Nmap

Пример профессионального использования программы Nmap

---

Nmap: исследование по сценарию

Оригинал: Advanced Nmap: NMap Script Scanning
Автор: Rajesh Deodhar
Дата публикации: 1 Апреля 2011
Перевод: А.Панин
Дата перевода: 2 октября 2012 г.

В предыдущих статьях (см. <a href="/MyLDP/admin/nmap/nmap-1-basics.html">1</a>, <a href="/MyLDP/admin/nmap/nmap-2-some-scan-types.html">2</a>, <a href="/MyLDP/admin/nmap/nmap-3-scanning-techniques-continued.html">3</a>, <a href="/MyLDP/admin/nmap/nmap-4-fin-scan-and-os-detection.html">4</a>, <a href="/MyLDP/admin/nmap/nmap-5-scanning-firewalls.html">5</a>, <a href="/MyLDP/admin/nmap/nmap-6-scanning-firewalls-continued.html">6</a>) было дано подробное описание программы Nmap, включая аудит безопасности систем, защищенных межсетевым экраном и проверку выполнения рекомендаций по повышению их безопасности. Сейчас самое время обсудить исследование по сценарию при помощи Nmap.

Ресурс <noindex><a href="http://nmap.org" rel="nofollow">Nmap.org</a></noindex> описывает систему поддержки сценариев (Nmap Scripting Engine (NSE)) как одну из самых мощных и гибких возможностей программы. Она позволяет разрабатывать и распространять простые сценарии на языке программирования Lua, предназначенные для автоматизации ряда задач, связанных с исследованием сети. Эти сценарии исполняются в параллельном режиме со скоростью, не отличающейся от скорости работы базовых функций Nmap. Пользователи могут использовать постоянно растущую номенклатуру сценариев из комплекта стандартной поставки Nmap, или разработать свои для специфических нужд.

Меня радует, что спектр возможностей программы Nmap растет день ото дня. В самом начале своего развития, программа была простым сканером портов, теперь же она может использоваться даже для простейшего поиска уязвимостей. Количество сценариев для поиска уязвимостей растет день ото дня, от версии к версии. Примерно 177 сценариев доступно с версией Nmap 5.50, являющейся стабильной.

Перед использованием сценариев, давайте попробуем разобраться в нескольких готовых сценариях для поиска уязвимостей сетей и устройств за короткий промежуток времени. Пожалуйста, помните, что как только вы обнаружили уязвимость, необходимо принять меры для ее устранения. Эти меры могут сводиться как к простой замене паролей, так и сложным и длительным действиям, таким как: установка обновлений безопасности и удаление найденных вредоносных программ.

Таблица 1: Некоторые полезные сценарии Nmap

<tbody> </tbody>

Номер	Сценарий	Функции
1	dhcp-discover	Обнаруживает сервера DHCP в сети. Запрос отправляется с UDP-порта 67, ответ принимается на порт 68.
2	ftp-bounce	Проверяет сеть на наличие FTP-серверов, позволяющих провести FTP-bounce-атаку на другие узлы сети. (Обсуждалось в прошлых статьях.)
3	http-iis-webdav-vuln	Проверяет сеть на наличие узлов, подверженных уязвимости, описанной в Microsoft security bulletin MS09-020 (IIS 5.1/IIS 6.0).
4	ms-sql-info	Получает параметры Microsoft SQL Server.
5	mysql-info	Получает параметры MySQL Server.
6	p2p-conficker	Проверяет, не заражен ли узел червем conficker.c.
7	smb-enum-shares	Любопытный сценарий, идентифицирующий все SMB-ресурсы в диапазоне адресов.
8	smb-enum-users	Идентифицирует всех SMB-пользователей в диапазоне адресов.
9	sniffer-detect	Обнаруживает узлы с установленными библиотеками pcap.
10	sshv1	Обнаруживает узлы, работающие с серверами SSH версии 1. Эта версия подвержена документированным уязвимостям.

Параметры командной строки для исследования по сценарию:

• -sC - стандартное исследование по сценарию
• --script-updatedb - обновляет базу сценариев.

Некоторые сценарии могут потребовать установить параметр --script-args=unsafe в значение 1. Помните, что этот параметр включает деструктивное исследование; почти наверняка в ходе выполнения сценария работа системы будет нарушена путем эксплуатации уязвимости. Будьте осторожны и не используйте данный параметр на реальных работающих системах.

Реальные исследования

Для начала, создайте файл IPList.txt, содержащий список активных узлов в сети, чтобы указать цели для исследования Nmap. Теперь давайте попробуем разобраться в результатах нескольких исследований реальных работающих систем. В случае, если вы захотите повторить эти действия, не забудьте получить письменное разрешение у руководства.

Поиск серверов SSHv1 в сети

Таблица 2: Результат исследования на наличие серверов sshv1

<tbody> </tbody>

Команда и результаты	Описание
nmap-script sshv1 -iL IPList.txt -osshv1.txt	Команда для выплнения только одного сценария, sshv1.
Masked output of sshv1.txt:
Nmap scan report for 192.168.1.4 Host is up (0.00011s latency). Not shown: 984 closed ports PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh |_sshv1: Server supports SSHv1 80/tcp open http 111/tcp open rpcbind 113/tcp open auth	Понятно, что на узле с IP-адресом 192.168.1.4 доступен протокол SSHv1. В следующих исследованиях было установлено, что узел работает под управлением устаревшей версии Red Hat Linux. Рекомендация: обновить сервер SSHv1 до более современной версии.

Идентификация сниффера

Таблица 3: Результат исследования с целью идентификации сниффера

<tbody> </tbody>

Команда и результаты	Описание
nmap-script sniffer-detect -iL IPList.txt -osniffer-detect.txt	Запуск идентификации сниффера.
Masked output of sniffer-detect.txt
Nmap scan report for 192.168.1.26 Host is up (0.00012s latency). Not shown: 992 closed ports PORT STATE SERVICE 135/tcp open msrpc 139/tcp open netbios-ssn 445/tcp open microsoft-ds 2967/tcp open symantec-av 5101/tcp open admdog 5225/tcp open unknown 5226/tcp open unknown 8008/tcp open http MAC Address: 00:XX:XX:XX:XX:2D (Intel Corporate) Host script results: |_sniffer-detect: Windows with libpcap installed; may or may not be sniffing (tests: "1_1___1_")	Исследование показывает, что узел работает под управлением Windows с установленным сниффером libpcap. Далее сказано, что сниффер, возможно, не работает в данный момент. После обсуждения с руководством, стало ясно, что сниффер pcap был установлен для тестирования системы.

Сценарий smb-enum-users

Этот сценарий очень интересен. Единовременно вы можете определить всех пользователей сети и состояние их учетных записей. Вам может понадобиться определить пользователей, покинувших организацию и отключить или удалить их учетные записи в зависимости от правил, принятых в организации.

Таблица 4: Результат исследования по сценарию smb-enum-users

<tbody> </tbody>

Команда и результаты	Описание
nmap-script smb-enum-users -iL IPList.txt -osmb-enum-users.txt	Запуск исследования адресов из файла IPList.txt в поисках пользователей SMB
Masked output of smb-enum-usrs.txt Nmap scan report for 192.168.1.109 Host is up (0.00015s latency). Not shown: 989 closed ports PORT STATE SERVICE 135/tcp open msrpc 139/tcp open netbios-ssn 445/tcp open microsoft-ds 1000/tcp open cadlock 1145/tcp open unknown 1720/tcp open H.323/Q.931 2401/tcp open cvspserver 2967/tcp open symantec-av 5060/tcp open sip 5061/tcp open sip-tls 5101/tcp open admdog MAC Address: 00:XX:XX:XX:XX:04 (G-pro Computer) Host script results: | smb-enum-users: | TESTCOMPANY\A--------y (RID: 1228) | TESTCOMPANY\accounts_user (RID: 1125) | TESTCOMPANY\Administrator (RID: 500) | TESTCOMPANY\a---------r (RID: 1168) | TESTCOMPANY\a---------g (RID: 1224) | TESTCOMPANY\a---------r (RID: 1122) | TESTCOMPANY\A---------D$ (RID: 1249) | TESTCOMPANY\a---------e (RID: 1199) | TESTCOMPANY\A---------r (RID: 1231) | TESTCOMPANY\a---------e (RID: 1186) | TESTCOMPANY\A---------S$ (RID: 1218) | TESTCOMPANY\A---------S2$ (RID: 1227) | TESTCOMPANY\c---------r (RID: 1120) | TESTCOMPANY\c---------r (RID: 1120) | TESTCOMPANY\cvsserver$ (RID: 1176) | TESTCOMPANY\d---------e (RID: 1174) | TESTCOMPANY\d---------y (RID: 1212)	Поскольку проводилось исследование реальной системы, название компании и имена пользователей скрыты. Когда результат исследования был продемонстрирован представителям руководства компании, они были шокированы наличием активных учетных записей давно покинувших компанию сотрудников. Не приступая к дальнейшим аудитам безопасности и исследованиям, они первым делом отключили нежелательные учетные записи.

Возможности исследования по сценарию не заканчиваются примерами, приведенными выше. Комбинируя различные параметры, вы можете запускать сценарии из различных категорий (SMB-исследования, HTTP-исследования и.т.д) одновременно.

<a href="/MyLDP/admin/nmap/nmap-8-conclusion.html">Завершающая статья серии здесь!</a>

• статья тут

---