Alat Keamanan Sumber Terbuka
Nmap: Pemindai yang Memulai Semuanya
Nmap menjawab pertanyaan nyata pertama mengenai keterlibatan apa pun: apa yang ada di luar sana dan apa yang sedang berjalan. Penemuan host, pemindaian port, deteksi layanan dan versi, skrip NSE, dan selusin format keluaran menjadikannya bagian depan dari hampir setiap metodologi yang kami jalankan. Perbedaan antara pemindaian penghobi dan pemindaian profesional bukanlah pada alatnya; ini adalah disiplin ruang lingkup, bendera yang dipilih dengan sengaja, dan keluaran disimpan sehingga laporan dapat membuktikan setiap klaim.
Poin Utama
- Jalankan penemuan sebelum kedalaman: nmap -sn 10.10.0.0/24 menyapu host langsung dengan harga murah, dan Anda hanya memasukkan yang selamat ke dalam pemindaian yang mahal.
- Standar profesionalnya adalah penyebaran TCP penuh dengan pemeriksaan versi: nmap -sV -p- terhadap setiap host langsung, karena 1000 port teratas menyembunyikan layanan pada port tinggi setiap saat.
- Simpan keluaran mentah dalam ketiga format dengan -oA scanname — laporan umpan file yang dapat diterima, XML memberi umpan ke alat lain, file normal adalah yang dibaca manusia.
- Skrip NSE adalah pemeriksaan cepat, bukan pemindai kerentanan: --script http-title,ssl-cert memberi Anda izin pertama, tetapi temuan jujur diverifikasi secara manual.
- Deteksi OS (-O) menebak secara kasar; versi layanan dari -sV membawa sidik jari yang sebenarnya menjadi temuan laporan.
- UDP penting dan semua orang melewatkannya: nmap -sU --top-ports 50 muncul layanan SNMP, NTP, dan DNS Pemindaian TCP tidak akan pernah ditampilkan; jalankan secara terbatas dan bersabarlah.
- Bendera pengatur waktu adalah pilihan throughput, bukan ajaib: -T4 untuk sapuan internal, -T5 hanya jika kenyaringan dapat diterima, karena pengaturan waktu yang agresif menukar akurasi dengan kecepatan.
- Garis hukum adalah dokumen cakupan: setiap IP dan port target dalam file otorisasi Anda, dan apa pun di luarnya tidak akan disentuh, titik.
Catatan Lapangan
Hasil pemindaian yang mengubah pikiran klien bukanlah daftar port — melainkan keluaran -sV yang menunjukkan layanan Perl 2016 di host luar. File mentah -oA tinggal di folder keterlibatan sehingga argumen dapat dimenangkan dua kali, beberapa minggu kemudian.
Pertanyaan Umum
Mengapa Nmap masih menjadi default setelah dua puluh lima tahun?
Kedewasaan: sidik jari layanan, NSE, dan format keluaran terakumulasi selama beberapa dekade; pemindai baru harus membuktikan kemampuannya, dan sebagian besar tidak.
Apakah pemindaian -p- penuh lambat?
Bisa jadi, itulah sebabnya para profesional memparalelkan per host dan menjadwalkannya; pemindaian penuh sepanjang malam mengalahkan pemindaian cepat yang melewatkan layanan pada port 8443.
Apakah saya memerlukan hak root atau admin?
Untuk pemindaian SYN, deteksi OS, dan pemindaian UDP ya; pemindaian koneksi (-sT) berfungsi tanpa hak istimewa tetapi berjalan lebih lambat dan berperilaku berbeda.
Bisakah Nmap mengeksploitasi sesuatu sendiri?
Beberapa skrip NSE melampaui deteksi, tapi itu bukan tugasnya; Nmap menemukan dan sidik jari, dan fase eksploitasi milik alat lain.
Bagaimana Kinetikatech membantu dengan alat keamanan sumber terbuka
Anda tidak harus menjadi ahli dalam alat keamanan sumber terbuka: Toolbox pengujian yang profesional tetap terisi: pemindai, sniffer, cracker, dan proxy web menjelaskan cara mereka digunakan dalam keterlibatan nyata — perintah, tanda, keluaran, dan posisi masing-masing dalam suatu metodologi. Tepat untuk itu ada Penetration Test dan Keamanan Server Linux: konfigurasi, perlindungan, pemantauan, dan ins engineer siaga siang dan malam.