Этичный Хакинг в 2023 году: Исследование с NMAP| Полный курс по этичному хакингу 2023

• Нейтан Хаус, руководитель и основатель компании Station X, представляет себя.  

• Опыт работы в кибербезопасности более 24 лет, консультирование крупных компаний.  

• Участие в защите проектов стоимостью в миллионы и миллиарды фунтов.  

• Участие в конференциях, разработка бесплатных инструментов безопасности.  

• Продажа более 50 тысяч копий курсов по безопасности.  

• Ведение популярного блога по кибербезопасности и наличие 30 тысяч активных подписчиков в Twitter.  

• Курс поможет стать экспертом по Nmap.  

• Установка Nmap на Windows, macOS и Linux.  

• Создание лаборатории для хакинга и изучение основ сканеров портов и сетей.  

• Исследование активных хостов и методы сканирования.  

• Использование Nmap для обнаружения служб, версий и операционных систем.  

• Оптимизация Nmap и настройка для уклонения от систем обнаружения вторжений.  

• Применение Nmap в криминальной хакерской инфраструктуре.  

• Советы по использованию bash-скриптов для оптимизации работы.  

• Курс предназначен для этичных хакеров, пентестеров и системных администраторов.  

• Необходимы базовые знания операционных систем, сетей и интернета.  

• Nmap — сетевой сканер, используемый для обнаружения и оценки безопасности.  

• Сканирование портов и определение открытых портов и служб.  

• Использование скриптов для автоматизации задач и эксплуатации уязвимостей.  

• Курс будет практическим, с демонстрацией команд и их тестированием.  

• Создание памятки с основными командами для облегчения прохождения курса.  

• Установка Nmap на Windows, macOS и Linux.  

• Компиляция Nmap из исходников и настройка облачных серверов для хакинга.  

• Рекомендация работать с Nmap под Linux для лучшего взаимодействия с консольными утилитами.  

• Kali Linux - дистрибутив на базе Debian для пентестинга.  

• Можно скачать образ ISO или AISO и установить на виртуальную машину.  

• Рекомендуется использовать Kali для работы с Nmap.  

• Можно установить Nmap на виртуальную машину через гипервизор.  

• Рекомендуется использовать Kali для оптимальной работы.  

• Проверьте актуальность установленной версии Nmap.  

• Можно установить Nmap из исходников, следуя инструкциям на официальном сайте.  

• Это обеспечивает гибкость в сборке и оптимизации под вашу систему.  

• Пользователи Linux могут выбрать установку из исходников или использовать двоичные пакеты.  

• Двоичные пакеты быстрее и проще устанавливать, но могут быть устаревшими.  

• Рекомендуется использовать Kali для поддержания актуальности.  

• На Windows можно использовать Chocolatey, на macOS - Homebrew.  

• Эти менеджеры пакетов позволяют устанавливать софт через командную строку.  

• Можно проверить подлинность программы с помощью криптографии.  

• Облачный сервер может быть полезен для сканирования Nmap из интернета.  

• Рекомендуется использовать Digital Ocean, Linode, Amazon Web Services.  

• Настройка облачного сервера проста и доступна по цене.  

• Зарегистрируйтесь на сайте Digital Ocean и создайте виртуальный сервер.  

• Выберите операционную систему Debian и размер сервера.  

• Подключитесь к серверу и запускайте команды Nmap для сканирования.  

• Можно получить полноценную версию Kali Linux на AWS.  

• Создайте аккаунт на AWS и зарегистрируйте сервер.  

• Установите Kali Linux и используйте его для этичного хакинга.  

• Nmap используется для сбора информации, взаимодействуя со службами на целевой машине.  

• В некоторых странах сканирование портов может нарушать законодательство.  

• Использование скриптов в Nmap может быть незаконным в некоторых юрисдикциях.  

• Сканирование портов сравнивается с осмотром дома перед взломом.  

• Nmap может снимать отпечатки большинства обнаруженных служб.  

• Альтернативы для Nmap: ZMap, MassScan, Nmap-Web, Blind Elephant.  

• Nmap популярен среди хакеров благодаря своей мощности и удобству.  

• Команда nmap -h выводит помощь.  

• Простая команда nmap сканирует 1000 портов на цели.  

• Дефолтное сканирование сканирует 1000 портов.  

• Можно выполнить поиск в файле для просмотра популярных портов.  

• Привилегированные пользователи могут использовать скрытое сканирование, не привилегированные - полное соединение.  

• Nmap позволяет использовать имена хостов, IP-адреса и сети.  

• Можно указать цель после или до опции.  

• Пример использования: nmap -sS 1.1.1.1/35.  

• Сканирование запущено, указана версия Nmap и дата.  

• Обнаружены четыре открытых порта: 22, 53, 80 и 1723.  

• Nmap проверяет порты по своей базе данных и считает их популярными службами.  

• Создание файла целей с помощью команды nmap -iL.  

• Команда nmap -iL файл с целями.  

• Сканирование трех случайных целей, все хосты не работают.  

• Обнаружены открытые порты на IP-адресе 192.168.1.35.  

• Nmap отправляет пакет и получает SYN+ACK обратно.  

• Сохранение IP-адреса для дальнейшего анализа.  

• Открытые порты: приложение активно принимает соединения.  

• Закрытые порты: доступны, но не слушают приложения.  

• Фильтруемые порты: Nmap не может определить состояние порта из-за фильтрации.  

• Обнаружение активных хостов и служб.  

• Nmap отправляет эхо-запросы и пакеты для проверки активности.  

• Сканирование портов по умолчанию: 1000 популярных портов.  

• Nmap выполняет обратное разрешение DNS для определения хостов.  

• Команда nmap facebook.com -sL для сканирования с целью составления списка.  

• Обнаружение интересной информации о серверах и VPN.  

• Демонстрация DNS-имен серверов Facebook.  

• Возможность определения произвольного набора целей и сканирования для составления списка.  

• Пример выполнения DNS-сканирования для 300 хостов за 14 секунд.  

• Пинк-сканирование не проводит сканирование портов после этапа обнаружения.  

• Опция -sn отключает сканирование портов и выводит список доступных хостов.  

• Пример выполнения пинк-сканирования в локальной сети.  

• Опция -p пропускает этап обнаружения хостов и сразу выполняет сканирование.  

• Пример сканирования 1000 популярных портов.  

• Обнаружение активных хостов и сканирование портов.  

• Отправка TCP-пакетов с флагом S для проверки активности хостов.  

• Пример использования опции -ps для сканирования заданных портов.  

• Обнаружение хостов и сканирование портов без сканирования портов.  

• Отправка UDP-пакетов для обнаружения хостов.  

• Пример использования опции -pu для сканирования портов по UDP.  

• Обнаружение хостов и сканирование портов с использованием UDP.  

• Использование ARP-сканирования для обнаружения хостов в локальной сети.  

• Пример выполнения ARP-сканирования и обнаружения активных хостов.  

• Преимущества ARP-сканирования перед IP-сканированием.  

• Опция -n для запрета DNS-разрешения.  

• Возможность выбора DNS-серверов для сканирования.  

• Пример обратного разрешения DNS и получения информации о сетевых именах.  

• Обнаружение хостов перед сканированием портов.  

• Сканирование портов по умолчанию включает 1000 популярных портов.  

• Важность привилегий для некоторых видов сканирования.  

• Сканирование портов доступно только для привилегированных пользователей.  

• Проблемы с достоверностью результатов сканирования.  

• Ограничения на использование нескольких методов сканирования одновременно.  

• Переключатели начинаются со строчной буквы "с" и первой буквы названия сканирования.  

• Примеры: "с" для сканирования, "т" для коннект, "эй" для э сканирования, "дабл ю" для виндоус и т.д.  

• Основные используемые типы сканирования: "син", "эк" и "юди пи".  

• Син-сканирование - дефолтный и популярный тип сканирования.  

• Быстрое сканирование тысяч портов за секунду.  

• Не препятствует работе ограничительных файерволов и остается незаметным.  

• Пример команды: "э-мап цель минус ссс".  

• Полуоткрытое сканирование: отправка син-пакета без полного TCP-соединения.  

• Ответ син-эк указывает на открытый порт, рст-пакет - на отсутствие прослушивания.  

• Порт помечается как фильтруемый при отсутствии ответа или получении определенных сообщений об ошибках.  

• Син-сканирование работает с любым совместимым TCP-стеком.  

• Не зависит от особенностей платформ, в отличие от других типов сканирования.  

• Обеспечивает ясную дифференциацию между состояниями "открыт", "закрыт" и "фильтруется".  

• Используется по умолчанию, если не указан другой тип сканирования.  

• Используется системный вызов коннект для установления соединения с целевой машиной.  

• Менее эффективно, чем сырые пакеты, и требует больше времени.  

• Привлекает внимание систем обнаружения вторжений и администраторов.  

• Работает медленнее, чем TCP-сканирование, но может обнаружить UDP-службы.  

• Открытые порты могут не отвечать, что затрудняет определение их состояния.  

• Можно комбинировать с TCP-сканированием для получения более точных результатов.  

• Опция для определения версии служб на UDP-портах.  

• Занимает больше времени из-за медленной работы UDP.  

• Ограничения на отправку сообщений о недостижимости порта могут замедлить сканирование.  

• Используется для выявления правил файервола и определения состояния портов.  

• Открытые и закрытые порты возвращаются с разными ответами.  

• Помогает определить, фильтруются ли порты и запоминает ли файервол состояние.  

• Аналогично экс-сканированию, но использует особенности реализации Windows.  

• Разделяет порты на открытые и закрытые на основе анализа заголовков TCP.  

• Может обойти некоторые файерволы и маршрутизаторы.  

• Не устанавливает никакие биты в заголовке TCP.  

• Используется для обхода файерволов и маршрутизаторов с пакетной фильтрацией.  

• Может быть полезным для систем без поддержки TCP.  

• Сканирование через зомби-хост для обхода ограничений.  

• В наши дни найти зомби-хост для этого приема сложно.  

• Подробности можно найти в справочной ссылке.  

• Метод проброса сканирования через другие хосты.  

• Сканирование IP-протокола с использованием опции -o.  

• Определение открытых и фильтруемых портов.  

• Использование FTP-протокола RFC 959 для сканирования.  

• Уязвимость мало применима в современных условиях.  

• Обзор основных методов сканирования.  

• Использование опции -p для выбора портов и диапазонов.  

• Примеры сканирования портов и диапазонов.  

• Указание UDP и TCP портов для сканирования.  

• Использование опции -sV для определения версий служб.  

• Примеры успешного обнаружения служб и их версий.  

• Важность знания версий служб для хакеров и системных администраторов.  

• Опция -n для исключения портов при определении версий.  

• Опция -i для изменения уровня интенсивности сканирования.  

• Опция -v для вывода информации по отладке сканирования.  

• Определение версий служб с помощью Nmap.  

• Возможность получения дополнительной информации, включая определение операционных систем и скрипты на языке сценариев.  

• Nmap поддерживает удаленное определение операционных систем через снятие отпечатков стека TCP/IP.  

• Nmap отправляет серию TCP и UDP пакетов на удаленный хост и анализирует ответ.  

• Если Nmap не может определить систему, он предоставляет URL для отправки отпечатка.  

• Nmap позволяет проводить тесты, используя информацию, собранную при определении операционных систем.  

• Тест классификации предсказуемости последовательности TCP измеряет сложность установления ложного TCP-соединения.  

• Nmap предоставляет данные о генерации IP-адресов и уязвимостях, связанных с этим.  

• Опция -oO ограничивает работу функции определения ОС только для перспективных целей.  

• Это полезно при сканировании без обнаружения хостов и экономит время.  

• Nmap может пропускать хосты, если нет открытых или закрытых портов.  

• Опция -oA заставляет Nmap угадывать результаты определения ОС более агрессивно.  

• Nmap сообщает о неполных совпадениях и отображает уровень достоверности в процентах.  

• Опция max-attempts устанавливает максимальное количество попыток определения ОС.  

• NSE позволяет пользователям писать и запускать скрипты на языке Lua.  

• Скрипты могут использоваться для автоматизации сетевых задач и эксплуатации уязвимостей.  

• NSE содержит около 600 готовых скриптов, которые можно использовать прямо из коробки.  

• Скрипты NSE делятся на категории, такие как аутентификация, обнаружение хостов и брутфорс.  

• NSE позволяет запускать дефолтные скрипты для получения дополнительной информации.  

• Запуск дефолтных скриптов может занять больше времени, но предоставляет полезные данные.  

• Скрипт получает значок с веб-страницы и ищет его в базе данных фавиконов.  

• Если совпадение найдено, выводится название приложения, иначе выводится хэш данных значка.  

• Скрипт hdp method сообщает, какие методы поддерживаются сервером, включая потенциально рискованные методы.  

• Скрипт htp тайтл выводит название страницы.  

• Дефолтные скрипты для сканирования сервера.  

• Категория дискавери для активного обнаружения информации о сети.  

• Категория дос-скрипты для DOS-атак.  

• Категория эксплойт-скрипты для эксплуатации уязвимостей.  

• Категория фазер-скрипты для отправки случайных данных на сервер.  

• Категория интурузив-скрипты для вторжения в целевую систему.  

• Категория малвр-скрипты для тестирования на наличие вредоносного ПО.  

• Категория сейф-скрипты для безопасного выполнения без вторжения.  

• Категория версии-скрипты для обнаружения версий служб.  

• Категория ваун-скрипты для проверки известных уязвимостей.  

• Четыре типа правил для скриптов: предварительные, для хоста, для порта, и после сканирования.  

• Скрипты могут выполняться на нескольких этапах.  

• Добавление категорий дефолтных и сейф скриптов.  

• Выполнение команды для хоста 192.168.143.  

• Результаты выполнения скриптов: извлечение HTML и комментариев, даты HTTP-подобных служб, и другие.  

• Выполнение скрипта баннер для грабежа баннеров.  

• Скрипт для поиска уязвимостей межсайтового скриптинга.  

• Скрипт для спайдеринга веб-сервера и отображения структуры директорий.  

• Использование символов подстановки для выполнения всех скриптов с определенным началом.  

• Пример выполнения всех HTTP-скриптов.  

• Обнаружение уязвимостей настройки контроля доступа для методов HTTP.  

• Сканирование портов 22 и 21 для SSH и FTP.  

• Определение версий и вербальность.  

• Обнаружение сервера Apache 24.7 по бунту.  

• Перебор DNS имен хостов для поиска поддоменов.  

• Пример перебора поддоменов для Facebook  

• Обнаружение уязвимостей в службе RPC в Windows.  

• Поддержка SMB версии 2.  

• Использование скрипта для сбора широковещательных данных сети.  

• Обнаружение хостов, работающих по IPv6.  

• Обнаружение принтера и службы DNS.  

• Использование опции "энд нот таргет" для исключения скриптов таргет.  

• Опция "энд нот таргет" позволяет исключить скрипты таргет.  

• Опция "минус скрипт минус трейс" выводит все коммуникации в консоль.  

• Опция "нот интрузив" исключает скрипты категории интрузив.  

• Геолокация IP-адресов с помощью команды "ай пи минус геола кейшн".  

• Использование внешних баз данных для скриптов, таких как "мекс майн".  

• Пример использования скрипта "хуиз" для получения информации о домене.  

• Установка сторонних скриптов, таких как "вал скан".  

• Загрузка и разархивирование скриптов.  

• Выполнение скриптов и получение информации об уязвимостях.  

• Опция предоставления аргументов для скриптов.  

• Пример использования скрипта для проверки работы HTTP прокси.  

• Скрипты для брутфорса паролей различных служб, таких как HTTP и WordPress.  

• Скрипт для обнаружения уязвимостей веб-приложений.  

• Скрипт для обнаружения уязвимостей SQL-инъекций.  

• Скрипты для работы с базами данных, включая MySQL.  

• Обнаружение небезопасных почтовых серверов.  

• Использование скриптов для проверки портов и хостов.  

• Обновление базы данных скриптов.  

• Написание скриптов на языке Lua для автоматизации задач.  

• Преимущества Lua: кросс-платформенность, безопасность, интерпретируемость.  

• Примеры использования Lua в Nmap.  

• Важность производительности Nmap.  

• Пропуск некритичных тестов и обновление версии.  

• Опция -t для управления временем сканирования.  

• Использование фрагментированных IP-пакетов для обхода фильтров.  

• Опции -f и -mtu для настройки размера фрагментов.  

• Возможные проблемы с достоверностью результатов.  

• Опция маскировки сканирования использует поддельные IP-адреса для запутывания источников сканирования.  

• Это помогает избежать обнаружения сканеров портов и систем IDS.  

• Опция -d позволяет определить эффективные хосты для сканирования.  

• Системы IDS фиксируют множественные сканирования, но не могут определить истинный IP-адрес.  

• Команда включает эффективные IP-адреса, реальный IP-адрес сервера и IP-адрес цели.  

• В редких случаях может потребоваться использование опции -c для подмены исходного IP-адреса.  

• Опция -j позволяет определить исходный порт для обхода сетевых фильтров и IDS.  

• Это может обмануть системы, доверяющие определенным портам, таким как DNS и FTP.  

• Опция -proxy позволяет использовать цепочку прокси для обхода ограничений файерволов.  

• Опция -data-length добавляет случайные данные к отправляемым пакетам для уменьшения заметности.  

• Опции -data-binary и -data-string позволяют включать двоичные и строковые данные в пакеты.  

• Опция -ip-options изменяет флаги в заголовке IP-пакетов.  

• Опции вывода результатов позволяют просматривать и конвертировать данные в различные форматы.  

• Опция -o-xml выводит результаты в формате XML.  

• Опция -o-grep выводит результаты в формате GREP, что удобно для поиска по определенным параметрам.  

• Опция -o-a создает файлы в трех основных форматах одновременно.  

• Это позволяет просматривать результаты в форматах XML, GREP и обычном выводе.  

• Поиск веб-серверов на порту 80.  

• Использование команды grep для вывода открытых портов.  

• Создание файла с результатами в формате XML.  

• Использование команды grep для создания списка живых IP-адресов.  

• Вывод результатов в файл с помощью команды cat.  

• Возможность добавления результатов в конец стандартного сканирования.  

• Изменение таблицы стилей для XML вывода.  

• Использование опции -n для предотвращения объявления XML таблицы стилей.  

• Опции для добавления результатов в конец стандартного сканирования.  

• Уровни детализации: -v, -vv, -vvv.  

• Опция -d для увеличения уровня отладки.  

• Опция -r для отображения причины состояния порта.  

• Опция -p для отображения отправленных и полученных пакетов.  

• Опция -i для отображения интерфейсов хостов и маршрутизаторов.  

• Возможность продолжения прерванного сканирования.  

• Сканирование IPv6 с помощью команды -6.  

• Полное сканирование с опцией -a, включающей определение ОС и версий.  

• Результаты полного сканирования.  

• Сравнение результатов сканирования с помощью команды diff.  

• Конвертация XML файлов в HTML для отчетов.  

• Использование bash скриптов для сортировки портов.  

• Использование онлайн версий Nmap для быстрых сканирований.  

• Примеры сканирования популярных портов и хостов.  

• Проверка открытых портов на роутере.  

• Запуск Nmap GUI под администратором.  

• Доступ к полному функционалу Nmap.  

• Внешний вид интерфейса Nmap в разных операционных системах.  

• Zen Map позволяет выполнять команды через поле команд.  

• Цели сканирования лучше указывать в поле "Таргет цель".  

• Для выполнения сканирования нужно нажать кнопку "Сканирование".  

• Результаты сканирования отображаются в виде цветов.  

• Индикатор процесса показывает ход сканирования.  

• Команда сканирования включает агрессивный режим и определение ОС.  

• Результаты сканирования разделены по хостам.  

• Вкладка "Порты и узлы" показывает состояние портов и протоколы.  

• Вкладка "Топология" позволяет просматривать графическое представление хостов.  

• Вкладка показывает детали по каждому хосту.  

• Можно выбрать, по какому хосту показывать детали.  

• Вкладка "Сканирование" позволяет просматривать и добавлять отчеты.  

• Zen Map имеет встроенные команды и профили.  

• Профили можно использовать вместо ручного набора команд.  

• Различные виды сканирования включают агрессивный режим и обнаружение версий.  

• Zen Map предоставляет редактор профилей для создания и редактирования команд.  

• Редактор позволяет создавать и настраивать команды для сканирования.  

• Создание нового профиля или команды через меню.  

• Редактирование профиля интенсивного сканирования.  

• Влияние галочек на содержание команды и возможность ввода команды напрямую.  

• Вкладки: профиль, сканирование, пинг, скрипты, цель, источник, прочее, управление временем и производительностью.  

• Возможность изменения названия профиля, описания, опций сканирования и пинга.  

• Вкладка скриптов для добавления и редактирования скриптов.  

• Zenmap как тренировочный инструмент для использования Nmap.  

• Вкладка цели для выбора целей и добавления файлов с исключениями.  

• Вкладка источника для IP-адреса и порта.  

• Вкладка прочего для уровня вербальности и управления временем и производительностью.  

• Использование Zenmap преступниками и хакерами.  

• Схема хакерской инфраструктуры с использованием Tor и взломанных серверов.  

• Применение Zenmap для сканирования портов и поиска целей.  

• Использование Tor для анонимного подключения к хакерской инфраструктуре.  

• Важность анонимности для предотвращения компрометации.  

• Проблемы с использованием выходных узлов Tor и необходимость стабильной инфраструктуры.  

• Покупка стабильных серверов анонимно за биткоин или наличные.  

• Использование Tor и других сервисов анонимизации для подключения.  

• Преимущества использования пуленепробиваемых хостинг-сервисов BPH.  

• Необходимость смены хакерской инфраструктуры перед каждой новой работой.  

• Использование разных инфраструктур для каждой работы.  

• Регистрация доменов и серверов командования и управления для устойчивости.  

• Использование Zenmap в хакерской инфраструктуре для поиска целей и сканирования.  

• Важность сканирования скомпрометированных сетей для определения новых хостов и портов.  

• Завершение курса и приглашение следить за новостями в мире кибербезопасности.