Сканирование хостов - История изменений

imported>Vix в 15:47, 17 февраля 2017

2017-02-17T15:47:28Z

← Предыдущая версия		Версия от 18:47, 17 февраля 2017
Строка 1:		Строка 1:
	Исследование сети путём сканирования
			'''Исследование сети путём сканирования'''


	Лабораторная работа посвящена удалённому исследованию сетей путём сканирования адресного пространства IP и портов		Лабораторная работа посвящена удалённому исследованию сетей путём сканирования адресного пространства IP и портов

	Поиск хостов в сетях		'''Поиск хостов в сетях'''

	Описанными ниже способами определите список хостов, работающих в вашей сети.		Описанными ниже способами определите список хостов, работающих в вашей сети.
Строка 11:		Строка 13:
	Для того чтобы определить хосты с какими IP-адресами присутствуют в нашей сети, просканируем какой-либо порт на всех IP-адресах, входящих в наш диапазон.		Для того чтобы определить хосты с какими IP-адресами присутствуют в нашей сети, просканируем какой-либо порт на всех IP-адресах, входящих в наш диапазон.

	~~[Замечание]~~ Замечание		''Замечание:''
	Хост будет не обнаружен этим методом сканирования, если он фильтрует сканируемый порт и при этом хост, с которого выполняется сканирование находится с ним не в одном широковещательном сегменте		''Хост будет не обнаружен этим методом сканирования, если он фильтрует сканируемый порт и при этом хост, с которого выполняется сканирование находится с ним не в одном широковещательном сегменте''

	# nmap -p 25 '192.168.15.*'		# nmap -p 25 '192.168.15.*'
Строка 21:		Строка 23:
	Для отсылки ARP-запросов воспользуемся командой arping. Поскольку используется только протокол ARP не обязательно даже, чтобы на сетевом интерфейсе был установлен IP-адрес.		Для отсылки ARP-запросов воспользуемся командой arping. Поскольку используется только протокол ARP не обязательно даже, чтобы на сетевом интерфейсе был установлен IP-адрес.

	~~[Замечание]~~ Замечание		''Замечание:''
	Этим методом сканирования могут быть обнаружены только компьютеры, находящиеся в одном широковещательном сегменте с хостом, с которого выполняется сканирование.		''Этим методом сканирования могут быть обнаружены только компьютеры, находящиеся в одном широковещательном сегменте с хостом, с которого выполняется сканирование.''

	# for a in `seq 1 255`; do arping -I eth0 -c 1 192.168.15.$a; done		# for a in `seq 1 255`; do arping -I eth0 -c 1 192.168.15.$a; done
	Здесь eth0 это имя интерфейса, через который сканируются хосты в сети. IP-адреса хостов должны начинаться с 192.168.15.		Здесь eth0 это имя интерфейса, через который сканируются хосты в сети. IP-адреса хостов должны начинаться с 192.168.15.

	~~[Замечание]~~ Замечание		''Замечание:''
	Этим методом сканирования могут быть обнаружены только компьютеры, отвечающие на NetBIOS запросы. С помощью этого метода хорошо выполнять поиск Windows-машин.		''Этим методом сканирования могут быть обнаружены только компьютеры, отвечающие на NetBIOS запросы. С помощью этого метода хорошо выполнять поиск Windows-машин.''

	Поиск с помощью прграммы nbtscan.		Поиск с помощью прграммы nbtscan.

imported>Vix: Новая страница: «Исследование сети путём сканирования Лабораторная работа посвящена удалённому исслед…»

2017-02-17T15:45:22Z

Новая страница: «Исследование сети путём сканирования Лабораторная работа посвящена удалённому исслед…»

Новая страница

Исследование сети путём сканирования

Лабораторная работа посвящена удалённому исследованию сетей путём сканирования адресного пространства IP и портов

Поиск хостов в сетях

Описанными ниже способами определите список хостов, работающих в вашей сети.

Поиск методом сканирования порта.

Для того чтобы определить хосты с какими IP-адресами присутствуют в нашей сети, просканируем какой-либо порт на всех IP-адресах, входящих в наш диапазон.

[Замечание] Замечание
Хост будет не обнаружен этим методом сканирования, если он фильтрует сканируемый порт и при этом хост, с которого выполняется сканирование находится с ним не в одном широковещательном сегменте

# nmap -p 25 '192.168.15.*'
Поскольку хосты находятся непосредственно в нашей сети, будет известно не только, живой хост или нет, но и какой MAC-адрес на его сетевой карте.

Поиск с помощью ARP-запросов.

Для отсылки ARP-запросов воспользуемся командой arping. Поскольку используется только протокол ARP не обязательно даже, чтобы на сетевом интерфейсе был установлен IP-адрес.

[Замечание] Замечание
Этим методом сканирования могут быть обнаружены только компьютеры, находящиеся в одном широковещательном сегменте с хостом, с которого выполняется сканирование.

# for a in `seq 1 255`; do arping -I eth0 -c 1 192.168.15.$a; done
Здесь eth0 это имя интерфейса, через который сканируются хосты в сети. IP-адреса хостов должны начинаться с 192.168.15.

[Замечание] Замечание
Этим методом сканирования могут быть обнаружены только компьютеры, отвечающие на NetBIOS запросы. С помощью этого метода хорошо выполнять поиск Windows-машин.

Поиск с помощью прграммы nbtscan.

Установите программу nbtscan принятым в операционной системе способом.

# apt-get install nbtscan
# pkg_add -r nbtscan
Fetching ftp://ftp.freebsd.org/.../nbtscan.tbz... Done
Просканируйте диапазон в поисках компьютеров, отвечающих на запросы NetBIOS

# nbtscan 192.168.15.0/24
Сканирование портов с помощью nmap

Исследуйте удалённый хост с помощью nmap. Определите, какие порты на нём открыты. Если хост защищён с помощью фильтра пакетов, попробуйте применить различные методы сканирования. Попытайтесь как можно более точно определить, под управлением какой операционной системы работает хост.

Ключи, использующиеся для выбора режима сканирования, приведены ниже (Таблица 6.1, « Наиболее важные ключи программы nmap»).

<table summary="
Наиболее важные ключи программы nmap" border="1"><tr><th align="left">Ключ</th><th align="left">Описание</th></tr><tr><td align="left"><code class="literal">-sT</code></td><td align="left"> использовать метод TCP connect()
</td></tr><tr><td align="left"><code class="literal">-sS</code></td><td align="left"> использовать метод TCP SYN
</td></tr><tr><td align="left"><code class="literal">-sF</code></td><td align="left"> "невидимое" FIN-сканирование
</td></tr><tr><td align="left"><code class="literal">-sX</code></td><td align="left"> "невидимое" Xmas Tree-сканирование
</td></tr><tr><td align="left"><code class="literal">-sN</code></td><td align="left"> "невидимое" NULL-сканирование
</td></tr><tr><td align="left"><code class="literal">-sP</code></td><td align="left"> ping-"сканирование"
</td></tr><tr><td align="left"><code class="literal">-sV</code></td><td align="left"> включение режима определения версий служб, за которыми закреплены сканируемые порты
</td></tr><tr><td align="left"><code class="literal">-sU</code></td><td align="left"> сканировать UDP-порты
</td></tr><tr><td align="left"><code class="literal">-sO</code></td><td align="left"> сканирование протоколов IP
</td></tr><tr><td align="left"><code class="literal">-sI</code></td><td align="left"> позволяет произвести абсолютно невидимое сканирование портов
</td></tr><tr><td align="left"><code class="literal">-sA</code></td><td align="left"> использовать ACK-сканирование
</td></tr><tr><td align="left"><code class="literal">-sW</code></td><td align="left"> использовать метод TCP Window
</td></tr><tr><td align="left"><code class="literal">-sR</code></td><td align="left"> использовать RPC-сканирование
</td></tr><tr><td align="left"><code class="literal">-sL</code></td><td align="left"> получить список сканируемых адресов
</td></tr><tr><td align="left"><code class="literal">-b</code></td><td align="left"> использовать атаку "Прорыв через FTP"
</td></tr><tr><td align="left"><code class="literal">-P0</code></td><td align="left"> не производить ping-опрос хостов перед их непосредственным сканированием
</td></tr><tr><td align="left"><code class="literal">-PT</code></td><td align="left"> использовать TCP "ping"
</td></tr><tr><td align="left"><code class="literal">-PS</code></td><td align="left"> опция, также используемая для ping-опроса
</td></tr><tr><td align="left"><code class="literal">-PU</code></td><td align="left"> использовать UDP Ping
</td></tr><tr><td align="left"><code class="literal">-PE</code></td><td align="left"> эта опция использует в качестве ping-запроса нормальный ping-пакет (запрос ICMP-эха)
</td></tr><tr><td align="left"><code class="literal">-PP</code></td><td align="left"> использует пакет ICMP "timestamp request (code 13)" для определения активных хостов
</td></tr><tr><td align="left"><code class="literal">-PM</code></td><td align="left"> схожа с опциями-PE и-PP за исключением того, что используется пакет "netmask request" (ICMP code 17)
</td></tr><tr><td align="left"><code class="literal">-PB</code></td><td align="left"> режим ping-опроса по умолчанию
</td></tr><tr><td align="left"><code class="literal">-O</code></td><td align="left"> эта опция позволяет определить операционную систему сканируемого хоста с помощью метода отпечатков стека TCP/IP
</td></tr><tr><td align="left"><code class="literal">-A</code></td><td align="left">v: детектор версий ОС и служб
</td></tr><tr><td align="left"><code class="literal">-6</code></td><td align="left"> опция разрешает поддержку протокола IPv6
</td></tr><tr><td align="left"><code class="literal">-I</code></td><td align="left"> использовать reverse-ident сканирование
</td></tr><tr><td align="left"><code class="literal">-f</code></td><td align="left"> эта опция используется совместно с SYN, FIN, Xmas или NULL-сканировании и указывает на необходимость использования IP-фрагментации с малым размером фрагментов
</td></tr><tr><td align="left"><code class="literal">-v</code></td><td align="left"> использовать режим "подробного отчёта"
</td></tr><tr><td align="left"><code class="literal">-h</code></td><td align="left"> печатает справку по использованию Nmap с указанием опций и краткого их описания, не запуская саму программу
</td></tr><tr><td align="left"><code class="literal">-oN</code></td><td align="left"> записывает результаты сканирования в указанный файл в удобной для пользователя форме
</td></tr><tr><td align="left"><code class="literal">-oX</code></td><td align="left"> записывает результаты сканирования в файл, указанный в качестве аргумента, в формате XML
</td></tr><tr><td align="left"><code class="literal">-oG</code></td><td align="left"> записывает результаты сканирования в файл, указанный в качестве аргумента, в формате,удобном для команд типа grep
</td></tr><tr><td align="left"><code class="literal">-oA</code></td><td align="left"> записывает результаты во всех основных форматах (нормальном, grep и XML)
</td></tr><tr><td align="left"><code class="literal">-oS</code></td><td align="left"> возможность, предусмотренная для любителей писать x1Tr0ymNblM R3blk0M
</td></tr><tr><td align="left"><code class="literal">--resume</code></td><td align="left"> если вы прервали сканирование сети нажатием комбинации Ctrl-C, то вы можете продолжить его, используя эту опцию, если результаты сканирования записывались в файл-журнал с помощью опций '-oG' или '-oN'
</td></tr><tr><td align="left"><code class="literal">--append_output</code></td><td align="left"> Дописывать, а не удалить файл-журнал
</td></tr><tr><td align="left"><code class="literal">-iL</code></td><td align="left"> считывает описание целевых хостов из текстового файла
</td></tr><tr><td align="left"><code class="literal">-iR</code></td><td align="left"> если вы укажете эту опцию, Nmap будет сканировать случайно выбранные им хосты, адреса которых получены с помощью генератора случайных величин
</td></tr><tr><td align="left"><code class="literal">-p</code></td><td align="left"> эта опция указывает Nmap, какие порты необходимо просканировать
</td></tr><tr><td align="left"><code class="literal">-F</code></td><td align="left"> быстрое сканирование
</td></tr><tr><td align="left"><code class="literal">-D</code></td><td align="left"> имитировать сканирование с ложных (decoy) хостов
</td></tr><tr><td align="left"><code class="literal">-S</code></td><td align="left"> Если Nmap не смог автоматически определить IP-адрес вашего хоста (о чем вы получили соответствующее сообщение), вам необходимо самостоятельно указать IP-адрес, используя его в качестве аргумента данной опции
</td></tr><tr><td align="left"><code class="literal">-e</code></td><td align="left"> указывает Nmap, какой интерфейс будет использоваться для приёма/передачи пакетов
</td></tr><tr><td align="left"><code class="literal">-g</code></td><td align="left"> указывает номер порта на вашем компьютере, который будет использоваться Nmap для осуществления сканирования
</td></tr><tr><td align="left"><code class="literal">--data_length</code></td><td align="left"> Обычно Nmap посылает пакет, содержащий только заголовок
</td></tr><tr><td align="left"><code class="literal">-n</code></td><td align="left"> никогда не преобразовывать адреса хостов в DNS-имя; увеличивает скорость сканирования
</td></tr><tr><td align="left"><code class="literal">-R</code></td><td align="left"> всегда преобразовывать адреса хостов в DNS-имя
</td></tr><tr><td align="left"><code class="literal">-r</code></td><td align="left"> Не переставлять номера сканируемых портов случайным образом
</td></tr><tr><td align="left"><code class="literal">-ttl</code></td><td align="left"> Записывает в поле TTL отправляемых пакетов IPv4 заданное значение
</td></tr><tr><td align="left"><code class="literal">--randomize_hosts</code></td><td align="left"> указывает Nmap на необходимость случайной перестановки каждой группы из 2048 хостов перед непосредственным их сканированием
</td></tr><tr><td align="left"><code class="literal">-M</code></td><td align="left"> устанавливает максимальное количество сокетов, используемых параллельно в методе TCP connect() сканирования
</td></tr><tr><td align="left"><code class="literal">--packet_trace</code></td><td align="left"> Показывать все принимаемые и передаваемые пакеты в формате TCPDump
</td></tr><tr><td align="left"><code class="literal">--datadir</code></td><td align="left"> считывать данные из файлов services, nmap-protocols, nmap-rpc, и nmap-os-fingerprints, находящихся в указанном каталоге
</td></tr><tr><td align="left"><code class="literal">-T</code></td><td align="left"> эта опция устанавливает временной режим сканирования
</td></tr><tr><td align="left"><code class="literal">--host_timeout</code></td><td align="left"> устанавливает время, отводимое Nmap на полное сканирование одного хоста, прежде чем он перейдёт к очередному IP-адресу
</td></tr><tr><td align="left"><code class="literal">--max_rtt_timeout</code></td><td align="left"> устанавливает верхнюю границу временного интервала, в течение которого Nmap ожидает ответ на посланный запрос, прежде чем повторить запрос либо послать новый
</td></tr><tr><td align="left"><code class="literal">--min_rtt_timeout</code></td><td align="left"> Если сканируемый хост немедленно отвечает на посланный запрос, Nmap сразу же передаёт следующий, сэкономив тем самым очень много времени
</td></tr><tr><td align="left"><code class="literal">--initial_rtt_timeout</code></td><td align="left"> устанавливает время, отводимое на начальный тест
</td></tr><tr><td align="left"><code class="literal">--max_parallelism</code></td><td align="left"> устанавливает максимальное количество параллельных процессов сканирования, используемых Nmap
</td></tr><tr><td align="left"><code class="literal">--min_parallelism</code></td><td align="left"> устанавливает минимальное количество параллельных процессов сканирования, используемых Nmap
</td></tr><tr><td align="left"><code class="literal">--scan_delay</code></td><td align="left"> устанавливает минимальное время задержки между тестами
</td></tr></table>

*[http://xgu.ru/xg-ids/ch06.html взято тут...]