Verificar o acesso de visitantes e funcionários à rede é um projeto prático de Nmap para quem quer transformar resultados de varredura em uma análise cuidadosa antes da abertura da rede. Observe o mesmo servidor das posições de visitantes e funcionários, confirme a operação pública dos dois lados e decida se cada relação entre origem e serviço atende ao acordo.
Um Guided Lab desenvolve o fluxo desde respostas públicas normais até varreduras separadas e uma análise completa de seis linhas. Um Challenge independente muda endereços, portas e relações de acesso, incluindo um serviço de visitantes que funcionários não devem alcançar. Cada unidade fornece seu próprio ambiente preparado.
O que você aprenderá
- Vincular uma observação à origem real, ao alvo, protocolo e escopo completo de portas.
- Ler resultados open, closed e filtered sem inventar uma causa interna.
- Usar evidências HTTP selecionadas para identificar candidatos que respondem e preservar XML Nmap completo.
- Distinguir acesso inesperado de serviços obrigatórios indisponíveis por meio de um acordo explícito.
- Entregar uma análise completa preservando clientes, serviços originais, dados e configuração de rede.
Para quem é este curso
Para iniciantes em Nmap e estudantes de nível inicial em redes ou suporte que desejam executar uma auditoria focada e completa.
Pré-requisitos: Entrada básica no terminal, caminhos e troca de abas do laboratório. Finding the Live Workshop Service é recomendado, mas as opções e a sintaxe do shell necessárias são explicadas. Não é necessário programar nem administrar firewalls.
Ambiente de aprendizagem: Uma VM Ubuntu de treinamento preparada com Nmap, serviços HTTP reais e terminais Guest Scanner e Staff Scanner. Seus namespaces de rede oferecem endereços de origem e rotas distintos em uma VM; compartilham arquivos e não são VMs separadas. Todos os registros são sintéticos. Use apenas o alvo e as portas indicados.
Perguntas frequentes
Preciso construir a rede ou instalar ferramentas?
Não. Cada unidade oferece ferramentas, serviços e duas funções de scanner preparadas.
Devo corrigir problemas de acesso assim que os encontrar?
Não. A tarefa entrega uma análise precisa ao responsável. Preserve o cenário original, incluindo problemas que impedem a abertura.
Uma porta closed ou filtered sempre significa sucesso?
Não. Um serviço obrigatório inacessível é uma descoberta. Interprete cada observação conforme a relação allow ou block daquela origem; ela não comprova a causa exata nem todos os caminhos de rede.
O que torna o Challenge independente?
Endereços, portas e relações de política mudam, enquanto ferramentas e formato permanecem familiares. Um escopo claro e uma solução completa separada apoiam a prática independente.
