A behatolási tesztek szkennelési és felsorolási fázisa létfontosságú, tehát melyek a legjobb ingyenes eszközök, amelyekkel elkészítheti ezt a szilárd pentest alapot?
A szkennelési és számbavételi fázis döntő fontosságú minden penetrációs tesztelő módszertanában és folyamatában. A tesztelés megkezdése előtt fontos információkat gyűjteni arról a hálózatról, amelyen pentesztet viszünk.
Szóval mit jelent ez valójában? És melyek a legjobb eszközök, amelyek segítenek Önnek a pentest szkennelési és felsorolási szakaszában?
Mi az a hálózati szkennelés és felsorolás a kiberbiztonságban?
A szkennelés és a felsorolás magában foglalja az információgyűjtést arról a hálózatról vagy eszközről, amelyen penetrációs tesztet végez. Ez magában foglalja a hálózat átvizsgálását az élő gazdagépek, IP-címek, nyitott portok, az ezeken a portokon futó szolgáltatások és a gépek operációs rendszereinek azonosítására.
Fontos része a felderítésnek, mert információt ad a célról, segít megérteni a hálózat infrastruktúráját, felfedezni a lehetséges gyenge pontokat, és felmérni annak általános biztonságát testtartás.
Több száz ingyenes és könnyen telepíthető eszköz található az interneten, amelyek segítségével elvégezheti a szkennelési és felsorolási gyakorlatokat a penteszt során. Íme néhány a legjobbak közül, amelyeket érdemes kipróbálni.
Az Nmap a Network Mapper rövidítése, és egy nagyon népszerű parancssori eszköz a kiberbiztonsági szakemberek körében. Ez egy ingyenes és nyílt forráskódú eszköz, amelyet hálózatfelderítésre és szkennelésre használnak, hogy gyorsan átvizsgálják a különböző méretű hálózatokat és gazdagépeket.
Az Nmap célja a gazdagépek, szolgáltatások és portok megnyitása a számítógépes hálózatokon, így a hálózat szerkezetéről térképet készít. Úgy működik, hogy speciálisan kialakított csomagokat küld a célállomásoknak, majd elemzi a válaszaikat. Az Nmap-től kapott információk óriási szerepet játszanak a számlálási folyamatban.
Az Nmap számos Linux disztribúcióban előre telepítve van, de valójában elérhető Windows, Linux és Mac operációs rendszereken. Ráadásul könnyen telepíthető és használható.
A Nessus egy nagyon népszerű automatizált sebezhetőség-ellenőrző és -értékelő eszköz, amelyet a Tenable Inc hozott létre. Ezt használják a biztonsági szakemberek és kutatók a hálózatok, rendszerek és a biztonsági rések azonosítására alkalmazások, amelyek lehetővé teszik a szervezetek számára, hogy proaktívan kezeljék a potenciális gyengeségeket és fokozzák általános biztonságukat testtartás.
A Nessus könnyen használható, és Linuxra is telepíthető, Windows és MacOS. Természetesen meglátogathatja a Tartható weboldal a Nessus letöltésével és telepítésével kapcsolatos további információkért – ez magában foglalja a lehetőséget, hogy regisztráljon egy tanfolyamra, ahol megtaníthatja a használatát is.
Noha a Nessus rendelkezik fizetős verziókkal, a Tenable a Nessus Essentials nevű csomagot kínálja, amely mindent tartalmaz, amire szüksége van az egyedi szkennelések elvégzéséhez.
A Zenmap az Nmap grafikus felhasználói felületű verziója. Rendelkezik az Nmap összes funkciójával, de minden talált információt könnyen olvasható és jól szervezett formátumban (kereshető adatbázissal), ellentétben a CLI verzióval, amely minden információt kinyomtat a terminál. A Zenmap ingyenes és nyílt forráskódú, és használható Linuxon, Windowson és MacOS-en.
A Zenmap-on elmentheti a vizsgálati eredményeket és a konkrét parancsokat is, amelyeket később használni szeretne, ami biztosan jól jön.
4. Netdiscover
A Netdiscover egy aktív/passzív felderítő eszköz, amellyel egy hálózatról vagy IP-címről gyűjthetünk információkat. Használható a hálózat forgalmának vizsgálatára és IP-címek keresésére is helyi hálózaton (LAN). Ez egy parancssori nyílt forráskódú eszköz, amely számos Linux disztribúción elérhető.
A netdiscover telepítéséhez futtassa:
sudo apt install netdicover
Vagy:
sudo dnf install netdiscover
Jó penetrációs teszt elvégzése
A sikeres penteszt alapja az információgyűjtési és felderítési szakaszban rejlik. Ez a szakasz döntő fontosságú a célhálózat mélyebb megértéséhez. Minél többet tud a tesztelt rendszerről, annál jobban felkészült a precíz és hatásos penteszt elvégzésére.
