Nmap Учебники

В этой лабораторной работе вы проведете эксперименты с уязвимостью XSS (межсайтовый скриптинг) с использованием Hackbar. Узнайте, как установить и использовать Hackbar, а затем выполните три различных эксперимента с уязвимостью XSS, чтобы понять, как работают эти атаки и как их предотвратить.

В этой лабораторной работе вы узнаете, как использовать SUID-бинарные файлы в Linux для повышения привилегий. Вы изучите различные методы с использованием bash, find, cp и mv для получения несанкционированного доступа. Этот практический опыт научит вас выявлять и использовать неправильные конфигурации SUID.

В этой лабораторной работе вы узнаете, как повысить привилегии до root через промежуточного пользователя в Nmap. Вы инициализируете лабораторную среду, попробуете повышение привилегий SUID, исследуете домашний каталог и поймете различия в разрешениях каталогов. Этот практический опыт улучшит ваши навыки работы с Wireshark.

В этой лабораторной работе вы будете использовать Nmap в качестве активного сканера уязвимостей. Используя специфические категории скриптов 'vuln' и 'exploit' в составе NSE, вы будете активно проверять целевые службы на наличие известных CVE и опасных ошибок конфигурации сервера.

В этой лабораторной работе вы узнаете, как выполнять горизонтальное перемещение (lateral movement) непосредственно в рамках фреймворка Metasploit, добавляя маршруты внутренней сети через активную сессию Meterpreter для сканирования изолированных подсетей.

В этой лабораторной работе вы изучите методы пассивной разведки системы доменных имен (DNS) с помощью инструментов `dig` и `host`. Вы попробуете выполнить передачу зоны DNS (zone transfer), запросить специфические записи (например, MX для почты и TXT для правил SPF), а также выявить скрытые поддомены для расширения поверхности атаки.

В этой лабораторной работе вы научитесь правильно документировать и обрабатывать результаты тестирования на проникновение. Вы настроите Nmap для сохранения результатов сканирования в форматах Normal, Grepable и XML, а также научитесь использовать инструменты обработки текста Linux для быстрого извлечения списков открытых портов для последующего использования в инструментах эксплуатации.

В этой лабораторной работе вы получите полный контроль над сетевым трафиком с помощью библиотеки Python Scapy. Вы научитесь вручную формировать пользовательские ICMP- и TCP-пакеты слой за слоем, что позволит вам имитировать скрытное сканирование сети, выполнять простые атаки подмены (spoofing) и анализировать необработанные сетевые ответы.

В этой лабораторной работе вы научитесь собирать базовые сведения об организации-цели с помощью инструментов командной строки Linux, выполняя Whois-запросы, извлекая данные регистратора домена, административные контакты и авторитетные серверы имен.

В этой лабораторной работе вы изучите методологию работы с модулями эксплойтов в Metasploit. Вы научитесь искать реальный эксплойт для уязвимости Shellshock, анализировать требования модуля, настраивать параметры цели и использовать функцию проверки (check) для подтверждения уязвимости целевой системы.

В этой лабораторной работе вы изучите низкоуровневые механизмы сканирования сетевых портов. Вы научитесь использовать Nmap для выполнения полного TCP Connect сканирования, скрытного TCP SYN (полуоткрытого) сканирования, а также сложного сканирования UDP-портов для точного определения открытых служб на целевой машине.

В этой лабораторной работе вы познакомитесь с архитектурой Metasploit Framework. Вы узнаете, как правильно инициализировать базу данных PostgreSQL, запустить msfconsole и управлять рабочими пространствами для систематизации данных тестирования на проникновение.

В этой лабораторной работе вы узнаете, как настроить Nmap для эффективного сканирования крупных корпоративных сетей. Вы научитесь оптимизировать скорость сканирования с помощью шаблонов времени (-T), управлять параллельным выполнением задач и сканировать конкретные диапазоны портов, что позволит сократить время сканирования с часов до минут.

В этой лабораторной работе вы научитесь определять границы целевой сети с помощью Nmap. Вы отработаете выполнение скрытных ARP-пингов, ICMP-сканирования и TCP ACK-пингов для обнаружения активных хостов в подсети без агрессивного сканирования портов.

В этой лабораторной работе вы узнаете, что Metasploit предназначен не только для запуска эксплойтов. Вы научитесь использовать встроенные вспомогательные модули (Auxiliary modules) для сканирования сетевых портов, идентификации версий служб и автоматизированной проверки уязвимостей непосредственно из консоли Metasploit.

В этой лабораторной работе вы узнаете, как злоумышленники удаленно определяют операционную систему сервера. Вы воспользуетесь возможностями Nmap для идентификации ОС (-O), чтобы проанализировать уникальные особенности ответов целевой системы на специально сформированные TCP/IP-пакеты и эффективно определить ее операционную систему.

В этой лабораторной работе вы превратите Nmap из простого сканера портов в универсальный инструмент аудита, изучив возможности Nmap Scripting Engine (NSE) и запустив стандартные сценарии.

В этой лабораторной работе вы научитесь направлять трафик инструментов через скомпрометированную машину с помощью динамической переадресации портов SSH и proxychains для атаки на внутренние сегменты сети.