В ходе этой лабораторной работы вы познакомитесь с базовыми возможностями Nmap — мощного инструмента для исследования сети и аудита безопасности. Вы установите Nmap и воспользуетесь им для поиска открытых портов на локальной машине.
Кроме того, вы соберете подробную информацию о службах, работающих на этих портах, что поможет вам лучше понять методы сетевого сканирования и принципы обеспечения безопасности инфраструктуры.
Прежде чем мы приступим к изучению сетевого сканирования, важно осознать, что это критически важная техника в сфере кибербезопасности. Она позволяет определить, какие службы запущены в сети и какие порты открыты. Порты можно сравнить с дверями в системе: они позволяют различным типам данных входить и выходить. Например, веб-серверы обычно используют порт 80 для трафика HTTP.
Для проведения сканирования нам понадобятся соответствующие инструменты. В данном случае мы будем использовать Nmap — широко распространенный и эффективный инструмент для анализа сетей. С его помощью мы найдем открытые порты и определим работающие на них сервисы. Сначала мы установим Nmap в систему, а затем проведем базовое сканирование локальной машины. Это позволит увидеть, какие службы активны и потенциально доступны извне, что крайне важно для выявления рисков безопасности.
apt, который значительно упрощает процесс установки ПО. После установки у нас будет все необходимое для начала работы.127.0.0.1 указывает на вашу собственную машину. Сканирование этого адреса помогает понять, какие службы запущены локально. Мы ограничимся диапазоном портов от 1 до 10000, так как большинство стандартных служб используют именно эти значения (например, SSH обычно занимает порт 22, а FTP — 20 и 21)./home/labex/project, используя оболочку zsh.
/home/labex/project является вашим рабочим пространством. Оболочка zsh предоставляет более удобную и функциональную командную среду по сравнению с другими интерпретаторами.apt — это надежный способ установки программ. Он автоматически загрузит необходимые файлы и разрешит зависимости для Nmap.После выполнения задач вы должны уметь ответить на следующие вопросы:
Убедитесь, что вы используете правильные флаги команд Nmap для сбора всех необходимых данных.
В ходе этой лабораторной работы вы научились устанавливать Nmap и использовать его для обнаружения и анализа служб, запущенных на локальной машине. Этот практический опыт демонстрирует основные этапы применения Nmap для исследования сети и идентификации сервисов.
Вы освоили установку пакетов, базовое сканирование портов и определение версий ПО, что закладывает прочный фундамент для понимания методов сетевого сканирования и аудита безопасности.
