduğunda, çünkü agresif zamanlama doğruluğu hız için değiştirir.
- Yasal çizgi kapsam belgesidir: yetkilendirme dosyanızdaki her hedef IP ve bağlantı noktasına ve bunun dışındaki hiçbir şeye dokunulmaz, nokta.
Saha notu
Bir müşterinin fikrini değiştiren tarama sonuçları hiçbir zaman bağlantı noktası listesi olmadı; harici bir ana bilgisayardaki 2016 Perl hizmetini gösteren -sV çıktısıydı. Ham -oA dosyaları tam olarak etkileşim klasöründe bulunur, böylece tartışma haftalar sonra iki kez kazanılabilir.
Sık sorulan sorular
Neden Nmap yirmi beş yıl geçmesine rağmen hala varsayılan durumda?
Olgunluk: onlarca yıldır biriken hizmet parmak izleri, NSE ve çıktı formatları; yeni bir tarayıcının kendini buna karşı kanıtlaması gerekiyor ve çoğu bunu başaramıyor.
Tam -p- taraması yavaş mıdır?
Olabilir, bu nedenle profesyoneller her sunucu için paralelleştirme yapar ve bunu planlar; Gece boyu yapılan tam tarama, 8443 numaralı bağlantı noktasındaki hizmeti kaçıran hızlı taramayı yener.
Kök veya yönetici ayrıcalıklarına ihtiyacım var mı?
SYN taramaları, işletim sistemi algılaması ve UDP taraması için evet; bağlantı taraması (-sT) ayrıcalıksız çalışır ancak daha yavaş çalışır ve farklı davranır.
Nmap herhangi bir şeyden yararlanabilir mi?
Birkaç NSE betiği algılamanın ötesine geçer, ancak bu onun işi değildir; Nmap bulur ve parmak izlerini alır ve yararlanma aşaması diğer araçlara aittir.
Kinetikatech açık kaynak güvenlik araçları konusunda nasıl yardımcı oluyor
Dürüst olalım: ekiplerin çoğu önce kendi dener, sonra bize gelir: Test araç kutusu profesyonelleri aslında çalışmaya devam ediyor: tarayıcılar, algılayıcılar, kırıcılar ve web proxy'leri, bunların gerçek etkileşimlerde nasıl kullanıldığını - komutlar, işaretler, çıktılar ve her birinin bir metodolojide nerede bulunduğunu - açıkladı. Penetrasyon Testleri ve Linux Sunucu Güvenliği servisimiz açık kaynak güvenlik araçları konusunu pahalı derslerle öğrenmek zorunda kalmamanız için var. Kurulum, izleme ve gece 3'te çalan telefon bizde.