プロジェクト の Nmap スキルツリー

稼働中のワークショップサービスを見つける

範囲を限定した Nmap スキャンと HTTP の証拠を使い、実際のクライアントを正しい回のサービスへ再接続し、参照用とアーカイブのサービスを維持します。

プロジェクトNmapネットワーク

💡 このチュートリアルは英語版からAIによって翻訳されています。原文を確認するには、 ここをクリックしてください

はじめに

「稼働中のワークショップサービスを見つける」は、端末操作ができ、スキャン結果を実際の業務接続に結び付けたい人のための Nmap プロジェクトです。参加者名簿のクライアントが、廃止されたポートを参照しています。許可された範囲でサービスのポートを見つけ、現在の回とアーカイブを区別し、用意されたクライアントを接続し直して完全な名簿を取得します。

1 つのガイド付き実習で調査と復旧の流れを学びます。1 つの独立したチャレンジでは、アドレス、ポート、対象の回が変わり、機材受け取りサービスに同じ考え方を適用します。各単元には個別に準備された環境があります。

学習内容

  • 明示的に許可された TCP 範囲をスキャンし、完全な Nmap XML 証拠を保存する。
  • 開いているポート、慣例的なサービス名、実際に観測したプロトコルを区別する。
  • 正確な製品バージョンに依存せず、対象を絞ったバージョン検出と指定の HTTP タイトルスクリプトを使う。
  • HTTP ステータスやページタイトルだけを信用せず、実際のクライアントで対象の回を確認する。
  • 正しい接続先を設定し、元の名簿の全レコードを保存して、参照用とアーカイブのサービスを維持する。

このコースの対象者

Nmap 初心者や、小規模でも完結したサービス探索に取り組みたいネットワーク・サポート分野の初学者を対象としています。

前提知識: 基本的な端末入力、パス、実習タブの切り替え。Nmap の経験は役立ちますが必須ではありません。必要なオプションとシェル構文は説明します。Python プログラミング、サーバー管理、脆弱性の悪用経験は不要です。

学習環境: Nmap、名簿クライアント、実際のローカル HTTP サービスを備えた Ubuntu 端末です。サービスは 1 つの訓練用コンテナ内で動作し、人物とレコードはすべて合成データです。指定のアドレスとポート範囲だけをスキャンしてください。

よくある質問

自分のコンピューターに Nmap をインストールしますか?

いいえ。LabEx が各単元の環境にソフトウェアとサービスを用意します。

スキャナーや Web アプリを作りますか?

いいえ。Nmap と用意されたクライアントを使います。成果物は、動作する接続先設定と現在の完全な名簿です。

バージョンが unknown ならサービスは使えませんか?

いいえ。製品識別の限界と、実際の HTTP 応答や業務結果の正しさを区別します。

チャレンジの独立性とは何ですか?

対象アドレス、ポート、対象の回がガイド付き実習と異なります。明確な範囲と完了基準が示され、必要に応じて別に用意された完全な解答を参照できます。

講師

labby
Labby
Labby is the LabEx teacher.