Einführung
In dieser Challenge wenden Sie Ihr Wissen über Netzwerk-Scans mit Nmap an, einem leistungsstarken und vielseitigen Werkzeug, das von Cybersecurity-Experten weltweit eingesetzt wird. Nmap ist unverzichtbar, um Hosts, Dienste und potenzielle Schwachstellen in einem Netzwerk zu entdecken. Ihre Aufgabe ist es, eine Reihe von Scans auf Localhost-Adressen durchzuführen, um Ihr Verständnis für die Funktionen von Nmap unter Beweis zu stellen und die Ergebnisse korrekt zu interpretieren.
Netzwerk-Scans durchführen
In diesem Schritt verwenden Sie Nmap, um einen Bereich von Localhost-Adressen zu scannen und die Ergebnisse zu analysieren.
Aufgaben
- Verwenden Sie Nmap, um die ersten 10 IP-Adressen im Localhost-Bereich (von
127.0.0.1bis127.0.0.10) zu scannen. Dies dient zu Simulationszwecken. - Ermitteln Sie die Anzahl der aktiven Hosts in diesem Bereich.
- Finden Sie einen Host, auf dem ein SSH-Dienst läuft.
Anforderungen
- Führen Sie alle Befehle aus dem Verzeichnis
~/projectaus. - Verwenden Sie geeignete Nmap-Optionen, um nach offenen Ports zu suchen und Dienste zu identifizieren.
- Speichern Sie die Ausgabe des Scans in einer Datei namens
scan_results.txtim Verzeichnis~/project.
Beispiel
Nachdem Sie den Scan ausgeführt haben, könnte Ihre Datei scan_results.txt eine Ausgabe enthalten, die der folgenden ähnelt:
Starting Nmap 7.80 ( https://nmap.org )
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00021s latency).
Not shown: 998 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
Nmap scan report for 127.0.0.5
Host is up (0.00025s latency).
Not shown: 999 closed ports
PORT STATE SERVICE
22/tcp open ssh
Nmap done: 10 IP addresses (2 hosts up) scanned in 1.25 seconds
Zusammenfassung
In dieser Challenge haben Sie Ihr Wissen über Nmap angewendet, um einen Netzwerk-Scan auf einen Bereich von Localhost-Adressen durchzuführen. Sie haben gelernt, wie man einen grundlegenden Nmap-Scan ausführt, die Ergebnisse in einer Datei speichert und die Ausgabe interpretiert, um wichtige Informationen über lokale Dienste zu gewinnen.
Diese Übung unterstreicht die Bedeutung von Netzwerk-Scans in der Cybersecurity und Systemadministration. Durch die Identifizierung aktiver Hosts und offener Dienste im Localhost-Bereich haben Sie eine gängige Aufgabe simuliert, die von Fachleuten zur Aufrechterhaltung der Systemsicherheit und zur Inventarisierung von Diensten durchgeführt wird.
Denken Sie daran: Stellen Sie in realen Szenarien immer sicher, dass Sie über die entsprechende Autorisierung verfügen, bevor Sie ein Netzwerk scannen. Unbefugtes Scannen kann illegal und unethisch sein.
