Ders 5.9: nmap ile makine ve hizmet keşfi, kapsam içinde
Ağ taramanın ne olduğu, savunmacıların neden kendi ağlarında yaptığı ve başkalarına izinsiz yapmanın neden yasadışı olduğu; nmap ile makine keşfi, port tarama ve sürüm tespiti; sonuçları kaydetmek; ve bulduklarını orada olması gerekenlerle karşılaştırmak. Laboratuvarda ofis ağını yazılı bir yetki altında tarıyor, sonuçları kaydediyor, envanterde olmayan tek cihazı buluyor, ne çalıştırdığını belirliyor, NAS'ın hizmetlerini gözden geçiriyor ve laboratuvarın kapsam dışı bir hedefi reddettiğini görüyorsun.
19 dk
Bu derste öğreneceklerin
- Makine keşfini, port taramayı ve sürüm tespitini açıklamak
- Yalnızca yazılı bir kapsam içinde taramak
- Tarama sonuçlarını kaydetmek ve karşılaştırmak
- Bir envantere göre bilinmeyen cihazları bulmak
- Açık, kapalı ve filtrelenmiş portları yorumlamak
Temel terimler
- Ağ tarama
- Hangi makinelerin açık olduğunu ve hangi hizmetleri çalıştırdıklarını bulmak için birçok adrese ve porta yoklama paketleri göndermek.
- nmap
- En bilinen ücretsiz ağ tarayıcısı: makine keşfi, port tarama, hizmet ve sürüm tespiti ve daha fazlası.
- Makine keşfi
- Bir aralıktaki hangi adreslerde canlı bir makine olduğunu bulmak (nmap -sn).
- Port tarama
- Bir makinedeki hangi portların açık, kapalı ya da filtrelenmiş olduğunu kontrol etmek.
- Sürüm tespiti
- Her açık hizmete hangi yazılımı ve sürümü çalıştırdığını sormak (nmap -sV); böylece bilinen zafiyetler kontrol edilebilir.
- Varlık envanteri
- Bir ağda bulunması gereken cihazların ve hizmetlerin listesi; bir taramanın karşılaştırıldığı temel.
← Kullanıcılar ve gruplarla çalışmak · Tüm dersler · Anonimlik, gizlilik ve dijital iz →