Nmap - не утилита для скана портов, а неведомый зверёк.

Привет, читатель, думаю, по заголовку ты уже догадался, о чем идет речь, а если и не понял. то вот тебе немного теории:

Nmap - это сетевая утиллита работающая как и под Windows, так и под Linux. Переводится как сетевой картограф. Он способен просканировать веб-систему (сайт) на наличие открытых портов, определить ядро системы и её название, определить наличие фаервола, узнать что же находится на портах и даже провести атаку перебора пароля с помощью скриптов и провести поиск уязвимостей. Не даром она была показана во многих фильмах, таких как Матрица, Хоттабыч, Девушка с татуировкой дракона и одном сериале, который знают почти все посетители нашего форума, и даже не нуждается в представлении)

Nmap требует привилегий администратора, то есть запускать через sudo. Если сидите по root как юзера Кали, то добавлять sudo не нужно. Напомню, что сидеть под root очень не кошерно и даже опасно по многим причинам. Чтобы не возникло вопросов лучше сразу расскажу что это.

Sudo - это утилита администрирования Linux, которая дает права root для исполнения команд и каких-либо других действий. Если создаете нового пользователя, то не спешите всех подряд добавлять в группу sudo, ибо он может быть скомпрометирован и получит доступ ко всей системе, что может повлечь за собой очень много плохого.

Nmap умеет определять ОС, но не всегда точно, и версию ядра, что тоже не всегда точно, но это может нам очень помочь в поиске эксплойта и тд.

Итак, посмотрим, что же там таится:

acarsd-info.nse                         ip-geolocation-geoplugin.nse

address-info.nse                        ip-geolocation-ipinfodb.nse

afp-brute.nse                           ip-geolocation-map-bing.nse

afp-ls.nse                              ip-geolocation-map-google.nse

afp-path-vuln.nse                       ip-geolocation-map-kml.nse

afp-serverinfo.nse                      ip-geolocation-maxmind.nse

afp-showmount.nse                       ip-https-discover.nse

ajp-auth.nse                            ipidseq.nse

ajp-brute.nse                           ipmi-brute.nse

ajp-headers.nse                         ipmi-cipher-zero.nse

ajp-methods.nse                         ipmi-version.nse

ajp-request.nse                         ipv6-multicast-mld-list.nse

И Вы правда подумали, что это все? Можете сами посмотреть список файлов в этой директории с помощью ls)

Итак, что же мы имеем? Много непонятных скриптов на луа! Но к ним мы вернемся чуть раньше.

Рассмотрим с вами его строение:

nmap (цель) (флаг)

Как видите, все довольно просто

Например:

nmap localhost

Сейчас мы рассмотрим парочку полезных флагов:

(все тесты будем проводить с нашим любииимым порнхабом ннмапом)

-Pn - позволяет сканировать ВСЕ порты, которые онлайн;

-sV - он скажет нам версию;

-sS - по мне так, самый интересный флаг, он позволяет делать неполное подключение, поясню:

Nmap посылает SYN пакет, будто он хочет открыть соединение. Порт отвечает ему пакетом SYN/ACK, мол "Я готов, я открыт", далее Nmap получает ответ и отвечает порту RST, то есть Reset, то есть сброс. Соединение закрыто, нас в логах нет.

--osscan-limit - скан ОС

--reason - говорит нам причину, почему порт открыт, закрыт или фильтруется. Nmap может пометить порт как закрытый, но на самом деле он просто фильтруется WAF;

--script-updatedb - обновление скриптов;

--script-args (аргумент) - задаем аргумент скриптам, например, подмена юзер-агента: sudo nmap nmap.org --script-args useragent="Mozilla 6666666666" -sV -Pn

--script (название скрипта) (цель) - выполняет заданный скрипт;

Вроде, основу изучили, приступим к скриптам:

1. Давайте проведем брутфорс атаку на DNS, то есть узнаем поддомены и не только.

Пишем команду:

sudo nmap nmap.org --script dns-brute.nse

2. Давайте проведем исследование на наличие фаервола:

Пишем команду:

sudo nmap nmap.org --script firewalk.nse

3. Далее мы попробуем построить древо каталогов сайта. Скажу сразу, что на сервере есть waf и он кинет вас в бан, если будет что-то не так.

Пишем команду:

sudo nmap nmap.org --script http-sitemap-generator.nse -p80

4. Ещё есть чудный скрипт, который показывает отпечатки waf http-waf-fingerprint.nse

Пишем команду:

sudo nmap nmap.org --script http-waf-fingerprint.nse

5. Так же есть скрипт для определения есть ли там waf точно или нет, http-waf-detect.nse

Пишем команду

sudo nmap nmap.org --script http-waf-detect.nse

6. У Nmap есть скрипт, который узнает возможные методы аутентификации SSH.

Пишем команду:

sudo nmap nmap.org --script ssh-auth-methods.nse

7. Дальше мы можем узнать заголовки сервера

Пишем команду:

sudo nmap nmap.org --script http-server-header.nse

Фух, вроде рассказал основы, справился) Все эти скрипты предустановлены, если же у вас чего-то нет, воспользуйтесь

флагом обновления, который я указал выше.

Теперь же чуть-чуть уделим внимания стороне защиты:

- "Что мне делать, если мой сервер атакуют nmap'ом?"

Ответ довольно прост: Настроить защиту, обновить всё ПО и сообщить создателям Nmap об этом, чтобы они исключили возможность скана.