## UDP Scan (-sU)

Vaikka useimmat suositut palvelut Internetissä käyttävät TCP-protokollaa, UDP-palveluita on laajalti käytössä. DNS, SNMP ja DHCP (rekisteröidyt portit 53, 161/162 ja 67/68) ovat kolme yleisintä UDP-palvelua. UDP-skannaus on yleensä hitaampaa ja vaikeampaa kuin TCP-skannaus. UDP-skannaus toimii lähettämällä UDP-paketin jokaiselle tarkoitetulle portille. Useimmissa porteissa tämä paketti on tyhjä (ilman tietoja), mutta muutamille yleisimmille porteille lähetetään protokollakohtainen data-osuus. Vastauksen tai sen puuttumisen perusteella portti luokitellaan yhteen neljästä tilasta. (Open, Open/Filtered, closed, filtered).

Mielenkiintoisin saattaa olla open|filtered-tila. Se on oire suurimmista haasteista UDP-skannauksessa avoimet portit harvoin vastaavat tyhjiin kyselyihin. Portit, joille Nmapilla on protokollakohtainen data-osuus, todennäköisemmin saavat vastauksen ja merkitään avoimeksi, mutta muille portille kohde yksinkertaisesti ohjaa tyhjän paketin kuuntelevaan sovellukseen, joka yleensä hylkää sen välittömästi virheellisenä. Valitettavasti tiedetään myös, että palomuurit ja suodatuslaitteet pudottavat paketit vastaamatta niihin. Joten kun Nmap ei saa vastausta useiden yritysten jälkeen, se ei voi määrittää, onko portti avoin vai suodatettu.

@exercise d961299845c5


Käytä moduulissa opittua UDP-skannausta ja skannaa kohde-osoitteen portti 5000. Voit käyttää portin määrittämiseen (-p) vipua. Onnistuneen skannauksen jälkeen, näet lipun verkkosivulla.

Nmap UDP skannaus

UDP-skannaus

Nmap on yksi tunnetuimmista työkaluista, jolla voit suorittaa monipuolisia verkkoskannauksia. Jokaisen tietoturva-ammattilaisen olisi hyvä osata käyttää tätä työkalua.

Nmap on yksi tunnetuimmista verkkoskannaustyökaluista, jota käytetään usein tietoturva-asiantuntijoiden toimesta. Tässä kurssissa opettelemme käyttämään kyseistä työkalua sekä tutkimme tarkemmin, mitä mahdollisuuksia työkalu tarjoaa. Lisäksi tutkimme työkalun aiheuttamaa liikennettä ja analysoimme eri skannaus tapojen hyviä ja huonoja puolia. Kurssissa on hyvä olla ymmärrys verkkojen toiminnasta.

Varoitus! - Verkkoskannausten suorittaminen ilman lupaa voi aiheuttaa järjestelmien rikki menemisen tai/ja kaatumisen. Ethän edes kokeile skannata mitään osoitetta / järjestelmää ilman varmuutta siitä, että kyseinen järjestelmä on sinun omistuksessa tai että sinulla on lupa näin tehdä.

Tietoverkot

Mikä on Nmap?

Nmap asennus omalle työasemalle (vapaaehtoinen)

Intro

Kohteen määrittäminen

Isäntien havaitseminen

Isännän löytämistekniikat

Isäntien löytäminen

Johdatus porttiskannaukseen

Tulosteen tallennus ja tulosteen tarkkuuden määrittäminen

Porttien määrittäminen

Ajoitukseen liittyvät valinnat

IPv6 skannaus

Porttiskannaus - yleiskuvaus

TCP SYN -skannaus

TCP connect -skannaus

TCP FIN-, NULL- ja Xmas-skannaus

TCP ACK -skannaus

IP Protocol -skannaus

Porttiskannaustekniikat

Palveluiden tunnistaminen (-sV)

Palveluiden ja käyttöjärjestelmän tunnistus

Johdanto Nmap-skripteihin

Nmap skriptit

Nmap

UDP-skannaus

Hakkeroinnin oppiminen alkaa tästä