Nämä kolme skannaustyyppiä hyödyntävät porsaanreikää TCP -protokollan standardissa erottaakseen avoimet ja suljetut portit. Standardissa todetaan, että "jos kohdeportin tila on SULJETTU... saapuva segmentti, jossa ei ole RST:ä, aiheuttaa RST:n lähettämisen vastauksena".

Kun järjestelmiä skannataan tämän säännön mukaisesti, mikä tahansa paketti, jossa ei ole SYN-, RST- tai ACK-bittejä, johtaa palautettuun RST:hen, jos portti on suljettu ja ei minkäänlaiseen vastaukseen, jos portti on avoin. Niin kauan kuin näitä kolmea bittiä ei sisällytetä, mikä tahansa muun (FIN, PSH ja URG) yhdistelmästä on hyväksyttävää. Nmap hyödyntää tätä kolmella skannaustyypillä:

- Null-skannaus (-sN) Ei aseta yhtään bittiä (TCP-lippuotsake on 0)
- FIN-skannaus (-sF) Asettaa vain TCP FIN-bitin.
- Xmas-skannaus (-sX) Asettaa FIN-, PSH- ja URG-liput, valaisten paketin kuin joulukuusi.

Nämä kolme skannaustyyppiä toimivat täsmälleen samalla tavalla lukuun ottamatta niissä käytettyjä TCP-lippuja. Vastaukset käsitellään seuraavalla tavalla.

- Vastausta ei saatu (edes uudelleenlähetysten jälkeen) -> open|filtered
- Vastaus on TCP RST paketti -> portti on kiinni
- Mikä vaan muu vastaus -> filtered

Näiden skannaustyyppien keskeinen etu on, että ne voivat kiertää tietyt palomuurit ja pakettisuodattimet. Tällaiset palomuurit pyrkivät estämään saapuvat TCP-yhteydet (samaan aikaan salliessaan lähtevät yhteydet) estämällä kaikki TCP-paketit, joissa SYN-bitti on asetettu ja ACK-bitti selvitetty. NULL-, FIN- ja Xmas-skannaukset poistavat SYN-bitin ja kulkevat siten suoraan näiden läpi.

@exercise f1493c420f1f


Käytä moduulissa opittuja NULL, FIN ja XMAS-skannauksia ja skannaa kohde-osoitteen portti 5000 jokaisella tekniikalla. Voit käyttää portin määrittämiseen (-p) vipua. Onnistuneiden skannausten jälkeen, näet lipun verkkosivulla.

Nmap NULL FIN XMAS skannaus

TCP FIN-, NULL- ja Xmas-skannaus

Nmap on yksi tunnetuimmista työkaluista, jolla voit suorittaa monipuolisia verkkoskannauksia. Jokaisen tietoturva-ammattilaisen olisi hyvä osata käyttää tätä työkalua.

Nmap on yksi tunnetuimmista verkkoskannaustyökaluista, jota käytetään usein tietoturva-asiantuntijoiden toimesta. Tässä kurssissa opettelemme käyttämään kyseistä työkalua sekä tutkimme tarkemmin, mitä mahdollisuuksia työkalu tarjoaa. Lisäksi tutkimme työkalun aiheuttamaa liikennettä ja analysoimme eri skannaus tapojen hyviä ja huonoja puolia. Kurssissa on hyvä olla ymmärrys verkkojen toiminnasta.

Varoitus! - Verkkoskannausten suorittaminen ilman lupaa voi aiheuttaa järjestelmien rikki menemisen tai/ja kaatumisen. Ethän edes kokeile skannata mitään osoitetta / järjestelmää ilman varmuutta siitä, että kyseinen järjestelmä on sinun omistuksessa tai että sinulla on lupa näin tehdä.

Tietoverkot

Mikä on Nmap?

Nmap asennus omalle työasemalle (vapaaehtoinen)

Intro

Kohteen määrittäminen

Isäntien havaitseminen

Isännän löytämistekniikat

Isäntien löytäminen

Johdatus porttiskannaukseen

Tulosteen tallennus ja tulosteen tarkkuuden määrittäminen

Porttien määrittäminen

Ajoitukseen liittyvät valinnat

IPv6 skannaus

Porttiskannaus - yleiskuvaus

TCP SYN -skannaus

TCP connect -skannaus

UDP-skannaus

TCP ACK -skannaus

IP Protocol -skannaus

Porttiskannaustekniikat

Palveluiden tunnistaminen (-sV)

Palveluiden ja käyttöjärjestelmän tunnistus

Johdanto Nmap-skripteihin

Nmap skriptit

Nmap

TCP FIN-, NULL- ja Xmas-skannaus

Hakkeroinnin oppiminen alkaa tästä