Sikkerhetsverktøy med åpen kildekode
Nmap: Det er skanneren som startet dem alle
Nmap svarer på det første virkelige spørsmålet om ethvert engasjement: hva er der ute og hva kjører det. Vertsoppdagelse, portskanning, tjeneste- og versjonsdeteksjon, NSE-skripting og et dusin utdataformater gjør det til den fremre halvdelen av nesten alle metoder vi kjører. Forskjellen mellom en hobbyskanning og en profesjonell skanning er ikke verktøyet; det er omfangsdisiplin, flagg valgt med vilje og utdata lagret slik at rapporten kan bevise alle påstander.
Nøkkelpunkter
- Kjør oppdagelse før dybde: nmap -sn 10.10.0.0/24 sweeps for live-verter billig, og du mater bare overlevende inn i de dyre skanningene.
- Den profesjonelle standarden er en full TCP-spredning med versjonssonder: nmap -sV -p- mot hver live-vert, fordi topp-1000 porter skjuler tjenester på høye porter hver eneste gang.
- Lagre råutdata i alle tre formatene med -oA scanname - den grepbare filen feeder rapporter, XML mater andre verktøy, den normale filen er den menneskelige lesingen.
- NSE-skript er raske kontroller, ikke en sårbarhetsskanner: --script http-title,ssl-cert gir deg et første pass, men ærlige funn blir verifisert for hånd.
- OS-deteksjon (-O) gjetter grovt; tjenesteversjoner fra -sV bærer fingeravtrykkene som faktisk blir rapportfunn.
- UDP betyr noe og alle hopper over det: nmap -sU --top-ports 50 slår opp SNMP, NTP og DNS-tjenester TCP-skanning vil aldri vises; kjør det scoped og vær tålmodig.
- Timingflagg er gjennomstrømningsvalg, ikke magiske: -T4 for interne sveip, -T5 bare når lydstyrken er akseptabel, fordi aggressiv timing bytter nøyaktighet mot hastighet.
- Den juridiske linjen er omfangsdokumentet: hver mål-IP og port i autorisasjonsfilen din, og alt utenfor den blir ikke berørt, punktum.
Feltnotat
Skanneresultatene som endret en klients mening var aldri portlisten – det var -sV-utgangen som viste en 2016 Perl-tjeneste på en ekstern vert. Raw -oA-filer ligger i engasjementsmappen nøyaktig slik at argumentet kan vinnes to ganger, uker senere.
Vanlige spørsmål
Hvorfor er Nmap fortsatt standard etter tjuefem år?
Modenhet: tjenestefingeravtrykk, NSE og utdataformater akkumulert over flere tiår; en ny skanner må bevise seg mot det, og de fleste gjør det ikke.
Er en full -p- skanning treg?
Det kan være, og det er derfor fagfolk parallelliserer per vert og planlegger det; en natt lang full skanning slår en rask en som gikk glipp av tjenesten på port 8443.
Trenger jeg root- eller administratorrettigheter?
For SYN-skanning, OS-deteksjon og UDP-skanning ja; en tilkoblingsskanning (-sT) fungerer uprivilegert, men kjører saktere og oppfører seg annerledes.
Kan Nmap utnytte noe selv?
Noen få NSE-skript går utover deteksjon, men det er ikke jobben; Nmap-funn og fingeravtrykk, og utnyttelsesfasen tilhører andre verktøy.
Slik hjelper Kinetikatech med sikkerhetsverktøy med åpen kildekode
Ærlig talt, de fleste team finner oss etter at de har prøvd selv først: De profesjonelle testverktøykassene holder faktisk lastet: skannere, sniffere, crackere og nettproxyer forklarte måten de brukes på ekte engasjementer - kommandoer, flagg, utganger og hvor hver enkelt sitter i en metodikk. Vår tjeneste Inntrengningstesting og Sikring av Linux-servere finnes for at du ikke skal lære sikkerhetsverktøy med åpen kildekode på den harde måten; vi tar oss av iverksettingen, overvåkingen og overraskelsene klokka tre om natten.