来場者とスタッフのネットワークアクセスを確認するは、スキャン結果を慎重なネットワーク公開前レビューにつなげたい学習者向けの実践的な Nmap プロジェクトです。同じサーバーを来場者とスタッフのネットワーク位置から観察し、両側の公開業務を確認して、各送信元とサービスの関係が要件を満たすか判断します。
1つの Guided Lab が、通常の公開応答から個別スキャン、完全な6行のレビューまでを教えます。1つの独立 Challenge ではアドレス、ポート、アクセス関係が変わり、スタッフが到達すべきでない来場者サービスも登場します。各単元は独自の準備済み環境を提供します。
学習内容
- スキャン観測を実際の送信元、対象、プロトコル、完全なポート範囲に対応付ける。
- open、closed、filtered を読み、裏付けのない原因を作らない。
- 選択した HTTP 証拠で応答する候補を識別し、完全な Nmap XML を残す。
- 明示された要件から想定外のアクセスと必須サービスの利用不能を区別する。
- クライアント、元のサービス、データ、ネットワーク設定を維持し、完全なアクセスレビューを提出する。
このコースの対象者
範囲が明確な1つの監査作業を完結させたい Nmap 初学者、およびネットワークやサポートの初級学習者に適しています。
前提知識： 基本的なターミナル入力、パス、ラボのタブ切り替え。Finding the Live Workshop Service を推奨しますが、必要なオプションとシェル構文は説明します。プログラミングやファイアウォール管理は不要です。
学習環境： Nmap、実際の HTTP サービス、Guest Scanner と Staff Scanner を備えた準備済み Ubuntu トレーニング VM です。ネットワーク名前空間によって1台の VM 内で異なる送信元アドレスと経路を使います。ファイルは共有し、別々の VM ではありません。レコードはすべて合成です。指定した対象とポートだけを使ってください。
よくある質問
ネットワーク構築やツールのインストールが必要ですか？
いいえ。各単元はツール、サービス、準備済みの2つのスキャナーロールを提供します。
アクセス問題を見つけたら修復すべきですか？
いいえ。所有者へ正確なレビューを提出する作業です。公開を妨げる問題も含め、元の現場を維持します。
closed や filtered のポートは常に成功を意味しますか？
いいえ。必要なサービスに到達できないことも問題です。送信元の allow または block 関係に従って観測を解釈します。正確な根本原因やすべてのネットワーク経路の証明ではありません。
Challenge はどの点で独立していますか？
アドレス、ポート、ポリシー関係が変わり、ツールとレビュー形式は既習のままです。明確な範囲と別途用意した完全な解答が独力での練習を支えます。
