Uirlisí Slándála Foinse Oscailte
Nmap: An Scanóir a Chuir tús leo go léir
Freagraíonn Nmap an chéad cheist cheart a bhaineann le rannpháirtíocht ar bith: cad atá amach ann agus cad atá á reáchtáil. Mar gheall ar fhionnachtain óstach, scanadh calafoirt, braite seirbhíse agus leagan, scripteáil NSE, agus dosaen formáid aschuir é an leath tosaigh de bheagnach gach modheolaíocht a reáchtáilimid. Ní hé an difríocht idir scanadh caitheamh aimsire agus ceann gairmiúil an uirlis; is smacht scóip é, roghnaítear bratacha de réir cuspóra, agus sábháladh aschuir ionas gur féidir leis an tuarascáil gach éileamh a chruthú.
Príomhphointí
- Rith an fhionnachtain roimh dhoimhneacht: nmap -sn 10.10.0.0/24 scuabtar d’óstach beo go saor, agus ní bheathaíonn tú ach marthanóirí isteach sna scananna costasacha.
- Is é an réamhshocrú gairmiúil ná leathadh TCP iomlán le taiscéalaithe leagan: nmap -sV -p- in aghaidh gach óstach beo, toisc go bhfolaíonn calafoirt barr-1000 seirbhísí ar chalafoirt arda gach uair amháin.
- Sábháil an t-aschur amh i ngach ceann de na trí fhormáid le -oA scanadh - cothaíonn an comhad grepable tuairiscí, cothaíonn an XML uirlisí eile, is é an gnáthchomhad an léamh daonna.
- Seiceálacha gasta is ea scripteanna NSE, ní scanóir leochaileachta: --script http-title,ssl-cert a thugann an chéad phas duit, ach fíoraítear torthaí macánta de láimh.
- Déanann braite OS (-O) buille faoi thuairim go garbh; iompraíonn leaganacha seirbhíse ó -sV na méarloirg a dhéantar mar thorthaí tuairisce.
- Baineann UDP le hábhar agus ní dhéanfaidh gach duine é a scipeáil: nmap -sU --top-ports 50 casadh suas SNMP, NTP, agus seirbhísí DNS Ní thaispeánfar scanadh TCP riamh; rith sé scóip agus bí foighneach.
- Is roghanna tréchur iad bratacha uainiúcháin, ní draíocht: -T4 le haghaidh scuabadh inmheánach, -T5 ach amháin nuair a bhíonn treise inghlactha, toisc go ndéanann uainiú ionsaitheach trádáil ar chruinneas do luas.
- Is é an líne dhlíthiúil an doiciméad scóip: gach IP sprioc agus calafort i do chomhad údaraithe, agus rud ar bith taobh amuigh nach bhfuil sé a fháil i dteagmháil léi, tréimhse.
Nóta allamuigh
Ní raibh na torthaí scanadh a d'athraigh intinn an chliaint riamh ar an liosta port - b'ionann an t-aschur -sV a thaispeánann seirbhís Perl 2016 ar óstach seachtrach. Cónaíonn comhaid Raw -oA san fhillteán rannpháirtíochta go díreach ionas gur féidir an argóint a bhuachan faoi dhó, seachtainí ina dhiaidh sin.
Ceisteanna coitianta
Cén fáth a bhfuil Nmap fós mar an réamhshocrú tar éis cúig bliana is fiche?
Aibíocht: méarloirg seirbhíse, NSE, agus formáidí aschuir atá carntha thar na blianta; caithfidh scanóir nua é féin a chruthú ina choinne sin, agus ní dhéanann a bhformhór.
An bhfuil lán-p- scanadh mall?
Is féidir é a bheith, agus is é sin an fáth go ndéanann gairmithe comhthreomhar in aghaidh an ósta agus é a sceidealú; Sáraíonn scanadh iomlán oíche an ceann gasta a chaill an tseirbhís ar phort 8443.
An dteastaíonn pribhléidí fréimhe nó riarthóra uaim?
Le haghaidh scananna SYN, braite OS, agus scanadh UDP tá; oibríonn scanadh ceangail (-sT) gan phribhléid ach ritheann sé níos moille agus iompraíonn sé ar bhealach difriúil.
An féidir le Nmap leas a bhaint as rud ar bith é féin?
Téann cúpla script NSE thar a bhrath, ach ní hé sin an obair atá aige; Nmap aimsíonn agus méarloirg, agus baineann an chéim saothraithe le huirlisí eile.
Conas a chabhraíonn Kinetikatech le uirlisí slándála foinse oscailte
Sin é a dhéanann muid: Coinníonn gairmithe an bhosca uirlisí tástála luchtaithe i ndáiríre: mhínigh scanóirí, sniffers, crackers, agus seachvótálaithe gréasáin an bealach a n-úsáidtear iad ar fhíorgheallta - orduithe, bratacha, aschuir, agus an áit a shuíonn gach ceann acu i modheolaíocht. Clúdaíonn ár seirbhís Tástáil Treáite agus Slándáil Freastalaithe Linux gach rud, ó mheasúnú go cur i bhfeidhm, faireachán 24/7 agus idirghabháil éigeandála laistigh de 30 nóiméad.