💡 Этот учебник переведен с английского с помощью ИИ. Чтобы просмотреть оригинал, вы можете перейти на английский оригинал
В области кибербезопасности понимание запущенных на целевой системе служб является важным для эффективной оценки сетевой безопасности и управления уязвимостями. В этом руководстве вы узнаете, как определить запущенные службы на целевой системе с помощью популярного инструмента сетевого сканирования Nmap.
Nmap (Network Mapper) — это мощный открытый инструмент для обнаружения сетевых ресурсов и проведения аудиторских проверок безопасности. Он предназначен для эффективного сканирования сетей и хостов, предоставляя ценную информацию о целевой системе, включая запущенные службы, открытые порты и детали об операционной системе.
Сетевой сканирование — это процесс определения активных хостов, открытых портов и запущенных служб в сети. Nmap предлагает различные методы сканирования для достижения этой цели, в том числе:
Nmap предоставляет широкий спектр командных опций для настройки процесса сканирования и получения более подробной информации. Некоторые из часто используемых опций включают:
-sV: Проверка открытых портов для определения информации о службе/версии-sS: TCP SYN сканирование (по умолчанию, если нет привилегий)-sU: UDP сканирование-p-: Сканирование всех портов вместо только наиболее распространенных 1000 портов-oA: Одновременный вывод во всех основных форматахNmap генерирует подробный вывод, который включает информацию о сканируемых хостах, такую как:
Вывод можно сохранить в различных форматах, включая XML, greppable и удобочитаемые форматы, для дальнейшего анализа и отчетности.
Одной из ключевых возможностей Nmap является его способность определять запущенные службы на целевой системе. Опция -sV (определение версии службы) используется для проверки открытых портов с целью определения информации о службе и ее версии.
nmap -sV <target_ip>Эта команда выполнит сканирование целевой системы и предоставит информацию о запущенных службах, включая название службы, версию и детали о продукте.
Вывод сканирования Nmap для определения версии службы будет содержать следующую информацию:
| Port | State | Service | Version |
|---|---|---|---|
| 22/tcp | open | ssh | OpenSSH 8.2p1 Ubuntu 4.1 |
| 80/tcp | open | http | Apache httpd 2.4.41 |
| 3306/tcp | open | mysql | MySQL 5.7.33-0ubuntu0.18.04.1 |
Эта таблица дает четкое представление о запущенных службах на целевой системе, включая название службы, версию и детали о продукте.
Nmap предлагает дополнительные методы для дальнейшего улучшения процесса определения служб:
-sV для проверки открытых портов и определения информации о службе и ее версии.-O для определения операционной системы целевой системы.-sC для запуска стандартных скриптов Nmap для дальнейшего перечисления.Объединяя эти методы, вы можете собрать более полную информацию о запущенных службах и общей конфигурации системы.
Скриптовый движок Nmap (NSE) — это мощная функция, которая позволяет расширять функциональность Nmap путем запуска пользовательских скриптов. Эти скрипты можно использовать для получения более подробной информации о запущенных службах на целевой системе.
Для использования NSE вы можете выполнить следующую команду:
nmap -sV --script=<script_name> <target_ip>Некоторые полезные скрипты NSE для обнаружения служб включают:
http-enum: Перечисление каталогов, файлов и приложений на веб - сервереmysql-enum: Перечисление пользователей, баз данных и др. в MySQLftp-anon: Проверка, позволяет ли FTP - сервер анонимный входВ некоторых случаях вы можете захотеть сосредоточиться на сканировании определенных портов или служб. Nmap предоставляет опции для сканирования конкретных портов или диапазонов портов:
nmap -p22,80,3306 <target_ip> ## Сканирование конкретных портов
nmap -p- <target_ip> ## Сканирование всех портовЭто может быть полезно, если у вас есть определенный набор служб или портов, которые вы хотите исследовать более детально.
В дополнение к активному сканированию, Nmap также поддерживает пассивные методы обнаружения служб, такие как:
Эти пассивные методы могут быть полезны, если вы хотите свести к минимуму влияние своих сканирований на целевую систему или избежать обнаружения.
LabEx, ведущая платформа в области кибербезопасности, предлагает бесперебойную интеграцию с Nmap, позволяя использовать его продвинутые функции и возможности в экосистеме LabEx. Объединяя мощные возможности обнаружения служб Nmap с комплексными инструментами анализа безопасности и отчетности LabEx, вы можете получить более глубокое понимание своих целевых систем и упростить рабочие процессы по оценке безопасности.
По окончании этого руководства вы получите всестороннее понимание того, как использовать Nmap для определения запущенных служб на целевой системе. Эти знания позволят вам проводить тщательные оценки кибербезопасности, выявлять потенциальные уязвимости и укреплять общую безопасность вашей сети.
