давайте посмотрим на схему
Square DNS и SMTP с низким уровнем риска
перечисления любят проверять счета
действительный или нет этот трафик
выглядит загруженным, чтобы рисковать трафиком
средний риск при поиске безопасности
устройства для ненормального использования, например, мы
рассматривайте сканирование портов как средний риск
где мы проверяем открытые порты в
конкретное устройство
в приложениях с высоким риском обнаружения
проверка конкретных версий и
выявление уязвимых мест, поэтому
можно рассмотреть сканеры уязвимостей
как деятельность с высоким риском
все в порядке
мы собираемся погрузиться вглубь
передовые методы сетевого сканирования
мы рассмотрим несколько умных способов
лучше понять систему, включая ОС
сканирование версий отпечатков пальцев и
сканирование скриптов, и мы также рассмотрим
некоторые приемы ниндзя, позволяющие избежать обнаружения
и прокрасться мимо мер безопасности
начнем с голоса
отпечатки пальцев думать об этом как
цифровой эквивалент отпечатка пальца
каждая операционная система отвечает
по-разному для различных сетевых зондов
и мы можем использовать эту информацию для
определить, каким образом целевой хост
почему это полезно хорошо это дает
нам лучше понять цель
среде и помогает нам выбрать
правильные подвиги
такие инструменты, как nmap и X group 2. 2 — наши
друзья вот например в nmap мы используем
Флаг iPhone more для снятия отпечатков ОС
в карте дефис кто и целевой IP так с
что он будет получать с отпечатками пальцев
информация
далее идет сканирование версий вот мы
пытаюсь разобраться в версиях
службы и приложения, работающие на
Целевой хост
это важно, потому что разные
версии могут иметь определенные
уязвимости, которые мы можем использовать
в Mac снова приходит к нашему руководству здесь
с айфоном
Флаг SV, который помогает нам проводить версию
сканирование в дефисе карты SV Target IP
сканирование скриптов сканирование скриптов
еще одна техника, где мы проводим таможню
или готовые сценарии для выполнения определенных
задания
это может быть сбор дополнительной информации
о Сервисах по поиску уязвимостей
или автоматизация некоторых наших задач nmap
скриптовый движок NSE
позволяет нам писать и выполнять эти
скрипты, поэтому мы используем его nmap hyphen script
имя сценария и целевой IP
теперь давайте перейдем к некоторым
расширенные возможности нашей сети
инструменты сканирования
на карте, например, предлагают такие функции, как
контроль времени и спуфинг IPS,
может помочь нам избежать обнаружения и получить больше
точная информация о цели
это еще один инструмент
это как цифровой спидстер
это так быстро, что может сканировать весь
Интернет менее чем за 6 минут
и gmap на другой высокой скорости
Сетевой сканер, который отлично подходит для больших
масштабные сканы
наконец, давайте поговорим об уклонении
обнаружение и обход защиты
один простой способ сделать это —
регулируя скорость нашего сканирования, которое
может помочь нам оставаться вне поля зрения
системы обнаружения вторжений и
брандмауэры мы можем использовать фрагментированные пакеты
прокрасться мимо брандмауэров и обойти
межсетевые экраны и фильтры пакетов
ложное сканирование - еще одна техника
куда мы отправляем пакет с поддельного IP
адреса, чтобы усложнить работу Defender
к трассировщикам и изменение исходного порта
также может помочь нам обойти брандмауэры с помощью
строгие правила фильтрации
помните, что эти передовые методы могут
предоставить более подробную и точную
информация о целевой среде
но их всегда следует использовать этично
и с надлежащего разрешения, будучи
цифровой детектив захватывающий, но это
важно уважать конфиденциальность и
законность во все времена
хорошо мы входим в мир
расширенного сканирования уязвимостей
техники
мы научимся раскрывать и
понимать слабые стороны цели
системы и как с ними бороться
Думайте об уязвимостях как о слабых
точки в крепости путем определения
это мы можем либо спланировать нашу атаку
стратегии или, если мы хорошие парни, мы
может усилить эти точки Продвинутый уровень
Методы сканирования уязвимостей позволяют
нам сделать это более эффективно
некоторые сканеры уязвимостей имеют
расширенные функции, такие как пользовательский
проверка уязвимостей и соблюдение
сканирование, что это за пользовательские
проверка уязвимостей позволяет нам
определить конкретную организацию
уязвимости или тестовый клиент
Приложения
поэтому, если мы смотрим на уникальную установку
или лучшее программное обеспечение коробки чеки приходят
удобные инструменты, такие как nessus, используют сценарии
язык называется nasl для этого пока открыт
Bass использует что-то под названием Network
тест на уязвимость или nvts
С другой стороны, сканирование жалоб
все о том, чтобы убедиться, что другие системы
определенным стандартам безопасности и
нормативно-правовые акты
например, если мы имеем дело с
компания, которая обрабатывает данные кредитных карт
мы могли бы захотеть проверить, что они
придерживаясь стандарта PCI DSS или если
это поставщик медицинских услуг
HIPAA HIPAA будет соответствующим
стандартные инструменты, такие как qualis guard
необходимость и незащищенность отлично подходят для
этот
у нас также есть специализированные инструменты для
сканирование веб-приложений это
такие вещи, как костюм для работы с отрыжкой ovasp и
acunetics они ползают по сети
приложения и искать уязвимости в безопасности
например, проблемы с проверкой ввода или
неправильные конфигурации
как только мы определили уязвимости
нам нужно проверить их и расставить приоритеты
как мы собираемся решать их
к сожалению, наши инструменты сканирования могут
дать нам несколько ложных срабатываний, поэтому нам нужно
для подтверждения уязвимостей вручную
или с дополнительными инструментами, такими как
Metasploit, когда мы уверены
уязвимость существует, мы должны оценить
риск Насколько вероятно, что злоумышленник
будет использовать его, каковы будут последствия
насколько критичен актив
это в опасности это факторы, которые мы
нужно рассмотреть
наконец, мы расставляем приоритеты
уязвимости в зависимости от их риска
уровень, на котором мы работаем с самым высоким риском
уязвимости сначала мы могли бы исправить
программное обеспечение Реализовать дополнительную безопасность
контролирует или модифицирует конфигурацию, чтобы
уменьшить риск
в заключение мастеринг Advanced
методы сканирования уязвимостей могут
значительно повысить нашу способность идентифицировать
риски и защитить наши системы, но
помните, что это инструмент, который должен
всегда используйте ответственно всегда обеспечивайте
у вас есть необходимые разрешения
перед сканированием уязвимостей
это завершает нашу сегодняшнюю сессию
счастливое сканирование