Phenquestions
Kali Linux funcționează cu Nmap:
Pe ecranul Kali Linux, programul de instalare va afișa utilizatorul pentru o parolă de utilizator „root”, pe care va trebui să o conectați. Enlightenment Desktop Environment poate fi pornit utilizând comanda startx după conectarea la mașina Kali Linux. Nu este necesar ca mediul desktop să fie rulat de Nmap.
Va trebui să deschideți fereastra terminalului după ce v-ați conectat la iluminare. Meniul va apărea făcând clic pe fundalul desktopului. Pentru a naviga la terminal se poate face după cum urmează:
Aplicații -> Sistem -> „Terminal Root”.
Toate programele shell funcționează în scopul Nmap. După lansarea cu succes a terminalului, distracția Nmap poate începe.
Găsirea gazdelor live în rețeaua dvs.:
Adresa IP a mașinii kali este 10.0.2.15, iar adresa IP a mașinii țintă este „192.168.56.102 '.
Ceea ce este live într-o anumită rețea poate fi determinat printr-o scanare rapidă Nmap. Este o scanare „Listă simplă”.
$ nmap -sL 192.168.56.0/24
Din păcate, nicio gazdă live nu a fost returnată utilizând această scanare inițială.
Găsiți și trimiteți ping la toate gazdele live din rețeaua mea:
Din fericire, nu trebuie să vă faceți griji, deoarece folosind câteva trucuri activate de Nmap, putem găsi aceste mașini. Trucul menționat îi va spune lui Nmap să pingă toate adresele din 192.168.56.0/24 rețea.
$ nmap -sn 192.168.56.0/24
Deci, Nmap a returnat câteva potențiale gazde pentru scanare.
Găsiți porturi deschise prin Nmap:
Lăsați nmap să efectueze o scanare a portului pentru a găsi anumite ținte și pentru a vedea rezultatele.
$ nmap 192.168.56.1.100-102
Unele servicii de ascultare pe această mașină specifică sunt indicate de aceste porturi. O adresă IP este alocată mașinilor vulnerabile metasploatabile; acesta este motivul pentru care există porturi deschise pe această gazdă. O mulțime de porturi deschise pe majoritatea mașinilor este anormală. Ar fi înțelept să cercetăm îndeaproape mașina. Mașina fizică din rețea poate fi urmărită de administratori.
Găsiți servicii de ascultare pe porturi pe mașina gazdă Kali:
Este o scanare de serviciu efectuată prin Nmap, iar scopul său este de a verifica ce servicii ar putea asculta pe un anumit port. Nmap va investiga toate porturile deschise și va colecta informații de la serviciile care rulează pe fiecare port.
$ nmap -sV 192.168.56.102
Funcționează pentru a obține informații despre numele gazdei și sistemul de operare actual care rulează pe sistemul țintă. Versiunea 2 „vsftpd”.3.4 rulează pe această mașină, care este o versiune destul de veche a VSftpd, care este alarmantă pentru administrator. Pentru această versiune specială (ExploitDB ID - 17491), o vulnerabilitate gravă a fost găsită în 2011.
Găsiți conectări FTP anonime pe gazde:
Pentru a aduna mai multe informații, lăsați Nmap să privească mai de aproape.
$ nmap -sC 192.168.56.102 -p 21
Comanda de mai sus a aflat că este permisă conectarea FTP anonimă pe acest server specific.
Verificați dacă există vulnerabilități pe gazde:
Deoarece versiunea anterioară menționată a VSftd este veche și vulnerabilă, este destul de îngrijorătoare. Să vedem dacă Nmap poate verifica vulnerabilitatea vsftpd.
$ localizați .nse | grep ftp
Este remarcabil faptul că, pentru problema backdoor VSftpd, Nmap are script NSE, (Nmap Scripting Engine) este una dintre cele mai utile și adaptabile caracteristici ale Nmap. Permite utilizatorilor să scrie scripturi simple pentru a mecaniza o gamă largă de sarcini de rețea. Înainte de a rula acest script împotriva gazdei, ar trebui să știm cum să-l folosim.
$ nmap --script-help = ftp-vsftd-backdoor.nse
Poate fi folosit pentru a verifica dacă aparatul este vulnerabil sau nu.
Rulați următorul script:
$ nmap --script = ftp-vsftpd-backdoor.nse 192.168.56.102 -p 21
Nmap are calitatea de a fi destul de selectiv. În acest mod, scanarea unei rețele personale poate fi obositoare. O scanare mai agresivă se poate face folosind Nmap. Va oferi oarecum aceleași informații, dar diferența este că o putem face folosind o singură comandă în loc să folosim o mulțime de ele. Utilizați următoarea comandă pentru scanarea agresivă:
$ nmap -A 192.168.56.102
Este evident că folosind o singură comandă, Nmap poate returna o mulțime de informații. O mare parte din aceste informații pot fi folosite pentru a verifica ce software poate fi în rețea și pentru a determina cum să protejați această mașină.
Concluzie:
Nmap este un instrument versatil care poate fi utilizat în comunitatea de hacking. Acest articol vă oferă o scurtă descriere a Nmap și a funcției sale.
