Den aktiven Workshop-Dienst finden ist ein praktisches Nmap-Projekt für Lernende, die ein Terminal bedienen können und Scanergebnisse in eine funktionierende Geschäftsverbindung umsetzen möchten. Der Teilnehmerlisten-Client eines Workshops verweist auf einen stillgelegten Port. Du entdeckst die erlaubten Dienstports, unterscheidest die aktuelle Veranstaltung vom Archiv und verbindest den bereitgestellten Client neu, um die vollständige Liste herunterzuladen.
Ein geführtes Lab vermittelt den Untersuchungs- und Wiederherstellungsablauf. Eine eigenständige Challenge verändert Adresse, Ports und Veranstaltung, sodass du dieselbe Vorgehensweise auf eine Geräteausgabe anwendest. Jede Einheit startet mit einer eigenen vorbereiteten Umgebung.
Was du lernen wirst
- Einen ausdrücklich erlaubten TCP-Bereich scannen und vollständige Nmap-XML-Nachweise speichern.
- Offene Ports, übliche Dienstnamen und aktiv beobachtete Protokolle unterscheiden.
- Gezielte Versionserkennung und das ausgewählte HTTP-Titelskript einsetzen, ohne eine genaue Produktversion vorauszusetzen.
- Die richtige Veranstaltung mit einem echten Client bestätigen, statt nur einem HTTP-Status oder Seitentitel zu vertrauen.
- Den richtigen Endpunkt konfigurieren, alle Originaldatensätze speichern und Referenz- sowie Archivdienste erhalten.
Für wen dieser Kurs geeignet ist
Der Kurs richtet sich an Nmap-Einsteiger und angehende Netzwerk- oder Supportkräfte, die eine kleine, abgeschlossene Aufgabe zur Diensterkennung bearbeiten möchten.
Voraussetzungen: Grundlegende Terminaleingabe, Pfade und Wechsel zwischen Lab-Tabs. Nmap-Erfahrung ist hilfreich, aber nicht erforderlich; benötigte Optionen und Shell-Syntax werden erklärt. Python-Programmierung, Serveradministration und die Ausnutzung von Schwachstellen werden nicht vorausgesetzt.
Lernumgebung: Ein vorbereitetes Ubuntu-Terminal mit Nmap, einem Teilnehmerlisten-Client und echten lokalen HTTP-Diensten in einem einzigen Trainingscontainer. Alle Personen und Datensätze sind synthetisch. Scanne ausschließlich die angegebene Adresse und den erlaubten Portbereich.
Häufig gestellte Fragen
Muss ich Nmap auf meinem Computer installieren?
Nein. LabEx stellt Software und Dienste in der Umgebung jeder Einheit bereit.
Schreibe ich einen Scanner oder eine Webanwendung?
Nein. Du verwendest Nmap und einen vorbereiteten Client. Das Ergebnis sind eine funktionierende Endpunktkonfiguration und die vollständige aktuelle Liste.
Bedeutet eine unbekannte Version, dass der Dienst unbrauchbar ist?
Nein. Du lernst, Grenzen der Produkterkennung von tatsächlichen HTTP-Antworten und fachlich korrekten Ergebnissen zu unterscheiden.
Was macht die Challenge eigenständig?
Zieladresse, Ports und Veranstaltung unterscheiden sich vom geführten Lab. Du erhältst einen klaren Umfang und Abschlusskriterien sowie bei Bedarf eine getrennte vollständige Lösung.
