ओपन-सोर्स सुरक्षा उपकरण
एनएमएपी: वह स्कैनर जिसने उन सभी को प्रारंभ किया
एनएमएपी किसी भी जुड़ाव के पहले वास्तविक प्रश्न का उत्तर देता है: वहां क्या है और यह क्या चल रहा है। होस्ट खोज, पोर्ट स्कैनिंग, सेवा और संस्करण का पता लगाना, एनएसई स्क्रिप्टिंग, और एक दर्जन आउटपुट प्रारूप इसे हमारे द्वारा चलाई जाने वाली लगभग हर पद्धति का अग्र भाग बनाते हैं। एक शौकिया स्कैन और एक पेशेवर स्कैन के बीच का अंतर उपकरण का नहीं है; यह दायरा अनुशासन है, उद्देश्य पर झंडे चुने गए हैं, और आउटपुट सहेजे गए हैं ताकि रिपोर्ट हर दावे को साबित कर सके।
मुख्य बिंदु
- गहराई से पहले डिस्कवरी चलाएँ: nmap -sn 10.10.0.0/24 सस्ते में लाइव होस्ट के लिए स्वीप करता है, और आप महंगे स्कैन में केवल बचे हुए लोगों को ही फीड करते हैं।
- पेशेवर डिफ़ॉल्ट एक पूर्ण टीसीपी स्प्रेड है जिसमें संस्करण जांच होती है: nmap -sV -p- प्रत्येक लाइव होस्ट के विरुद्ध, क्योंकि शीर्ष-1000 पोर्ट हर बार उच्च पोर्ट पर सेवाओं को छिपाते हैं।
- -ओए स्कैननेम के साथ सभी तीन प्रारूपों में कच्चे आउटपुट को सहेजें - ग्रेपेबल फ़ाइल रिपोर्ट फ़ीड करती है, एक्सएमएल अन्य टूल फ़ीड करती है, सामान्य फ़ाइल मानव रीड है।
- एनएसई स्क्रिप्ट त्वरित जांच हैं, भेद्यता स्कैनर नहीं: --स्क्रिप्ट http-शीर्षक, एसएसएल-सर्टिफिकेट आपको पहली बार पास देता है, लेकिन ईमानदार निष्कर्षों को हाथ से सत्यापित किया जाता है।
- ओएस डिटेक्शन (-ओ) मोटे तौर पर अनुमान लगाता है; -एसवी के सेवा संस्करणों में फिंगरप्रिंट होते हैं जो वास्तव में रिपोर्ट निष्कर्ष बन जाते हैं।
- यूडीपी मायने रखता है और हर कोई इसे छोड़ देता है: nmap -sU --top-ports 50 एसएनएमपी, एनटीपी और डीएनएस सेवाओं को चालू करता है टीसीपी स्कैनिंग कभी नहीं दिखाई देगी; इसे दायरे में चलाएं और धैर्य रखें।
- टाइमिंग फ़्लैग थ्रूपुट विकल्प हैं, जादू नहीं: -T4 आंतरिक स्वीप के लिए, -T5 केवल तभी जब ज़ोर स्वीकार्य हो, क्योंकि आक्रामक टाइमिंग गति के लिए सटीकता का व्यापार करती है।
- कानूनी लाइन स्कोप दस्तावेज़ है: आपकी प्राधिकरण फ़ाइल में प्रत्येक लक्ष्य आईपी और पोर्ट, और इसके बाहर की किसी भी चीज़ को छुआ नहीं जाता है, अवधि।
क्षेत्रीय टिप्पणी
स्कैन के परिणाम जिसने ग्राहक के दिमाग को बदल दिया, वह कभी भी पोर्ट सूची नहीं थी - यह बाहरी होस्ट पर 2016 पर्ल सेवा दिखाने वाला -sV आउटपुट था। रॉ -ओए फ़ाइलें एंगेजमेंट फ़ोल्डर में ठीक से रहती हैं ताकि तर्क दो बार, सप्ताहों बाद जीता जा सके।
अक्सर पूछे जाने वाले प्रश्न
पच्चीस वर्षों के बाद भी Nmap अभी भी डिफ़ॉल्ट क्यों है?
परिपक्वता: दशकों से संचित सेवा फ़िंगरप्रिंट, एनएसई और आउटपुट स्वरूप; एक नए स्कैनर को उसके विरुद्ध स्वयं को साबित करना होता है, और अधिकांश को ऐसा नहीं करना पड़ता है।
क्या पूर्ण-पी-स्कैन धीमा है?
यह हो सकता है, यही कारण है कि पेशेवर प्रति होस्ट को समानांतर करते हैं और इसे शेड्यूल करते हैं; रात भर चलने वाला पूर्ण स्कैन तेज़ स्कैन को हरा देता है जो पोर्ट 8443 पर सेवा से चूक जाता है।
क्या मुझे रूट या व्यवस्थापक विशेषाधिकारों की आवश्यकता है?
SYN स्कैन, OS डिटेक्शन और UDP स्कैनिंग के लिए हाँ; एक कनेक्ट स्कैन (-sT) बिना विशेषाधिकार के काम करता है लेकिन अधिक धीरे चलता है और अलग तरह से व्यवहार करता है।
क्या Nmap स्वयं किसी चीज़ का शोषण कर सकता है?
कुछ एनएसई स्क्रिप्ट पहचान से परे हैं, लेकिन यह इसका काम नहीं है; Nmap पाता है और उंगलियों के निशान, और शोषण चरण अन्य उपकरणों से संबंधित है।
ओपन-सोर्स सुरक्षा उपकरण में Kinetikatech कैसे सहायता करता है
सच कहें तो अधिकांश टीमें स्वयं प्रयास के बाद हमारे पास आती हैं: परीक्षण टूलबॉक्स पेशेवर वास्तव में लोड रहते हैं: स्कैनर, स्निफ़र, क्रैकर, और वेब प्रॉक्सी ने समझाया कि उनका उपयोग वास्तविक संलग्नक - कमांड, झंडे, आउटपुट, और जहां प्रत्येक एक पद्धति में बैठता है, पर किया जाता है। हमारी पैठ परीक्षण और Linux सर्वर सुरक्षा सेवा इसलिए है ताकि आपको ओपन-सोर्स सुरक्षा उपकरण कठिन तरीके से न सीखना पड़े — सेटअप, निगरानी और रात 3 बजे के आश्चर्यों का भार हम उठाते हैं।