Odprtokodna varnostna orodja
Nmap: skener, ki jih je vse začel
Nmap odgovarja na prvo pravo vprašanje kakršnega koli sodelovanja: kaj je tam zunaj in kaj izvaja. Odkrivanje gostitelja, skeniranje vrat, zaznavanje storitev in različic, skriptiranje NSE in ducat izhodnih formatov so prva polovica skoraj vsake metodologije, ki jo izvajamo. Razlika med hobi skeniranjem in profesionalnim ni orodje; to je disciplina obsega, namerno izbrane zastavice in shranjeni rezultati, tako da lahko poročilo dokaže vsako trditev.
Ključne točke
- Zaženite odkrivanje pred globino: nmap -sn 10.10.0.0/24 poceni počisti žive gostitelje, v draga skeniranja pa vključite samo preživele.
- Profesionalna privzeta vrednost je polno širjenje TCP s sondami različice: nmap -sV -p- proti vsakemu živemu gostitelju, ker top-1000 vrat vsakič skrije storitve na visokih vratih.
- Shranite neobdelane izpise v vseh treh formatih z -oA scanname — datoteka grepable podaja poročila, XML podaja druga orodja, običajno datoteko bere človek.
- Skripti NSE so hitri pregledi, ne pregledovalnik ranljivosti: --script http-title,ssl-cert vam omogoča prvi prehod, vendar se poštene ugotovitve preverijo ročno.
- OS detekcija (-O) ugiba približno; storitvene različice iz -sV nosijo prstne odtise, ki dejansko postanejo ugotovitve poročila.
- UDP je pomemben in vsi ga preskočijo: nmap -sU --top-ports 50 prikaže SNMP, NTP in storitve DNS, skeniranje TCP ne bo nikoli prikazano; zaženite ga in bodite potrpežljivi.
- Časovne zastavice so izbire prepustnosti, ne čarovnija: -T4 za notranje pometanje, -T5 samo, ko je glasnost sprejemljiva, ker agresivno merjenje časa zamenja natančnost za hitrost.
- Pravna vrstica je dokument o obsegu: vsak ciljni IP in vrata v vaši avtorizacijski datoteki ter ničesar zunaj nje se ne dotikajo, pika.
Terenska beležka
Rezultati skeniranja, zaradi katerih si je stranka premislila, nikoli niso bili seznam vrat – to je bil izhod -sV, ki prikazuje storitev Perl 2016 na zunanjem gostitelju. Datoteke Raw -oA so natanko v mapi za sodelovanje, tako da je ta argument mogoče zmagati dvakrat, tedne pozneje.
Pogosta vprašanja
Zakaj je Nmap po petindvajsetih letih še vedno privzet?
Zrelost: servisni prstni odtisi, NSE in izhodni formati, nabrani skozi desetletja; novi skener se mora dokazati proti temu, večina pa ne.
Je popolno skeniranje -p- počasno?
Lahko je, zato strokovnjaki vzporedno izvajajo posameznega gostitelja in ga načrtujejo; popolno skeniranje, ki traja celo noč, premaga hitro skeniranje, ki je zamudilo storitev na vratih 8443.
Ali potrebujem root ali skrbniške pravice?
Za skeniranje SYN, zaznavanje OS in skeniranje UDP da; pregled povezave (-sT) deluje neprivilegirano, vendar teče počasneje in se obnaša drugače.
Ali lahko Nmap sam kaj izkorišča?
Nekaj skriptov NSE presega zaznavanje, vendar to ni njihova naloga; Nmap najde in prstne odtise, faza izkoriščanja pa sodi med druga orodja.
Kako Kinetikatech pomaga s odprtokodna varnostna orodja
Predlog je enostaven: Strokovnjaki z orodjem za preskušanje dejansko še naprej nalagajo: skenerji, snifferji, krekerji in spletni posredniki so razložili, kako se uporabljajo pri resničnih dogodkih – ukazi, zastavice, izhodi in mesto vsakega v metodologiji. Zaverejte si storitve Teste prodiranja in Varnost strežnikov Linux in imete popolno pokritje: serijozna evaluacija, čista implementacija, neprekinjen monitoring.