Netzwerkzugriffe von Gästen und Personal prüfen ist ein praktisches Nmap-Projekt für Lernende, die Scanergebnisse in eine sorgfältige Prüfung vor der Netzwerkfreigabe überführen möchten. Beobachte denselben Server vom Gast- und Personalnetz aus, bestätige die öffentliche Geschäftsfunktion auf beiden Seiten und entscheide, ob jede Quell-Dienst-Beziehung ihrer Vereinbarung entspricht.
Ein Guided Lab führt von normalen öffentlichen Antworten über getrennte Scans zur vollständigen Bewertung mit sechs Zeilen. Eine eigenständige Challenge ändert Adressen, Ports und Zugriffsbeziehungen, darunter einen Besucherdienst, den Personal nicht erreichen soll. Jede Einheit hat ihre eigene vorbereitete Umgebung.
Was du lernen wirst
- Eine Scanbeobachtung mit ihrer echten Quelle, ihrem Ziel, Protokoll und vollständigen Portumfang verbinden.
- Ergebnisse open, closed und filtered lesen, ohne eine Ursache zu erfinden.
- Mit ausgewählten HTTP-Belegen antwortende Kandidaten identifizieren und vollständiges Nmap-XML erhalten.
- Unerwarteten Zugriff und nicht verfügbare Pflichtdienste anhand einer klaren Vereinbarung unterscheiden.
- Eine vollständige Zugriffsprüfung liefern und dabei Clients, ursprüngliche Dienste, Daten und Netzwerkkonfiguration erhalten.
Für wen dieser Kurs geeignet ist
Für Nmap-Einsteiger und Lernende auf Junior-Niveau in Netzwerk oder Support, die eine begrenzte, vollständige Auditaufgabe erledigen möchten.
Voraussetzungen: Grundlegende Terminaleingaben, Pfade und Wechsel zwischen Lab-Tabs. Finding the Live Workshop Service wird empfohlen; nötige Optionen und Shell-Syntax werden erklärt. Programmieren oder Firewall-Verwaltung sind nicht erforderlich.
Lernumgebung: Eine vorbereitete Ubuntu-Schulungs-VM mit Nmap, echten HTTP-Diensten sowie Guest Scanner und Staff Scanner. Ihre Netzwerk-Namespaces bieten unterschiedliche Quelladressen und Routen auf einer VM; Dateien werden geteilt, es sind keine separaten VMs. Alle Datensätze sind synthetisch. Verwende nur die angegebenen Ziele und Ports.
Häufig gestellte Fragen
Muss ich das Netzwerk aufbauen oder Werkzeuge installieren?
Nein. Jede Einheit stellt Werkzeuge, Dienste und zwei vorbereitete Scanner-Rollen bereit.
Soll ich Zugriffsprobleme sofort beheben?
Nein. Die Aufgabe liefert eine genaue Bewertung an den Verantwortlichen. Erhalte den ursprünglichen Zustand einschließlich der Probleme, die die Freigabe verhindern.
Bedeutet ein Port mit closed oder filtered immer Erfolg?
Nein. Ein unerreichbarer Pflichtdienst ist ein Befund. Interpretiere jede Beobachtung anhand der allow- oder block-Beziehung dieser Quelle; sie beweist weder eine genaue Ursache noch jeden Netzwerkpfad.
Was macht die Challenge eigenständig?
Adressen, Ports und Richtlinienbeziehungen ändern sich, Werkzeuge und Bewertungsformat bleiben vertraut. Ein klarer Umfang und eine getrennte vollständige Lösung unterstützen selbstständiges Üben.
