## TCP SYN -skannaus (-sS)

SYN-skannaus on oletusarvoisesti käytetty ja suosituin skannaustapa hyvästä syystä. Sitä voidaan suorittaa nopeasti ja SYN-skannaus on sekä suhteellisen huomaamaton kuin myös varovainen, koska se ei koskaan täydennä TCP-yhteyksiä. Se toimii myös minkä tahansa yhteensopivan TCP-pinon kanssa riippumatta alustoista. SYN -skannaus vaatii kuitenkin pääkäyttäjäoikeudet, jotta nmap kykenee lähettämään raakoja TCP-paketteja.

*Esimerkki SYN -skannauksesta*

```sh
nmap -sS -p22,80 127.0.0.1

Starting Nmap ( https://nmap.org )
Nmap scan report for 127.0.0.1
PORT    STATE    SERVICE
22/tcp  open     ssh
80/tcp closed   http

Nmap done: 1 IP address (1 host up) scanned in 1.35 seconds
```

### SYN -skannaus toimintalogiikka kun portti on auki

![](sanity:image-8cf1fcfab2d2907a88965cf52a550cb375f8c0d1-651x220-png)

Esimerkki osoittaa, että Nmap alkaa lähettämällä TCP-paketin, jossa SYN-lippu on asetettu porttiin 22. Tämä on ensimmäinen vaihe TCP:n kolmivaiheisessa kättelyssä, jonka kaikki lailliset yhteysyritykset tekevät. Koska kohdeportti on avoin, järjestelmä ottaa toisen askeleen lähettämällä vastauksen, jossa on SYN- ja ACK-liput. Normaalissa yhteydessä kone lähettäisi ACK-paketin, joka tunnustaa SYN/ACK:n. Nmap ei kuitenkaan tarvitse tehdä tätä, koska SYN/ACK-vastaus kertoi jo, että portti on avoin. Jos Nmap täyttäisi yhteyden, sen täytyisi sen jälkeen huolehtia siitä, että se suljetaan. Tämä edellyttää yleensä toista kättelyä, jossa käytetään FIN-paketteja SYN:n sijaan. Joten ACK on huono idea, mutta jotain on silti tehtävä. Jos SYN/ACK jätetään täysin huomiotta, palvelin olettaa sen pudonneen ja jatkaa sen lähettämistä uudelleen. Koska emme halua tehdä täyttä yhteyttä, käytetään RST-pakettia, kuten kaaviossa näytetään. Tämä käskee unohtamaan (nollaamaan) kyseisen yhteysyrityksen.

### SYN -skannaus toimintalogiikka kun portti on kiinni

![](sanity:image-e1f3f83d354205bfcbb7dbf0d2a820a6da41a43e-651x190-png)

Seuraavassa esimerkissä näytetään, miten Nmap määrittää, että portti 80 on suljettu. Tämä on vieläkin yksinkertaisempaa kuin avoin tilanne. Ensimmäinen vaihe on aina sama - Nmap lähettää SYN -paketin. Mutta sen sijaan, että se vastaanotettaisiin SYN/ACK paketilla, palautetaan RST. Se ratkaisee asian - portti on suljettu. Tämän portin osalta ei tarvita enää kommunikaatiota.

### SYN -skannaus toimintalogiikka kun portti on "filtered"

![](sanity:image-3e816ac619e6528ae31436b5c75fbeaea5b02900-651x190-png)

Viimeisessä esimerkissä lähetetään tavalliseen tapaan SYN-pyyntö, mutta Nmap ei saa vastausta. Vastaus voi olla yksinkertaisesti hidas. Aiemmista vastauksista (tai ajastusoletuksista) Nmap tietää, kuinka kauan odottaa vastausta, ja lopulta se luovuttaa, jos vastausta ei tule. Epäreagoiva portti on yleensä suodatettu (estetty palomuurilaitteen toimesta tai ehkä isäntä on poissa päältä), mutta tämä yksi testi ei ole absoluuttinen. Ehkä portti on avoin, mutta tutkintapyyntö tai vastaus on yksinkertaisesti jätetty huomioimatta. Joten Nmap yrittää uudelleen lähettämällä SYN -paketin. Toisen aikakatkaisuajan jälkeen Nmap luopuu ja merkitsee portin suodatetuksi.

@exercise 766899b7ba0a


Käytä moduulissa opittua SYN-skannaus tekniikkaa ja skannaa kohde-osoitteen portti 5000. Voit käyttää portin määrittämiseen (-p) vipua. Onnistuneen skannauksen jälkeen, näet lipun verkkosivulla.

SYN-skannaus

TCP SYN -skannaus

Nmap on yksi tunnetuimmista työkaluista, jolla voit suorittaa monipuolisia verkkoskannauksia. Jokaisen tietoturva-ammattilaisen olisi hyvä osata käyttää tätä työkalua.

Nmap on yksi tunnetuimmista verkkoskannaustyökaluista, jota käytetään usein tietoturva-asiantuntijoiden toimesta. Tässä kurssissa opettelemme käyttämään kyseistä työkalua sekä tutkimme tarkemmin, mitä mahdollisuuksia työkalu tarjoaa. Lisäksi tutkimme työkalun aiheuttamaa liikennettä ja analysoimme eri skannaus tapojen hyviä ja huonoja puolia. Kurssissa on hyvä olla ymmärrys verkkojen toiminnasta.

Varoitus! - Verkkoskannausten suorittaminen ilman lupaa voi aiheuttaa järjestelmien rikki menemisen tai/ja kaatumisen. Ethän edes kokeile skannata mitään osoitetta / järjestelmää ilman varmuutta siitä, että kyseinen järjestelmä on sinun omistuksessa tai että sinulla on lupa näin tehdä.

TCP SYN -skannaus

Hakkeroinnin oppiminen alkaa tästä