Приховані можливості Nmap для пентесту та OSINT: ефективне сканування мереж

Nmap – це потужний інструмент для кібербезпеки, що допомагає аналізувати мережі та виявляти вразливості. Якщо ви тільки починаєте знайомитися з Nmap, ця стаття стане для вас справжньою знахідкою. Ми розглянемо 10 корисних функцій, які зроблять ваше тестування більш ефективним та швидким.

Nmap Scripting Engine (NSE): Розширення функціоналу nmap скриптами

Nmap Scripting Engine (NSE) – це ефективний інструмент, що значно розширює стандартний функціонал Nmap завдяки використанню спеціальних скриптів. Ці скрипти, написані мовою Lua, дозволяють автоматизувати різноманітні завдання, пов’язані як із пентестом, так і зі збором інформації (OSINT). Завдяки NSE можна виконувати поглиблений аналіз мереж, перевіряти вразливості та оптимізувати процеси тестування безпеки.

Скрипти NSE можна розбити на кілька категорій:

1. Discovery: Виявлення додаткової інформації про цільові системи, такі як відкриті порти, запущені служби та програми.

2. Safe: Безпечні скрипти, які не взаємодіють безпосередньо з цільовими системами, а лише аналізують отриману інформацію.

3. Intrusive: Скрипти, що вторгаються, які можуть викликати нестабільність або збої в роботі цільових систем.

4. Vuln: Скрипти виявлення вразливостей в цільових системах. Вони допомагають виявити відомі вразливості та недоліки у конфігурації.

5. Auth: Скрипти для тестування автентифікації та авторизації. Ці скрипти можуть бути використані для перевірки сили паролів, виявлення слабких конфігурацій та виявлення можливостей для атак з використанням брутфорсу.

6. Exploit: Скрипти для експлуатації виявлених уразливостей. Ці скрипти використовують для отримання несанкціонованого доступу до цільових систем.

7. Malware: Скрипти для виявлення та аналізу шкідливого програмного забезпечення.

Для запуску скриптів NSE використовують опцію –script під час сканування за допомогою Nmap. Наприклад, щоб запустити скрипт для виявлення вразливостей у веб-серверах, можна використати таку команду:

nmap --script http-vuln* -p 80,443 <target>

Ця команда виконає всі скрипти з префіксом http-vuln, застосовуючи їх до цільового веб-сервера на портах 80 і 443.

Виявлення серверів із підтримкою протоколу SMB

Щоб знайти сервери, що використовують SMB (Server Message Block), а також перевірити їх на можливі вразливості, можна застосувати таку команду:

nmap --script smb-vuln* -p 139,445 <target>

Ця команда запустить усі скрипти, що починаються з префікса smb-vuln, проти цільового сервера на портах 139 і 445 .

nmap --script ssl-heartbleed -p <port> <target>

Тут потрібно вказати конкретний порт, на якому запущено вразливий сервіс (зазвичай 443 HTTPS).

Виявлення веб-застосунків за допомогою WAF (Web Application Firewall): Для виявлення веб-додатків, захищених за допомогою WAF, можна використати таку команду:

nmap --script http-waf-* -p 80,443 <target>

Ця команда запустить усі скрипти, що починаються з префікса http-waf, проти цільового веб-сервера на портах 80 і 443.

nmap --script http-shellshock -p 80,443 <target>

Ця команда запустить скрипт http-shellshock проти цільового веб-сервера на портах 80 та 443.

Nmap Scripting Engine надає гнучкий та потужний інструмент для автоматизації та розширення функціональності Nmap, що дозволяє ефективно вирішувати різні завдання, пов’язані з ІБ.

Аналіз операційних систем за допомогою Nmap: Визначення ОС та її версії

Однією з найважливіших функцій Nmap є можливість визначення операційної системи (ОС) та її версії на цільовому пристрої. Ця інформація може бути використана для виявлення вразливостей, планування тестування та адаптації стратегії атаки.

Nmap використовує кілька методів для визначення операційної системи:

1. TCP/IP stack fingerprinting: Аналіз особливостей стека TCP/IP, таких як значення TTL, опції TCP та інші параметри. Ці особливості дозволяють Nmap зробити припущення про тип операційної системи.

2. Порт і протокол скан: Аналіз відкритих портів та запущених протоколів, які можуть бути характерними для певних операційних систем.

3. Версія програми: Аналіз версій запущених програм та служб, які можуть вказувати на конкретну операційну систему.

Для визначення операційної системи за допомогою Nmap можна використовувати такі опції:

1. -O: Включає визначення операційної системи. Ця опція може бути використана в поєднанні з опцією -v збільшення рівня подробиці виведення.

2. –osscan-limit: Обмежує визначення операційної системи лише активними хостами, для яких було виявлено відкриті порти. Це дозволяє зменшити час сканування та кількість помилкових позитивних результатів.

3. –osscan-guess: Показує найбільш вірогідну операційну систему, навіть якщо рівень впевненості в результаті нижче заданого порога.

Приклад використання Nmap для визначення операційної системи:

nmap -O -v --osscan-limit <target>

Ця команда запустить сканування із включеним визначенням операційної системи, обмежить його лише активними хостами та збільшить рівень подробиці виведення.

Визначення операційної системи з високою ймовірністю

Для збільшення точності визначення операційної системи можна використовувати опцію –osscan-guess. Ця опція показує найбільш вірогідну операційну систему, навіть якщо рівень впевненості в результаті нижчий від заданого порога.

nmap -O --osscan-guess <target>

Визначення операційної системи та версії ядра

Для більш детальної інформації про операційну систему, включаючи версію ядра, можна використовувати опцію -A. Ця опція включає визначення операційної системи, версії додатків, скан портів і скан служб.

nmap -A <target>

Визначення операційної системи без пінгу

В деяких випадках може знадобитися визначити операційну систему без надсилання ICMP-пакетів (пінг). Для цього можна використовувати опцію Pn.

nmap -O -Pn <target>

Визначення операційної системи за допомогою збереженого результату сканування

Якщо ви вже виконали сканування портів і зберегли результати у файл, можна використовувати цей файл для визначення операційної системи без повторного сканування. Для цього можна використовувати опцію –osscan-guess у поєднанні з опцією -iX для читання результатів сканування з файлу XML.

nmap --osscan-guess -iX <scan_results.xml>

Визначення операційної системи з використанням файлового підпису користувача

За замовчуванням Nmap використовує базу даних підписів операційних систем, яка містить інформацію про багатьох відомих ОС. Однак, якщо ви хочете використовувати власний файл підписів, можна вказати його за допомогою опції –datadir.

nmap -O --datadir=<custom_signature_file> <target>

Ці приклади демонструють гнучкість і потужність Nmap під час аналізу операційних систем. За допомогою різних опцій та комбінацій можна отримати точну та докладну інформацію про цільові системи, що є важливим елементом пентесту та OSINT.

Прихований скан портів Nmap: Унікальні можливості прапорів -sS, -sT, -sA

Однією з ключових функцій Nmap є скан портів, який дозволяє визначити відкриті порти та запущені служби на цільовому пристрої. При проведенні пентесту або збору інформації (OSINT) важливо зберігати дискретність та уникати виявлення. Для цього Nmap надає кілька методів прихованого сканування портів, які допомагають мінімізувати ризик виявлення.

1. SYN-скан (-sS): SYN-скан є одним із найпопулярніших методів прихованого сканування портів. При цьому метод Nmap відправляє SYN-пакети на цільові порти, але не завершує повне TCP-рукостискання. Якщо порт відкритий, цільовий хост відправить SYN-ACK пакет, і Nmap завершить скан, відправивши пакет RST. Цей метод сканування важко виявити, оскільки він не встановлює повне з’єднання TCP.

2. Connect-скан (-sT): Connect-скан є традиційнішим методом сканування портів, у якому Nmap встановлює повне TCP-з’єднання з цільовим портом. Цей метод менш прихований, ніж SYN-скан, але він може бути надійнішим при проходженні через мережні екрани та засоби захисту.

3. ACK-скан (-sA): ACK-скан є найбільш прихованим методом сканування портів, при якому Nmap відправляє лише ACK-пакети на цільові порти. Цей метод не дозволяє визначити, чи відкритий порт, але він може допомогти виявити фільтруючі мережні екрани та засоби захисту.

Приклади використання прихованих методів сканування портів Nmap:

SYN-скан: Для виконання SYN-скана можна використовувати наступну команду:

nmap -sS <target>

Ця команда виконає SYN-скан усіх 1000 найпоширеніших портів на цільовому пристрої.

Connect-скан: Для виконання Connect-скану можна використовувати таку команду:

nmap -sT <target>

Ця команда виконає Connect-скан усіх 1000 найпоширеніших портів на цільовому пристрої.

ACK-скан: Для виконання ACK-скану можна використовувати наступну команду:

nmap -sA <target>

Ця команда виконає ACK-скан усіх 1000 найпоширеніших портів на цільовому пристрої. Як бачимо з результатів, кожен метод дає індивідуальний висновок.

Nmap та служби: Ідентифікація версій програм за допомогою прапора -sV

Однією з важливих завдань під час проведення пентесту є ідентифікація версій запущених цільовому пристрої додатків і служб. Знання точних версій може допомогти виявити вразливість та планувати подальші дії з експлуатації. Nmap надає функцію ідентифікації версій програм за допомогою прапора -sV.

Прапор -sV дозволяє Nmap виконувати скан версій програм та служб, запущених на відкритих портах. При цьому Nmap відправляє спеціально сформовані пакети та аналізує відповіді цільового пристрою, намагаючись визначити запущені служби та їх версії.

Сканування версій програм для всіх відкритих портів

Для сканування версій програм для всіх відкритих портів можна використовувати наступну команду:

nmap -sV <target>

Ця команда виконає скан версій програм для всіх відкритих портів на цільовому пристрої.

Сканування версій програм для конкретного порту

Для сканування версій програм для конкретного порту можна використати таку команду:

nmap -sV -p <port> <target>

Замініть <port> на номер порту, для якого потрібно виконати сканування версій програм.

Сканування версій програм зі збільшеною точністю

Для збільшення точності ідентифікації версій програм можна використовувати таку команду:

nmap -sV --version-all <target>

Ця команда виведе всі можливі варіанти версій додатків, а не лише найімовірнішу.

Сканування версій програм за допомогою файлового підпису користувача

За замовчуванням Nmap використовує базу даних підписів програм, яка містить інформацію про багато відомих програм і служб. Однак, якщо ви хочете використовувати власний файл підписів, можна вказати його за допомогою опції –datadir.

nmap -sV --datadir=<custom_signature_file> <target>

Автоматизація тестування безпеки з використанням Nmap

Nmap є не лише потужним інструментом для сканування мереж та збору інформації, але й чудовим засобом для автоматизації тестування безпеки. Завдяки гнучким опціям командного рядка, підтримці скриптів та можливості інтеграції з іншими інструментами, Nmap дозволяє фахівцям з безпеки автоматизувати багато рутинних завдань та покращити ефективність тесту.

Нижче наведено декілька способів автоматизації тестування безпеки з використанням Nmap:

1. Створення скриптів для автоматизації сканування : Nmap Scripting Engine (NSE) надає можливість створювати власні скрипти мовою Lua для автоматизації різних завдань, пов’язаних із тестуванням безпеки. Скрипти можна використовувати для автоматичного виявлення вразливостей, виконання спеціальних тестів та збору додаткової інформації про цільові системи.

2. Інтеграція Nmap з іншими інструментами: Nmap може бути інтегрований з іншими інструментами для тестування безпеки, такими як Metasploit, Nessus та Burp Suite. Це дозволяє автоматизувати процес тестування, комбінуючи можливості різних інструментів та отримуючи повнішу картину безпеки цільових систем.

3. Автоматизація за допомогою утиліти cron: Утиліта cron у Unix-подібних операційних системах дозволяє планувати періодичне виконання команд. За допомогою cron можна налаштувати автоматичне сканування мережі за допомогою Nmap у заданий час або з певною періодичністю.

4. Використання Zenmap для створення графічних звітів: Zenmap є графічною оболонкою Nmap, яка надає зручний інтерфейс для управління скануванням і візуалізації результатів. Zenmap дозволяє створювати графічні звіти у форматі HTML або XML, які можна використовувати для автоматизації документування та подання результатів тестування.

5. Використання API Nmap для інтеграції з програмами: Nmap надає API для інтеграції з програмами мовами Python, Perl, Ruby та інших. Це дозволяє створювати власні програми для автоматизації тестування безпеки, використовуючи можливості Nmap.

Автоматичне сканування мережі за допомогою cron

Для налаштування автоматичного сканування мережі за допомогою cron необхідно додати наступний рядок до crontab:

0 0 * * * nmap -sS -sV -O -oA scan_result <target>

Ця команда буде виконувати скан портів, версій програм та визначення операційної системи щодня опівночі, зберігаючи результати у файл з ім’ям scan_result.

Використання NSE-скриптів для автоматичного виявлення вразливостей

Для автоматичного виявлення вразливостей за допомогою Nmap можна використовувати наступну команду:

nmap --script vuln <target>

Ця команда виконає скрипти категорії vuln для виявлення вразливостей цільового пристрою.

Автоматизація сканування за допомогою утиліти bash

Можна створити bash-скрипт для автоматизації сканування кількох цілей, виконання різних типів сканів та збереження результатів у файли. Нижче наведено приклад такого скрипту:

Bash:Копіювати в буфер обміну
#!/bin/bash


targets=("192.168.1.1" "192.168.1.100" "example.com")


for target in "${targets[@]}"
do
 echo "Scanning target: $target"
 nmap -sS -sV -O -oA "scan_results/$target" $target
done

msfconsole
db_import /path/to/nmap/scan/results.xml

Python:Копіювати в буфер обміну
import nmap

nm = nmap.PortScanner()
nm.scan('192.168.1.1', '22-443')

for host in nm.all_hosts():

  print('Host : %s (%s)' % (host, nm[host].hostname()))

  print('State : %s' % nm[host].state())

  for proto in nm[host].all_protocols():

    print('Protocol : %s' % proto)

    lport = nm[host][proto].keys()

    for port in lport:

      print('port : %s\tstate : %s' % (port, nm[host][proto][port]['state']))

nmap -sS -sV -O --exclude 192.168.1.100 192.168.1.0/24

nmap -sS -sV -O --exclude 192.168.1.100-200 192.168.1.0/24

nmap -sS -sV -O --exclude 192.168.1.100,192.168.1.200,192.168.1.300-400 192.168.1.0/24

nmap -sS -sV -O --exclude_file whitelist.txt 192.168.1.0/24

nmap -p 1723,500,1701,4500,1194 -sS -sV -O <target>

nmap -p 443 --script ssl-cert -sV <target>

nmap -sP <target>

nmap -sL <target>

nmap -sn -n -PR -PE -PP -PM <target>

nmap -sS -f <target>

nmap -sS --scan-delay 100ms <target>

nmap -sS --host-timeout 60s --max-retries 3 <target>

nmap -sS -D 192.168.1.100,192.168.1.101 <target>

nmap -sS -T4 <target>

nmap -sS --min-parallelism 10 --max-parallelism 50 <target>

nmap -sS --max-retries 3 <target>

nmap -sS --initial-rtt-timeout 50ms --host-timeout 60s <target>