Erkunden der Nmap-Ausführlichkeitsstufen für Netzwerk-Scans

Einführung

In diesem Lab lernen Sie, wie Sie Nmap, ein leistungsstarkes Netzwerk-Scanning-Tool, auf verschiedenen Ausführlichkeitsstufen nutzen können. Nmap ist die erste Wahl für Sicherheitsexperten, um Hosts und Dienste in Computernetzen aufzudecken. Das Beherrschen der Ausführlichkeitsoptionen von Nmap ermöglicht es Ihnen, die während des Scans angezeigten Informationen zu steuern, was für eine effiziente Netzwerkanalyse und Fehlerbehebung unerlässlich ist.

Im Laufe des Labs richten Sie einen lokalen Server für Scanning-Übungen ein. Sie werden auch untersuchen, wie sich verschiedene Ausführlichkeitsstufen auf die Scanningergebnisse und die angezeigten Informationen auswirken.

Skills Graph

Einrichten Ihrer Umgebung für das Netzwerkscannen

Im ersten Schritt dieses Experiments werden wir auf Ihrem Gerät einen lokalen Webserver einrichten. Dieser Server wird unser Ziel für das Nmap-Scannen sein. Nmap ist ein leistungsstarkes Netzwerk-Scanning-Tool, das in der Cybersicherheit verwendet wird, um Hosts und Dienste in einem Computernetzwerk zu entdecken. Mit einem lokalen Server können Sie sicher üben, Nmap zu verwenden, ohne reale Netzwerke zu beeinträchtigen.

Grundlagen zu HTTP-Servern

Bevor wir den Server erstellen, lernen wir zunächst, was ein HTTP-Server ist. HTTP steht für HyperText Transfer Protocol. Es ist das Protokoll, das Ihr Webbrowser verwendet, um mit Websites zu kommunizieren. Ein HTTP-Server ist eine Softwareanwendung, die URLs (Webadressen) und das HTTP-Protokoll verstehen kann. Wenn Sie eine Webadresse in Ihrem Browser eingeben, sendet der Browser eine HTTP-Anfrage an den entsprechenden HTTP-Server, der dann die angeforderte Webseite zurücksendet. Für unser Lab werden wir einen einfachen HTTP-Server mit Python erstellen, einer beliebten und leicht zu lernenden Programmiersprache.

Erstellen des HTTP-Servers

Zunächst müssen wir sicherstellen, dass Sie sich im richtigen Arbeitsverzeichnis befinden. Das Arbeitsverzeichnis ist wie ein Ordner, in dem Ihre Befehle ausgeführt werden. In diesem Fall möchten wir uns im Verzeichnis /home/labex/project befinden. Um zu diesem Verzeichnis zu navigieren, verwenden Sie den folgenden Befehl:

cd /home/labex/project

Jetzt, da wir uns am richtigen Ort befinden, verwenden wir das integrierte HTTP-Server-Modul von Python, um einen einfachen Webserver zu erstellen. Wir werden diesen Server so einrichten, dass er auf Port 8080 lauscht. Ein Port ist wie eine Tür auf einem Computer, durch die Netzwerkverkehr ein- oder ausgehen kann. Verschiedene Dienste verwenden verschiedene Ports. Geben Sie den folgenden Befehl ein:

python -m http.server --bind localhost 8080 &

Lassen Sie uns analysieren, was dieser Befehl tut:

• python -m http.server: Dieser Teil startet das integrierte HTTP-Server-Modul von Python. Er teilt Python mit, die HTTP-Server-Funktionalität auszuführen.
• 8080: Dies gibt an, dass der Server auf Port 8080 lauschen soll. Das bedeutet, dass alle eingehenden HTTP-Anfragen auf diesem Port von unserem Server verarbeitet werden.
• &: Wenn Sie ein Ampersand am Ende des Befehls setzen, wird der Server im Hintergrund ausgeführt. Dies ist nützlich, da es Ihnen ermöglicht, das Terminal weiterhin für andere Befehle zu verwenden, während der Server läuft.

Nachdem Sie den Befehl ausgeführt haben, sollten Sie eine Ausgabe ähnlich der folgenden sehen:

Serving HTTP on 0.0.0.0 port 8080 (http://0.0.0.0:8080/) ...

Diese Ausgabe zeigt an, dass Ihr HTTP-Server jetzt läuft und bereit ist, Verbindungen auf Port 8080 anzunehmen. Mit diesem Server läuft und ist betriebsbereit, haben wir nun ein Ziel, das wir in den nächsten Schritten mit Nmap scannen können.

Überprüfen, ob der HTTP-Server läuft

Es ist wichtig zu bestätigen, dass Ihr Server tatsächlich korrekt läuft. Um dies zu tun, können wir den folgenden Befehl verwenden:

ss -tulwn | grep 8080

Der ss-Befehl wird verwendet, um Socket-Statistiken anzuzeigen. Die Optionen -tulwn veranlassen ss, TCP-, UDP-, lauschende und numerische Socket-Informationen anzuzeigen. Das | ist eine Pipe, die die Ausgabe des ss-Befehls an den grep-Befehl übergibt. Der grep-Befehl sucht dann nach der Zeichenfolge 8080 in der Ausgabe. Wenn der Server läuft, sollte dieser Befehl eine Ausgabe anzeigen, die darauf hinweist, dass etwas auf Port 8080 lauscht, was bestätigt, dass Ihr HTTP-Server aktiv und bereit für das Nmap-Scannen ist.

Grundlagen von Nmap und die Standardausführlichkeit verstehen

Nachdem unser Zielserver nun läuft, ist es an der Zeit, Nmap und seine Ausführlichkeitsstufen zu erkunden. Nmap, kurz für Network Mapper, ist ein leistungsstarker Sicherheitsscanner. Sein Hauptzweck besteht darin, Ihnen zu helfen, Hosts und Dienste in einem Computernetzwerk zu entdecken. Dies ist in der Cybersicherheit von entscheidender Bedeutung, da es Ihnen ermöglicht, die Netzwerktopologie zu verstehen und potenzielle Sicherheitsrisiken zu identifizieren.

Was ist die Ausführlichkeit in Nmap?

In Nmap bestimmt die Ausführlichkeit, wie viel Informationen während eines Scans angezeigt werden. Je nachdem, wie detailliert Sie die Scanergebnisse haben möchten, können Sie verschiedene Ausführlichkeitsstufen wählen. Hier ist eine Übersicht über die gängigen Ausführlichkeitsstufen:

• Stufe 0: Dies ist die Standardstufe. Sie gibt Ihnen die Standardausgabe, die die grundlegenden Informationen über den Scan enthält.
• Stufe 1: Mit der Option -v können Sie mehr Details in der Scanausgabe erhalten.
• Stufe 2: Die Option -vv liefert noch detailliertere Informationen.

Durchführen eines Scans mit Standardausführlichkeit (Stufe 0)

Beginnen wir damit, unseren ersten Scan mit der Standardausführlichkeitsstufe von Nmap durchzuführen. Dies gibt uns einen ersten Eindruck davon, welche Art von Informationen wir ohne zusätzliche Ausführlichkeit erhalten können.

nmap -p 8080 localhost > /home/labex/project/verbosity-0.txt

Lassen Sie uns diesen Befehl analysieren:

• nmap: Dies ist der Befehl, um das Nmap-Scanning-Tool aufzurufen. Er teilt Ihrem System mit, Nmap für den Netzwerkscan zu verwenden.
• -p 8080: Diese Option teilt Nmap mit, den Scan nur auf Port 8080 zu beschränken. Ports sind wie Türen auf einem Computer, und verschiedene Dienste verwenden verschiedene Ports. Indem wir Port 8080 angeben, interessieren wir uns nur für den Dienst, der auf diesem bestimmten Port läuft.
• localhost: Dies zeigt an, dass wir den lokalen Rechner scannen. Mit anderen Worten, wir überprüfen die Dienste, die auf demselben Computer laufen, auf dem wir den Nmap-Befehl ausführen.
• > /home/labex/project/verbosity-0.txt: Dieser Teil des Befehls leitet die Ausgabe des Scans in eine Datei namens verbosity-0.txt im Verzeichnis /home/labex/project um. Das Speichern der Ausgabe in einer Datei ermöglicht es uns, sie später zu überprüfen.

Jetzt lassen Sie uns die Scanergebnisse anzeigen:

cat /home/labex/project/verbosity-0.txt

Nachdem Sie diesen Befehl ausgeführt haben, sollten Sie eine Ausgabe ähnlich der folgenden sehen:

Starting Nmap 7.80 ( https://nmap.org ) at 2023-08-10 15:30 UTC
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000097s latency).

PORT     STATE SERVICE
8080/tcp open  http-proxy

Nmap done: 1 IP address (1 host up) scanned in 0.05 seconds

Lassen Sie uns verstehen, was diese Ausgabe bedeutet:

• Scanbeginn: Die erste Zeile gibt uns die genaue Zeit an, zu der der Nmap-Scan begonnen hat. Dies ist nützlich, um zu verfolgen, wann die Informationen gesammelt wurden.
• Scanziel: Es zeigt, dass wir localhost scannen, dessen IP-Adresse 127.0.0.1 ist.
• Hoststatus: Es gibt an, dass der Host erreichbar und reaktionsfähig ist, mit einer sehr geringen Latenz von 0.000097 Sekunden.
• Portstatus: Es sagt uns, dass Port 8080 im Zustand open ist, was bedeutet, dass ein Dienst auf diesem Port lauscht.
• Laufender Dienst: Es deutet darauf hin, dass der wahrscheinlich auf Port 8080 laufende Dienst http-proxy ist.
• Scanabschlussstatistik: Die letzte Zeile gibt uns Informationen darüber, wie lange der Scan gedauert hat, in diesem Fall 0.05 Sekunden.

Die Standardstufe liefert essentielle Informationen, aber es fehlen detaillierte Einblicke. In den nächsten Schritten werden wir untersuchen, wie höhere Ausführlichkeitsstufen uns tiefere Einblicke in den Scan geben können.

Erhöhen der Ausführlichkeit mit der -v-Option

In der Welt des Netzwerkscannens ist es von entscheidender Bedeutung, detaillierte Informationen zu erhalten. In diesem Schritt lernen wir, wie wir mit Nmap tiefere Einblicke gewinnen können, indem wir die Ausführlichkeitsstufe erhöhen. Die Ausführlichkeit in Nmap bezieht sich auf die Menge an Informationen, die während eines Scans angezeigt werden. Die -v-Option, die die Ausführlichkeitsstufe auf 1 setzt, liefert uns zusätzliche Informationen, die für die Netzwerkanalyse äußerst nützlich sein können.

Durchführen eines Scans mit erhöhter Ausführlichkeit

Beginnen wir damit, einen Scan mit erhöhter Ausführlichkeit durchzuführen. Wir verwenden den folgenden Befehl:

nmap -p 8080 localhost -v > /home/labex/project/verbosity-1.txt

Lassen Sie uns diesen Befehl analysieren:

• nmap ist der Befehl, um das Nmap-Scanning-Tool aufzurufen. Nmap ist ein leistungsstarkes und weit verbreitetes Tool zur Netzwerkexploration und Sicherheitsüberprüfung.
• -p 8080 teilt Nmap mit, nur Port 8080 zu scannen. Ports sind wie Türen in einem Netzwerk, und indem wir einen Port angeben, konzentrieren wir unseren Scan auf einen bestimmten Dienst, der möglicherweise auf diesem Port läuft.
• localhost zeigt an, dass wir das lokale Gerät als Ziel haben. Dies ist nützlich für Tests und um zu verstehen, wie Nmap auf Ihrem eigenen System funktioniert.
• -v erhöht die Ausführlichkeitsstufe auf 1. Das bedeutet, dass Nmap mehr Informationen über den Scanningprozess anzeigen wird.
• > /home/labex/project/verbosity-1.txt leitet die Ausgabe des Scans in eine Datei namens verbosity-1.txt im Verzeichnis /home/labex/project um. Das Speichern der Ausgabe in einer Datei ermöglicht es uns, sie später zu überprüfen.

Jetzt lassen Sie uns die Ergebnisse unseres Scans ansehen:

cat /home/labex/project/verbosity-1.txt

Wenn Sie diesen Befehl ausführen, sollten Sie eine detailliertere Ausgabe ähnlich der folgenden sehen:

Starting Nmap 7.80 ( https://nmap.org ) at 2023-08-10 15:35 UTC
Initiating Ping Scan at 15:35
Scanning localhost (127.0.0.1) [2 ports]
Completed Ping Scan at 15:35, 0.00s elapsed (1 total hosts)
Initiating Connect Scan at 15:35
Scanning localhost (127.0.0.1) [1 port]
Discovered open port 8080/tcp on 127.0.0.1
Completed Connect Scan at 15:35, 0.00s elapsed (1 total ports)
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000089s latency).

PORT     STATE SERVICE
8080/tcp open  http-proxy

Read data files from: /usr/bin/../share/nmap
Nmap done: 1 IP address (1 host up) scanned in 0.07 seconds

Verstehen der zusätzlichen Informationen

Mit der Ausführlichkeitsstufe 1 liefert die Ausgabe eine Fülle von zusätzlichen Details. Hier ist, was Sie sehen können:

1. Der Scanningprozess ist in Phasen aufgeteilt. Beispielsweise gibt es einen Ping Scan und einen Connect Scan. Der Ping Scan wird verwendet, um zu überprüfen, ob ein Host erreichbar ist, während der Connect Scan versucht, eine Verbindung zu einem bestimmten Port herzustellen.
2. Es werden Zeitangaben für jede Phase bereitgestellt. Dies hilft Ihnen zu verstehen, wie lange jeder Teil des Scans gedauert hat.
3. Sie können den genauen Zeitpunkt sehen, als der offene Port entdeckt wurde. Dies ist wichtig, da es Ihnen eine klare Zeitlinie des Scans gibt.
4. Es werden auch die Datenfiles angezeigt, die Nmap während des Scans verwendet hat. Diese Dateien enthalten Informationen über Dienste, Ports und andere netzwerkbezogene Daten, die Nmap für seine Scans verwendet.

Diese zusätzlichen Informationen sind sehr hilfreich, da sie es Ihnen ermöglichen:

• Zu verstehen, wie Nmap seine Scans durchführt. Indem Sie die verschiedenen Phasen und die Reihenfolge, in der sie auftreten, sehen, können Sie einen besseren Überblick über den Scanningprozess erhalten.
• Die genaue Zeitlinie der Ereignisse während des Scans zu kennen. Dies kann für die Fehlersuche oder für das Verständnis des Verhaltens eines Netzwerks nützlich sein.
• Zu bestimmen, wann bestimmte Ports und Dienste entdeckt wurden. Dies ist für Sicherheitsbewertungen und die Netzwerkverwaltung von entscheidender Bedeutung.

Vergleich der Ausführlichkeitsstufen

Um den Unterschied zwischen einem normalen Scan und einem Scan mit erhöhter Ausführlichkeit deutlicher zu sehen, vergleichen wir die beiden Ausgabedateien. Verwenden Sie den folgenden Befehl:

diff /home/labex/project/verbosity-0.txt /home/labex/project/verbosity-1.txt

Der diff-Befehl vergleicht den Inhalt von zwei Dateien und zeigt die Unterschiede zwischen ihnen an. Die Ausgabe dieses Befehls wird zeigen, wie das Erhöhen der Ausführlichkeitsstufe mehr Einblicke in den Scanningprozess liefert. Diese zusätzlichen Informationen können besonders nützlich sein, wenn Sie Netzwerkprobleme beheben oder detaillierte Sicherheitsbewertungen durchführen.

Weitere Ausführlichkeitsstufen

Nmap hält bei der Ausführlichkeitsstufe 1 nicht auf. Es unterstützt sogar noch höhere Ausführlichkeitsstufen:

• -vv setzt die Ausführlichkeitsstufe auf 2.
• -vvv setzt die Ausführlichkeitsstufe auf 3.

Je höher Sie die Ausführlichkeitsstufe setzen, desto detailliertere Informationen über den Scanningprozess liefert Nmap. Dies kann sehr nützlich sein, wenn Sie tiefer in das Netzwerk eintauchen und jeden Aspekt des Scans verstehen müssen.

Erkundung höherer Ausführlichkeitsstufen und praktische Anwendungen

In diesem Schritt werden wir tiefer in die Fähigkeiten von Nmap eintauchen. Wir beginnen damit, eine noch höhere Ausführlichkeitsstufe zu verwenden, die uns während des Scanningprozesses detailliertere Informationen liefert. Anschließend lernen wir die praktischen Anwendungen unterschiedlicher Ausführlichkeitsstufen kennen, damit Sie wissen, wann Sie jede Stufe in realen Szenarien einsetzen sollten.

Durchführen eines Scans mit maximaler Ausführlichkeit

Führen wir einen Scan mit Ausführlichkeitsstufe 2 durch. In Nmap können wir die Ausführlichkeitsstufe mit der Option -vv festlegen. Die Ausführlichkeitsstufe 2 liefert eine beträchtliche Menge an detaillierten Informationen über den Scan. Hier ist der Befehl, um den Scan auszuführen:

nmap -p 8080 localhost -vv > /home/labex/project/verbosity-2.txt

In diesem Befehl teilt -p 8080 Nmap mit, Port 8080 zu scannen. localhost ist das Ziel, das wir scannen, was auf den lokalen Rechner verweist. Die Option -vv erhöht die Ausführlichkeit auf Stufe 2. Das Symbol > leitet die Ausgabe des Scans in die Datei /home/labex/project/verbosity-2.txt um.

Jetzt untersuchen wir die Ergebnisse des Scans. Wir können den Befehl cat verwenden, um den Inhalt der Datei anzuzeigen:

cat /home/labex/project/verbosity-2.txt

Wenn Sie sich die Ausgabe ansehen, werden Sie feststellen, dass sie noch mehr technische Details über den Scanningprozess enthält. Diese Details umfassen:

• Ausführlichere Zeitangaben: Dies hilft Ihnen zu verstehen, wie lange verschiedene Teile des Scans gedauert haben.
• Zusätzliche Debugging-Informationen: Dies kann nützlich sein, wenn während des Scans etwas schief geht.
• Detailliertere Protokollinformationen: Dies gibt Ihnen ein besseres Verständnis der Netzwerkprotokolle, die beim Scan involviert sind.

Praktische Anwendungen unterschiedlicher Ausführlichkeitsstufen

Unterschiedliche Ausführlichkeitsstufen sind in verschiedenen Szenarien nützlich. Werfen wir einen Blick auf jede Stufe und ihre praktischen Anwendungen:

1. Standardstufe (0):

   • Die Standardausführlichkeitsstufe eignet sich am besten für schnelle Scans. Wenn Sie nur grundlegende Informationen über das Ziel benötigen, wie z. B. ob ein bestimmter Port geöffnet oder geschlossen ist, reicht diese Stufe aus.
   • Sie ist auch nützlich für routinemäßige Prüfungen und einfache Netzwerkkartierungen. Beispielsweise können Sie die Standardstufe verwenden, wenn Sie schnell den grundlegenden Status der Ports eines Servers prüfen möchten.
   • Ein Anwendungsbeispiel ist die Prüfung, ob bestimmte Ports auf einem Server geöffnet sind. Sie können einen schnellen Überblick erhalten, ohne sich in zu viele Details zu vertiefen.

2. Ausführlichkeitsstufe 1 (-v):

   • Diese Stufe ist für eine detailliertere Analyse nützlich. Sie liefert mehr Informationen als die Standardstufe, was Ihnen hilft, die Scanning-Zeitlinie besser zu verstehen.
   • Wenn Sie Connectivitätsprobleme beheben, können die zusätzlichen Informationen auf dieser Stufe sehr hilfreich sein. Sie können sehen, welche Teile des Scans länger dauern oder ob es Fehler gibt.
   • Ein Anwendungsbeispiel ist die Behebung von Connectivitätsproblemen. Sie können die zusätzlichen Details nutzen, um herauszufinden, was das Problem verursachen könnte.

3. Höhere Ausführlichkeitsstufen (-vv, -vvv):

   • Diese Stufen sind ideal für eine tiefe Analyse und das Debugging. Sie liefern die maximale Menge an Informationen, was für Sicherheitsaudits sehr nützlich ist.
   • Wenn Sie eine detaillierte Sicherheitsbewertung durchführen oder genau verstehen müssen, wie der Scan mit dem Ziel interagiert, sind höhere Ausführlichkeitsstufen die richtige Wahl.
   • Ein Anwendungsbeispiel ist die detaillierte Sicherheitsbewertung oder wenn Sie genau verstehen müssen, wie der Scan mit dem Ziel interagiert. Sie können einen umfassenden Überblick über den Scanprozess erhalten.

Kombination von Ausführlichkeit mit anderen Nmap-Optionen

Ausführlichkeitsoptionen können mit anderen Nmap-Optionen kombiniert werden, um leistungsstärkere Scans durchzuführen. Versuchen wir einen fortschrittlicheren Scan mit dem folgenden Befehl:

nmap -p 8080 -sV localhost -v > /home/labex/project/advanced-scan.txt

Lassen Sie uns diesen Befehl analysieren:

• -p 8080 gibt an, dass wir Port 8080 scannen möchten.
• -sV aktiviert die Versionserkennung. Diese Option versucht, die Version des Dienstes zu bestimmen, der auf dem gescannten Port läuft.
• -v erhöht die Ausführlichkeit auf Stufe 1, sodass wir detailliertere Informationen über den Scanprozess erhalten.
• Das Symbol > leitet die Ausgabe des Scans in die Datei /home/labex/project/advanced-scan.txt um.

Jetzt schauen wir uns die Ergebnisse des Scans an:

cat /home/labex/project/advanced-scan.txt

Sie werden feststellen, dass die Hinzufügung von -sV Informationen über die Version des Dienstes liefert, der auf Port 8080 läuft. Gleichzeitig stellt die Option -v sicher, dass Sie detaillierte Informationen über den Scanprozess erhalten, was die Analyse der Ergebnisse erleichtert.

Aufräumen

Bevor wir dieses Experiment beenden, müssen wir den HTTP-Server, den wir zuvor erstellt haben, ordnungsgemäß herunterfahren. Wir können dazu den folgenden Befehl verwenden:

pkill -f "python -m http.server"

Dieser Befehl beendet den Python-HTTP-Server-Prozess, der auf Port 8080 läuft. Es ist wichtig, ordnungsgemäß aufzuräumen, um zukünftige Konflikte oder Probleme mit der Ressourcenauslastung zu vermeiden.

Zusammenfassung

In diesem Lab haben Sie gelernt, wie Sie die Ausführlichkeitsstufen von Nmap effektiv nutzen können, um die während Netzwerkscans angezeigten Informationen zu steuern. Begonnen haben Sie mit der Einrichtung eines einfachen lokalen HTTP-Servers und haben untersucht, wie unterschiedliche Ausführlichkeitsstufen die Nmap-Scan-Ausgaben beeinflussen.

Sie haben festgestellt, dass die Standardausführlichkeitsstufe (0) wesentliche Details über offene Ports und Dienste liefert. Die Verwendung der -v-Option erhöht die Ausführlichkeit und bietet mehr Einblicke in den Scanningprozess. Höhere Stufen wie -vv und -vvv liefern detaillierte technische Informationen für eine tiefe Analyse. Die Ausführlichkeitsoptionen können auch mit anderen Nmap-Techniken kombiniert werden, um eine leistungsstärkere Netzwerkanalyse durchzuführen. Diese Fähigkeiten sind für Netzwerkadministratoren und Sicherheitsexperten von entscheidender Bedeutung, da sie es ihnen ermöglichen, Netzwerkdaten effizient zu sammeln und Scans an die jeweiligen Aufgaben anzupassen.