Instrumente de securitate open-source
Nmap: Scannerul care i-a pornit pe toți
Nmap răspunde la prima întrebare reală a oricărei angajamente: ce este acolo și ce rulează. Descoperirea gazdei, scanarea portului, detectarea serviciului și a versiunilor, scripting-ul NSE și o duzină de formate de ieșire îl fac parte din partea din față a aproape tuturor metodologiilor pe care le rulăm. Diferența dintre o scanare hobbyist și una profesionistă nu este instrumentul; este disciplina domeniului, steaguri alese intenționat și rezultate salvate, astfel încât raportul să poată dovedi fiecare afirmație.
Puncte-cheie
- Rulați descoperirea înainte de profunzime: nmap -sn 10.10.0.0/24 mătură pentru gazde în direct la preț ieftin și nu alimentați decât supraviețuitorii în scanările costisitoare.
- Valoarea implicită profesională este o răspândire TCP completă cu probe de versiuni: nmap -sV -p- împotriva fiecărei gazde live, deoarece primele 1000 de porturi ascund serviciile pe porturi mari de fiecare dată.
- Salvați ieșirea brută în toate cele trei formate cu -oA nume de scanare - fișierul grepable alimentează rapoarte, XML alimentează alte instrumente, fișierul normal este citirea umană.
- Scripturile NSE sunt verificări rapide, nu un scaner de vulnerabilități: --script http-title,ssl-cert vă oferă o primă trecere, dar constatările sincere sunt verificate manual.
- Detectarea sistemului de operare (-O) presupune aproximativ; versiunile de servicii de la -sV poartă amprentele digitale care devin de fapt constatări ale rapoartelor.
- UDP contează și toată lumea o ignoră: nmap -sU --top-ports 50 afișează serviciile SNMP, NTP și DNS Scanarea TCP nu va apărea niciodată; rulează-l cu scop și ai răbdare.
- Indicatoarele de sincronizare sunt opțiuni de transmisie, nu magice: -T4 pentru scanări interne, -T5 numai când volumul este acceptabil, deoarece sincronizarea agresivă schimbă precizia cu viteză.
- Linia legală este documentul de aplicare: fiecare IP și port țintă din fișierul dvs. de autorizare și nimic din afara acestuia nu este atins, punct.
Notă de teren
Rezultatele scanării care i-au răzgândit clientului nu au fost niciodată lista de porturi - a fost rezultatul -sV care arăta un serviciu Perl 2016 pe o gazdă externă. Fișierele brute -oA trăiesc în folderul de implicare exact, astfel încât argumentul să poată fi câștigat de două ori, săptămâni mai târziu.
Întrebări frecvente
De ce Nmap este încă implicit după douăzeci și cinci de ani?
Maturitate: amprente de serviciu, NSE și formate de ieșire acumulate de-a lungul deceniilor; un nou scaner trebuie să se dovedească împotriva acestui lucru, iar majoritatea nu o fac.
Scanarea completă -p- este lentă?
Se poate, motiv pentru care profesioniștii paralelizează pe gazdă și îl programează; o scanare completă de o noapte bate o scanare rapidă care a ratat serviciul pe portul 8443.
Am nevoie de privilegii de root sau de administrator?
Pentru scanări SYN, detectarea sistemului de operare și scanarea UDP da; o scanare de conectare (-sT) funcționează fără privilegii, dar rulează mai lent și se comportă diferit.
Nmap poate exploata ceva în sine?
Câteva scripturi NSE depășesc detectarea, dar aceasta nu este treaba lui; Nmap găsește și amprente, iar faza de exploatare aparține altor instrumente.
Cum ajută Kinetikatech la instrumente de securitate open-source
Am tratat asta de sute de ori: Profesioniștii din cutia de instrumente de testare păstrează de fapt încărcați: scanere, sniffer, crackere și proxy-uri web au explicat modul în care sunt utilizate în angajamente reale - comenzi, steaguri, ieșiri și unde se află fiecare într-o metodologie. Cu Teste de penetrare and Securitate servere Linux primești bucla completă: evaluăm, implementăm, urmărim nonstop și intervenim în 30 de minute când e nevoie.