اكتشاف الخدمات ونظام التشغيل

لا تكفي معرفة أن منفذاً ما مفتوح. يجب معرفة البرنامج الذي يستمع عليه وإصداره، لأن الثغرات تستهدف إصدارات محددة.

يحوّل اكتشاف الخدمات وبصمات نظام التشغيل في Nmap قائمة المنافذ المفتوحة إلى معلومات قابلة للتنفيذ.

تجسّ العلامة -sV المنافذ المفتوحة، وتطابق الاستجابات مع قاعدة بيانات Nmap لتحديد الخدمة والإصدار، مثل 'OpenSSH 8.2p1' أو 'Apache httpd 2.4.41'.

يرسل Nmap سلسلة من المجسات، ويقارن الاستجابات (اللافتات والسلوكيات ورسائل الخطأ) بآلاف التواقيع في nmap-service-probes.

يحدد التقاط اللافتات ومطابقة السلوك الخدمات حتى على المنافذ غير القياسية، مثل خادم HTTP يعمل على المنفذ 8000.

يمكنكم ضبط مدى اجتهاد Nmap باستخدام --version-intensity (من 0 إلى 9):

• أقل: مجسات أقل، وسرعة أكبر، وقد تفوّت بعض الإصدارات.
• أعلى: مجسات أكثر، وسرعة أقل، ودقة أكبر.

الاختصارات: --version-light (الشدة 2) و--version-all (الشدة 9).

تفعّل العلامة -O بصمات نظام التشغيل. يفحص Nmap الفروق الدقيقة في طريقة استجابة مكدس TCP/IP، ويطابقها مع قاعدة بيانات تواقيع أنظمة التشغيل.

يعرض أفضل تخمين ونسبة مئوية للدقة، إضافةً إلى نوع الجهاز وتقديرات مدة التشغيل عند توفرها.

ينفذ كل نظام تشغيل TCP/IP بطريقة مختلفة قليلاً. يجس Nmap خصائص مثل:

• قيم TTL الأولية.
• حجم نافذة TCP.
• كيفية تعامل المكدس مع مجموعات العلامات غير المعتادة.
• ترتيب خيارات TCP.

تشكل هذه الفروق الصغيرة بصمة مميزة بما يكفي لتخمين عائلة نظام التشغيل وإصداره.

اكتشاف نظام التشغيل هو أفضل تخمين، وليس يقيناً. تنخفض الدقة عندما:

• يحجب جدار حماية المجسات التي يعتمد عليها Nmap.
• يشغّل المضيف مكدساً غير معتاد أو افتراضياً.
• لا تكون هناك سوى منافذ قليلة مفتوحة يمكن أخذ بصمة منها.

يجعل الخيار --osscan-guess Nmap أكثر ميلاً إلى التخمين عندما لا يكون متأكداً.

عملياً، تجمعون خيارات الاكتشاف. والعلامة -A اختصار يفعّل اكتشاف نظام التشغيل، واكتشاف الإصدار، والبرامج النصية الافتراضية، وتتبع المسار معاً.

يحدد الإصدار الدقيق خطوتكم التالية. فعند رؤية 'vsftpd 2.3.4' تتذكرون فوراً باباً خلفياً شهيراً، وعند رؤية 'Apache 2.4.49' تفكرون في ثغرة CVE لاجتياز المسارات.

تتيح لكم بيانات الإصدار الدقيقة البحث عن الثغرات المطابقة بدلاً من تجربة الهجمات عشوائياً. كما تُدرج مباشرةً في قسم الثغرات في تقريركم.

احفظوا دائماً مخرجات الفحص للتحليل وإعداد التقارير. يدعم Nmap عدة تنسيقات:

• -oN نص عادي.
• -oX XML (للأدوات).
• -oG قابل للبحث.
• -oA جميع التنسيقات دفعة واحدة.

قد تحتاجون أحياناً إلى تأكيد خدمة يدوياً. يكشف الاتصال بعميل خام وقراءة التحية (اللافتة) البرنامج وإصداره مباشرةً.

تتيح لكم أدوات مثل netcat تنفيذ ذلك مع الخدمات النصية العادية. وهو تحقق سريع من سلامة النتيجة عندما يبدو تخمين Nmap غير صحيح، رغم أن خدمات كثيرة تعمد الآن إلى إخفاء لافتاتها أو تزويرها لتضليل المهاجمين.

حددوا العلامة التي تنفذ أكبر قدر من المهام دفعة واحدة.

تعلّمتم أخذ البصمات:

• تكتشف -sV إصدارات الخدمات عبر مطابقة المجسات واللافتات؛ ويمكن ضبطها باستخدام --version-intensity.
• تنفذ -O اكتشاف نظام التشغيل باستخدام بصمات مكدس TCP/IP؛ والنتائج أفضل التخمينات.
• تجمع -A بين نظام التشغيل والإصدار والبرامج النصية وتتبع المسار.
• توجه الإصدارات الدقيقة اختيار الثغرات؛ واحفظوا المخرجات باستخدام -oA.

التالي: محرك البرمجة النصية في Nmap لأتمتة أعمق.