## IP Protocol skannaus (-sO)

IP-protokollaskannaus mahdollistaa kohdekoneiden tukemien IP-protokollien (TCP, ICMP, IGMP jne.) määrittämisen. Tämä ei teknisesti ottaen ole porttiskannaus, koska se tutkii IP-protokollanumeroita eikä TCP- tai UDP-porttinumeroita. Protokollaskannaus toimii samalla tavalla kuin UDP-skannaus. Sen sijaan, että se iteroisi UDP-paketin porttinumerokentän läpi, se lähettää IP-paketin otsikot ja iteroi kahdeksan bittisen IP-protokollakentän läpi. Otsikot ovat yleensä tyhjiä, eivätkä ne sisällä mitään dataa tai edes oikeaa otsikkoa väitetyn protokollan osalta. Poikkeuksen tekevät tietyt suositut protokollat (mukaan lukien TCP, UDP ja ICMP). Oikeat protokollaotsikot niille sisällytetään, koska jotkin järjestelmät eivät muuten vastaa niihin.

Perus laitteissa (tietokone, puhelin, yms) on yleensä avoinna vain TCP, UDP, ICMP ja (joskus) IGMP, kun taas reitittimet tarjoavat usein paljon enemmän, mukaan lukien reititykseen liittyvät protokollat, kuten GRE ja EGP. Palomuurit ja VPN-yhdyskäytävät voivat taas näyttää salausta koskevia protokollia, kuten IPsec ja SWIPE.

```sh
sudo nmap -sO 192.168.1.1
Password:
Starting Nmap 7.91 ( https://nmap.org ) at 2023-07-13 19:31 EEST
Stats: 0:00:26 elapsed; 0 hosts completed (1 up), 1 undergoing IPProto Scan
IPProto Scan Timing: About 34.49% done; ETC: 19:32 (0:00:51 remaining)
Stats: 0:02:15 elapsed; 0 hosts completed (1 up), 1 undergoing IPProto Scan
IPProto Scan Timing: About 67.05% done; ETC: 19:34 (0:01:06 remaining)
Nmap scan report for 192.168.1.1
Host is up (0.0076s latency).
Not shown: 245 closed protocols
PROTOCOL STATE         SERVICE
1        open          icmp
2        open|filtered igmp
4        open|filtered ipv4
6        open          tcp
17       open          udp
41       open|filtered ipv6
47       open|filtered gre
50       open|filtered esp
51       open|filtered ah
136      open|filtered udplite
255      open|filtered unknown
MAC Address: AC:15:A2:49:D3:34 (Unknown)

Nmap done: 1 IP address (1 host up) scanned in 309.11 seconds

```

@exercise c8327ae930a7

@exercise d1ec5b82fac3


IP Protokolla skannaus

IP Protocol -skannaus

Nmap on yksi tunnetuimmista työkaluista, jolla voit suorittaa monipuolisia verkkoskannauksia. Jokaisen tietoturva-ammattilaisen olisi hyvä osata käyttää tätä työkalua.

Nmap on yksi tunnetuimmista verkkoskannaustyökaluista, jota käytetään usein tietoturva-asiantuntijoiden toimesta. Tässä kurssissa opettelemme käyttämään kyseistä työkalua sekä tutkimme tarkemmin, mitä mahdollisuuksia työkalu tarjoaa. Lisäksi tutkimme työkalun aiheuttamaa liikennettä ja analysoimme eri skannaus tapojen hyviä ja huonoja puolia. Kurssissa on hyvä olla ymmärrys verkkojen toiminnasta.

Varoitus! - Verkkoskannausten suorittaminen ilman lupaa voi aiheuttaa järjestelmien rikki menemisen tai/ja kaatumisen. Ethän edes kokeile skannata mitään osoitetta / järjestelmää ilman varmuutta siitä, että kyseinen järjestelmä on sinun omistuksessa tai että sinulla on lupa näin tehdä.

Tietoverkot

Mikä on Nmap?

Nmap asennus omalle työasemalle (vapaaehtoinen)

Intro

Kohteen määrittäminen

Isäntien havaitseminen

Isännän löytämistekniikat

Isäntien löytäminen

Johdatus porttiskannaukseen

Tulosteen tallennus ja tulosteen tarkkuuden määrittäminen

Porttien määrittäminen

Ajoitukseen liittyvät valinnat

IPv6 skannaus

Porttiskannaus - yleiskuvaus

TCP SYN -skannaus

TCP connect -skannaus

UDP-skannaus

TCP FIN-, NULL- ja Xmas-skannaus

TCP ACK -skannaus

Porttiskannaustekniikat

Palveluiden tunnistaminen (-sV)

Palveluiden ja käyttöjärjestelmän tunnistus

Johdanto Nmap-skripteihin

Nmap skriptit

Nmap

IP Protocol -skannaus

Hakkeroinnin oppiminen alkaa tästä