Nmap Tutorials

In diesem Lab erlangen Sie die volle Kontrolle über den Netzwerkverkehr mithilfe der Python-Bibliothek Scapy. Sie lernen, wie Sie manuell ICMP- und TCP-Pakete Schicht für Schicht erstellen, um unauffällige Netzwerk-Scans zu simulieren, einfache Spoofing-Angriffe durchzuführen und die rohen Netzwerkantworten zu analysieren.

In diesem Lab lernen Sie, wie Sie direkt innerhalb des Metasploit Frameworks laterale Bewegungen durchführen, indem Sie über eine aktive Meterpreter-Sitzung interne Netzwerkrouten hinzufügen, um isolierte Subnetze zu scannen.

In diesem Lab entdecken Sie, dass Metasploit weit mehr kann, als nur Exploits auszuführen. Sie nutzen die integrierten Auxiliary-Module, um direkt über die Metasploit-Konsole Netzwerk-Port-Scans durchzuführen, Dienstversionen zu identifizieren und automatisierte Schwachstellenprüfungen vorzunehmen.

In diesem Lab lernen Sie die Methodik beim Umgang mit Exploit-Modulen in Metasploit kennen. Sie üben die Suche nach einem echten Shellshock-Exploit, die Analyse von Modulanforderungen, die Konfiguration von Zieloptionen und die Verwendung des Check-Workflows gegen ein tatsächlich verwundbares Ziel.

In diesem Lab lernen Sie, wie Sie mithilfe von SSH-Dynamischer Portweiterleitung und Proxychains den gesamten Datenverkehr Ihrer Tools über einen kompromittierten Rechner leiten, um interne Netzwerksegmente anzugreifen.

In diesem Lab lernen Sie die Kernarchitektur des Metasploit Frameworks kennen. Sie erfahren, wie Sie die PostgreSQL-Datenbank korrekt initialisieren, die msfconsole starten und Arbeitsbereiche (Workspaces) verwalten, um Ihre Penetration-Testing-Daten strukturiert zu organisieren.

In diesem Lab lernen Sie, wie Sie Nmap für effiziente Scans in großen Unternehmensnetzwerken optimieren. Sie üben die Beschleunigung von Scans mithilfe von Timing-Templates (-T), steuern die parallele Host-Ausführung und fokussieren sich auf spezifische Port-Listen, um die Scan-Dauer von Stunden auf Minuten zu reduzieren.

In diesem Lab verwenden Sie Nmap als aktiven Schwachstellen-Scanner. Durch die Nutzung der spezifischen Skriptkategorien 'vuln' und 'exploit' innerhalb der NSE untersuchen Sie Dienste aktiv auf bekannte CVEs und gefährliche Fehlkonfigurationen.

In diesem Lab lernen Sie, wie Angreifer das Betriebssystem eines Servers aus der Ferne bestimmen. Sie nutzen die OS-Fingerprinting-Funktionen von Nmap (-O), um die einzigartigen Merkmale der Antworten eines Ziels auf fehlerhafte TCP/IP-Pakete zu analysieren und so das zugrunde liegende Betriebssystem effektiv zu ermitteln.

In diesem Lab lernen Sie die grundlegenden Mechanismen des Netzwerk-Port-Scannings kennen. Sie verwenden Nmap, um vollständige TCP-Connect-Scans, unauffällige TCP-SYN-Scans (Half-Open) sowie die als schwierig geltenden UDP-Port-Scans durchzuführen, um offene Dienste auf einem Zielsystem präzise zu identifizieren.

In diesem Lab verwandeln Sie Nmap von einem einfachen Port-Scanner in ein vielseitiges Audit-Tool, indem Sie die Nmap Scripting Engine (NSE) erkunden und Standard-Skripte ausführen.

In diesem Lab lernen Sie, wie Sie die Grenzen eines Zielnetzwerks mit Nmap kartieren. Sie üben die Durchführung von unauffälligen ARP-Pings, ICMP-Sweeps und TCP-ACK-Pings, um aktive Hosts in einem Subnetz zu entdecken, ohne deren Ports aggressiv zu scannen.

In diesem Lab lernen Sie, wie Sie die Versionserkennungsfunktion von Nmap (-sV) nutzen, um offene Ports zu untersuchen und die exakten Softwarenamen sowie Versionsnummern der auf dem Zielsystem laufenden Dienste präzise zu identifizieren.

In diesem Lab lernen Sie, wie Sie Ergebnisse von Penetrationstests ordnungsgemäß dokumentieren und auswerten. Sie konfigurieren Nmap so, dass Scan-Ergebnisse in den Formaten Normal, Grepable und XML gespeichert werden, und nutzen Linux-Textverarbeitungstools, um schnell Listen offener Ports für nachgelagerte Exploitation-Tools zu extrahieren.

In diesem Lab erkunden Sie die passive DNS-Aufklärung (Domain Name System) mithilfe von `dig` und `host`. Sie versuchen DNS-Zonentransfers durchzuführen, fragen spezifische Datensätze ab (wie MX für E-Mails und TXT für SPF-Regeln) und kartieren versteckte Subdomains, um die Angriffsfläche Ihres Ziels zu erweitern.

In diesem Lab lernen Sie, wie Sie grundlegende Informationen über eine Zielorganisation sammeln. Sie nutzen Linux-Befehlszeilentools für Whois-Abfragen, um Details zum Domain-Registrar, administrative Kontakte und autoritative Nameserver zu extrahieren.

In diesem Lab enumerieren Sie schwache Anmeldedaten für einen Telnet-Dienst mithilfe einer Wortliste. Sie scannen mit nmap, verwenden hydra für einen Brute-Force-Angriff und erhalten Zugriff auf ein Zielsystem, um eine Flagge abzurufen, wobei die Risiken schwacher Passwörter hervorgehoben werden.

In diesem Lab lernen Sie, einen falsch konfigurierten Rsync-Dienst zu enumerieren und auszunutzen. Sie verwenden `nmap`, um den Dienst zu erkennen, verbinden sich anonym, um Dateien von einem entfernten Ziel zu synchronisieren, und rufen eine Flagge ab, wobei die Risiken bei Backup-Synchronisierungsdiensten hervorgehoben werden.