Open Source sikkerhedsværktøjer
Nmap: Det er scanneren, der startede dem alle
Nmap besvarer det første rigtige spørgsmål om ethvert engagement: hvad er derude, og hvad kører det. Værtsopdagelse, portscanning, service- og versionsdetektion, NSE-scripting og et dusin outputformater gør det til den forreste halvdel af næsten alle metoder, vi kører. Forskellen mellem en hobbyscanning og en professionel er ikke værktøjet; det er omfangsdisciplin, flag valgt med vilje og output gemt, så rapporten kan bevise enhver påstand.
Vigtige pointer
- Kør opdagelse før dybde: nmap -sn 10.10.0.0/24 sweeps for levende værter billigt, og du fodrer kun overlevende ind i de dyre scanninger.
- Den professionelle standard er en fuld TCP-spredning med versionsprober: nmap -sV -p- mod hver live-vært, fordi top-1000 porte skjuler tjenester på høje porte hver eneste gang.
- Gem rå output i alle tre formater med -oA scanname - den grebbare fil feeds rapporter, XML feeds andre værktøjer, den normale fil er den menneskelige læsning.
- NSE-scripts er hurtige tjek, ikke en sårbarhedsscanner: --script http-title,ssl-cert giver dig en første gennemgang, men ærlige resultater bliver verificeret i hånden.
- OS detektion (-O) gætter groft; serviceversioner fra -sV bærer de fingeraftryk, der faktisk bliver til rapportfund.
- UDP betyder noget, og alle springer det over: nmap -sU --top-ports 50 skruer op for SNMP, NTP og DNS-tjenester. TCP-scanning vises aldrig; kør det scoped og vær tålmodig.
- Timingflag er gennemløbsvalg, ikke magiske: -T4 for interne sweep, -T5 kun når lydstyrken er acceptabel, fordi aggressiv timing bytter nøjagtighed med hastighed.
- Den juridiske linje er scope-dokumentet: hver mål-IP og port i din autorisationsfil, og alt udenfor den bliver ikke rørt, punktum.
Note fra marken
Scanningsresultaterne, der ændrede en klients mening, var aldrig portlisten - det var -sV-outputtet, der viste en 2016 Perl-tjeneste på en ekstern vært. Raw -oA-filer lever i engagement-mappen nøjagtigt, så argumentet kan vindes to gange, uger senere.
Ofte stillede spørgsmål
Hvorfor er Nmap stadig standard efter femogtyve år?
Modenhed: servicefingeraftryk, NSE og outputformater akkumuleret over årtier; en ny scanner skal bevise sig imod det, og det gør de fleste ikke.
Er en fuld -p- scanning langsom?
Det kan være, hvorfor fagfolk paralleliserer pr. vært og planlægger det; en natlang fuld scanning slår en hurtig en, der missede tjenesten på port 8443.
Har jeg brug for root- eller administratorrettigheder?
Til SYN-scanninger, OS-detektion og UDP-scanning ja; en forbindelsesscanning (-sT) fungerer uprivilegeret, men kører langsommere og opfører sig anderledes.
Kan Nmap udnytte noget selv?
Nogle få NSE-scripts går ud over detektion, men det er ikke dens opgave; Nmap-fund og fingeraftryk, og udnyttelsesfasen hører til andre værktøjer.
Sådan hjælper Kinetikatech med open source sikkerhedsværktøjer
Tilbuddet er enkelt: Testværktøjskassens fagfolk bliver faktisk ved med at være indlæst: scannere, sniffere, crackere og webproxyer forklarede, hvordan de bruges på rigtige engagementer - kommandoer, flag, output, og hvor hver enkelt sidder i en metodologi. Overlad det til vores Penetrationstests og Sikkerhed på Linux-servere, og du får fuld dækning: seriøs vurdering, ren implementering, overvågning hele døgnet.