Nástroje zabezpečení s otevřeným zdrojovým kódem
Nmap: Skener, který je všechny spustil
Nmap odpovídá na první skutečnou otázku jakéhokoli zapojení: co je tam venku a co běží. Zjišťování hostitelů, skenování portů, detekce služeb a verzí, skriptování NSE a tucet výstupních formátů z něj činí přední polovinu téměř každé metodiky, kterou provozujeme. Rozdíl mezi amatérským a profesionálním skenováním není v nástroji; je to disciplína rozsahu, záměrně zvolené příznaky a uložené výstupy, aby zpráva mohla prokázat každé tvrzení.
Klíčové body
- Spusťte objev před hloubkou: nmap -sn 10.10.0.0/24 levně vyhledává živé hostitele a do drahých skenů krmíte pouze přeživší.
- Profesionálním výchozím nastavením je úplné rozšíření TCP se sondami verzí: nmap -sV -p- proti každému živému hostiteli, protože 1000 nejlepších portů pokaždé skryje služby na vysokých portech.
- Uložte nezpracovaný výstup ve všech třech formátech s -oA název skenování – soubor grepable poskytuje zprávy, XML zdroje další nástroje, normální soubor je pro čtení člověkem.
- Skripty NSE jsou rychlé kontroly, nikoli skener zranitelnosti: --script http-title,ssl-cert vám dává první průchod, ale poctivá zjištění se ověřují ručně.
- Detekce OS (-O) odhaduje zhruba; verze služeb z -sV nesou otisky prstů, které se ve skutečnosti stávají nálezy zpráv.
- Na UDP záleží a všichni ho přeskakují: nmap -sU --top-ports 50 zapne služby SNMP, NTP a DNS Skenování TCP se nikdy nezobrazí; provozujte jej v rozsahu a buďte trpěliví.
- Příznaky časování jsou volby propustnosti, nikoli magie: -T4 pro interní rozmítání, -T5 pouze v případě, že je hlasitost přijatelná, protože agresivní časování vyměňuje přesnost za rychlost.
- Právní linie je rozsah dokumentu: každá cílová IP a port ve vašem autorizačním souboru a cokoli mimo něj se nedotkne, tečka.
Poznámka z terénu
Výsledky skenování, které změnily názor klienta, nikdy nebyly seznamem portů – byl to výstup -sV zobrazující službu Perl 2016 na externím hostiteli. Nezpracované soubory -oA žijí ve složce zakázky přesně, takže argument lze vyhrát dvakrát, o týdny později.
Časté dotazy
Proč je Nmap po dvaceti pěti letech stále výchozí?
Vyspělost: otisky služeb, NSE a výstupní formáty nashromážděné po desetiletí; nový skener se proti tomu musí osvědčit a většina ne.
Je úplné skenování -p- pomalé?
Může být, což je důvod, proč profesionálové paralelizují podle hostitele a plánují to; celonoční úplné skenování překonává rychlé skenování, které zmeškalo službu na portu 8443.
Potřebuji práva root nebo administrátora?
Pro skenování SYN, detekci OS a skenování UDP ano; skenování připojení (-sT) funguje bez oprávnění, ale běží pomaleji a chová se jinak.
Dokáže Nmap sám něco zneužít?
Několik skriptů NSE jde za hranice detekce, ale to není jeho práce; Nmap nálezy a otisky prstů a fáze využití patří k dalším nástrojům.
Jak Kinetikatech pomáhá s nástroje zabezpečení s otevřeným zdrojovým kódem
Nabídka je jednoduchá: Profesionálové z testovací sady nástrojů mají skutečně nabité: skenery, sniffery, crackery a webové proxy vysvětlily způsob, jakým se používají při skutečných zakázkách – příkazy, příznaky, výstupy a kde každý sedí v metodice. Svěřte to naší službě Penetrační testy a Zabezpečení linuxových serverů a získáte kompletní pokrytí: seriózní posouzení, čisté nasazení, nepřetržitý monitoring.