Encontrar o serviço ativo da oficina é um projeto prático de Nmap para quem sabe usar um terminal e quer transformar resultados de varredura em uma conexão de trabalho. O cliente de listas da oficina aponta para uma porta desativada. Você descobrirá as portas permitidas, distinguirá a sessão atual do arquivo e reconectará o cliente fornecido para baixar a lista completa.
Um laboratório guiado ensina o processo de investigação e recuperação. Um desafio independente muda o endereço, as portas e a sessão, para aplicar o mesmo raciocínio a um serviço de retirada de equipamentos. Cada unidade começa com seu próprio ambiente preparado.
O que você aprenderá
- Varrer um intervalo TCP expressamente autorizado e salvar evidências XML completas do Nmap.
- Diferenciar uma porta aberta, um nome de serviço convencional e um protocolo observado ativamente.
- Usar detecção de versões direcionada e o script de títulos HTTP escolhido, sem exigir uma versão exata do produto.
- Confirmar a sessão com um cliente real, sem confiar apenas no status HTTP ou no título de uma página.
- Configurar o endpoint correto, salvar todos os registros originais e preservar os serviços úteis de referência e arquivo.
Para quem é este curso
Este curso é destinado a iniciantes em Nmap e a estudantes de redes ou suporte que desejam concluir uma tarefa pequena e completa de descoberta de serviços.
Pré-requisitos: Entrada básica de comandos, caminhos e troca de abas do laboratório. Experiência com Nmap ajuda, mas não é obrigatória: as opções e a sintaxe de shell necessárias são explicadas. Não é preciso programar em Python, administrar servidores ou explorar vulnerabilidades.
Ambiente de aprendizagem: Um terminal Ubuntu preparado com Nmap, um cliente de listas fornecido e serviços HTTP locais reais em um único contêiner de treinamento. Todas as pessoas e os registros são sintéticos. Varra somente o endereço e o intervalo de portas indicados.
Perguntas frequentes
Preciso instalar Nmap no meu computador?
Não. O LabEx fornece os programas e os serviços no ambiente de cada unidade.
Vou escrever um scanner ou uma aplicação Web?
Não. Você usará Nmap e um cliente preparado. O resultado é uma configuração de endpoint funcional e a lista atual completa.
Uma versão desconhecida significa que o serviço é inutilizável?
Não. Você distinguirá os limites da identificação do produto das respostas HTTP reais e da correção dos dados de negócio.
O que torna o desafio independente?
O endereço, as portas e a sessão de negócio diferem do laboratório guiado. Você recebe um escopo e critérios de conclusão claros, além de uma solução completa separada quando precisar.
