Subnetz-Scanning mit Nmap

Einführung

In dieser Herausforderung wenden Sie Ihr Wissen über Netzwerk-Scans mit Nmap an, einem leistungsstarken und vielseitigen Werkzeug, das standardmäßig von Cybersicherheitsexperten eingesetzt wird. Nmap ist unerlässlich für das Aufspüren von Hosts, Diensten und potenziellen Sicherheitslücken in einem Netzwerk. Ihre Aufgabe besteht darin, eine Reihe von Scans auf Localhost-Adressen durchzuführen, dabei Ihr Verständnis für die Funktionen von Nmap unter Beweis zu stellen und die Ergebnisse fachgerecht zu interpretieren.

Netzwerk-Scans durchführen

In diesem Schritt verwenden Sie Nmap, um einen Bereich von Localhost-Adressen zu scannen und die Ergebnisse zu analysieren.

Aufgaben

• Verwenden Sie Nmap, um die ersten 10 IP-Adressen im Localhost-Bereich (von 127.0.0.1 bis 127.0.0.10) zu scannen. Dies dient Simulationszwecken.
• Ermitteln Sie die Anzahl der aktiven Hosts in diesem Bereich.
• Finden Sie einen Host, auf dem ein SSH-Dienst ausgeführt wird.

Anforderungen

• Führen Sie alle Befehle im Verzeichnis ~/project aus.
• Verwenden Sie geeignete Nmap-Optionen, um nach offenen Ports zu suchen und Dienste zu identifizieren.
• Speichern Sie die Ausgabe des Scans in einer Datei namens scan_results.txt im Verzeichnis ~/project.

Beispiel

Nach der Durchführung des Scans könnte Ihre Datei scan_results.txt einen Inhalt wie diesen aufweisen:

Starting Nmap 7.80 ( https://nmap.org )
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00021s latency).
Not shown: 998 closed ports
PORT   STATE SERVICE
22/tcp open  ssh
80/tcp open  http

Nmap scan report for 127.0.0.5
Host is up (0.00025s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE
22/tcp open  ssh

Nmap done: 10 IP addresses (2 hosts up) scanned in 1.25 seconds

Zusammenfassung

In dieser Herausforderung haben Sie Ihr Wissen über Nmap angewendet, um einen Netzwerk-Scan auf einer Reihe von Localhost-Adressen durchzuführen. Sie haben gelernt, wie man einen grundlegenden Nmap-Scan ausführt, die Ergebnisse in einer Datei speichert und die Ausgabe interpretiert, um wichtige Informationen über lokale Dienste zu sammeln.

Diese Übung unterstreicht die Bedeutung von Netzwerk-Scans in der Cybersicherheit und Systemadministration. Durch die Identifizierung aktiver Hosts und offener Dienste im Localhost-Bereich haben Sie eine typische Aufgabe simuliert, die Fachleute zur Aufrechterhaltung der Systemsicherheit und zur Bestandsaufnahme von Diensten durchführen.

Bitte denken Sie daran: Stellen Sie in realen Szenarien immer sicher, dass Sie über eine ausdrückliche Genehmigung verfügen, bevor Sie ein Netzwerk scannen. Unbefugtes Scannen kann illegal sein und verstößt gegen ethische Richtlinien.