Käytämme seuraavissa vaiheissa sisäänrakennettua Nmap-moduulia. Hakatemiassa on myös [Nmap-kurssi](/courses/nmap), jos haluat syventyä työkaluun laajemmin, mutta tässä on pikakurssi, jonka avulla pääset eteenpäin. 

### Peruskartoitus

Nmap voidaan suorittaa yksinkertaisesti ilman parametreja käyttämällä vain tietokoneen nimeä tai IP-osoitetta. Tämä antaa peruskartoituksen kohteesta.

```sh
nmap 10.10.10.10
```

### IP-alueen peruskartoitus

Usein yksittäisen IP-osoitteen sijasta halutaan skannata laajempi IP-avaruus kerralla ja löytää sieltä aktiiviset kohteet. Tämän voisi tehdä esimerkiksi näin.

```sh
nmap 10.10.10.0/24
```

### Porttiskannaus

Nmap voidaan konfiguroida skannaamaan tiettyjä portteja. Yleensä tämä tehdään lisäämällä **-p** -parametri ja lista porttinumeroista.

```sh
nmap -p 80,443 10.10.10.10
```

### Yleisimmät portit

**-p** parametrin sijasta voit käyttää **--top-ports** parametria, joka skannaa yleisimmät portit.

```sh
nmap --top-ports 10.10.10.10
```

### Versioskannaus

Kun tiedät IP-osoitteen ja aukinaisen portin, voit yrittää tunnistaa portin takana kuuntelevan palvelun **-sV** parametrilla.

```sh
nmap -p 80 -sV 10.10.10.10
```

### Käyttöjärjestelmäskannaus

Nmap voi yrittää päätellä verkkopalvelun takana olevan palvelimen käyttöjärjestelmän **-O** parametrilla.

```sh
nmap -p 80 -O 10.10.10.10
```

### Hostin tunnistaminen

Nmapin hostin löytämiseen käytetään yleisesti ping-skannausta, joka lähettää ICMP-pyyntöjä kohteeseen. Tämä auttaa selvittämään, onko kohde käytettävissä verkossa ja vastaako se ping-pyyntöihin. Jos kohde vastaa ping-pyyntöihin, se katsotaan aktiiviseksi hostiksi.

Ping-skannaus ei kuitenkaan aina ole mahdollista, sillä jotkut verkot tai hostit voivat estää ICMP-pyynnöt. Tällaisissa tilanteissa Nmap tarjoaa -Pn-parametrin, joka poistaa ping-skannauksen kokonaan.

Jos nmap siis valittaa että IP-osoite ei ole pystyssä vaikka tiedät tai epäilet että se on, anna porttiskannaukselle **-Pn** parametriksi ja yritä uudestaan.

```sh
nmap -Pn 10.10.10.10
```

### Yhdistelmä

Voit myös pyytää nmappia yhdistämään erilaisia parametreja. Esimerkiksi voit suorittaa kartoituksen, joka skannaa tietyn porttialueen, palvelimen versiot ja käyttöjärjestelmän.

```sh
nmap -p 1-100 -sV -O 10.10.10.10
```

### Versiot, käyttöjärjestelmät ja skriptit

Nmapissa voit kerralla ottaa käyttöön käyttöjärjestelmän ja palveluiden tunnistamisen sekä jotkut skriptitkin, yhdellä parametrilla: -A

```sh
nmap -A 10.10.10.10
```


Nmap pikakurssi

Metasploit on suosittu hyökkäyskehys, joka auttaa ammattilaisia tunnistamaan ja hyödyntämään tietoturva-aukkoja. Tässä kurssissa käydään läpi Metasploitin käyttöä ja opitaan, miten sitä voidaan käyttää hyökkäysten toteuttamiseen ja tietoturva-aukkojen löytämiseen.

Metasploit, tuo pentestaajan sveitsiläinen linkkuveitsi

Tervetuloa Metasploitin ihmeelliseen maailmaan!

Metasploit on hyökkäyskehys. Kehys on käännös englannin kielen sanasta "framework", sille ei ole oikein fiksumpaa vastinetta Suomen kielessä.

Kehys tässä yhteydessä tarkoittaa koodipohjaa. Tarkkaan ottaen se tarkoittaa läjää uudelleenkäytettävää Ruby-koodia jonka avulla on näppärä tehdä lisää Ruby-koodia joka tekee kyberjuttuja. Erityisesti kehys on suunniteltu murtotestausta (penetration testing) varten.

Sinun ei tarvitse osata koodata Rubya käyttääksesi Metasploittia. Tutustumme kurssilla myös tällaiseen kustomointiin ja omien moduulien rakentamiseen, mutta Metasploitissa on jo valmiina tuhansia tällaisia moduuleja joilla pääset hyvin alkuun. Sitä paitsi, Metasploit tukee nykyään myös Python-laajennuksia.

Moduuli on Ruby-tiedosto Metasploitin hakemistossa joka palvelee jotain tiettyä tarkoitusta.

Moduuleita on eri tyyppisiä eri tarkoituksiin. Esimerkiksi 

-moduulit (exploits -hakemistossa) ovat hyökkäyksiä jotka hyödyntävät jotain haavoittuvuutta ja tyypillisesti avaavat komentokanavan murretulle laitteelle, kuten palvelimelle.

Moduuleita ei toki käytetä suoraan tiedostoista, vaan Metasploit-kehyksen työkaluilla kuten 

Metasploitin lippulaivakomentorivityökalu on 

. Työkalulla on helppo etsiä ja käyttää Metasploitin moduuleita.

Kurssilla etenet vaihe vaiheelta ja harjoittelet erilaisia tekniikoita käyttäen Metasploittia itse Hakatemian labraympäristössä. Sen jälkeen siirryt harjoituksiin joihin et enää saa apua, sinulla on tiedossa vain kohteen IP-osoite, käytössäsi Nmap ja Metasploit, sekä tavoite murtautua palvelimelle soveltaen kurssilla oppimiasi taitoja.

Metasploitin opiskelu on paitsi hyödyllistä, myös super hauskaa. Ei kun kurssille!

Nmap pikakurssi

Hakkeroinnin oppiminen alkaa tästä