Ethical Hacking Academy · Lekcja

Automatyzacja rozpoznania

Skanowanie za pomocą skryptów

Automatyzacja rozpoznania to bezpłatna lekcja Ethical Hacking Academy na CoddyKit. To lekcja 2 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej Ethical Hacking Academy, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs Ethical Hacking Academy zawiera 4 lekcji w sumie.

Dlaczego automatyzować rozpoznanie

Rozpoznanie to pierwsza faza oceny - wyszukiwanie hostów, portów i usług. Ręczne wykonywanie tych czynności jest powtarzalne i podatne na błędy.

Skryptowanie rozpoznania zapewnia spójność, szybkość i łatwe powtarzanie działań na kolejnych celach, gdy sporządzasz notatki.

Wykrywanie hostów

Pierwszym krokiem jest znalezienie aktywnych hostów. Skanowanie pingów za pomocą Nmap zwraca informację o hostach aktywnych w podsieci.

nmap -sn 192.168.56.0/24 -oG hosts.gnmap

Prosty skrypt do skanowania pingów

Możesz samodzielnie napisać skaner w czystym Bashu, co jest przydatne, gdy Nmap nie jest dostępny na celu.

#!/bin/bash
net=192.168.56
for i in $(seq 1 254); do
  ping -c1 -W1 $net.$i >/dev/null 2>&1 && echo "$net.$i is up"
done

Skanowanie portów

Po znalezieniu aktywnych hostów przeskanuj ich porty. Zapisz dane wyjściowe w formacie możliwym do przeanalizowania, aby późniejszy skrypt mógł je odczytać.

nmap -p- --open -oN ports.txt 192.168.56.10

Wykrywanie usług i wersji

Dodaj -sV, aby zidentyfikować oprogramowanie działające za każdym otwartym portem. Znajomość dokładnych wersji pomaga znaleźć odpowiadające im exploity.

nmap -sV -p 22,80,443 192.168.56.10 -oN services.txt

Iterowanie po celach

Przekaż listę hostów do pętli, aby skanować wiele maszyn bez nadzoru.

#!/bin/bash
while read host; do
  echo "[*] Scanning $host"
  nmap -sV "$host" -oN "scan_$host.txt"
done < targets.txt

Dodawanie znacznika czasu

Zapisywanie czasu wykonania każdego skanu pomaga uporządkować dowody na potrzeby raportu.

stamp=$(date +%Y%m%d_%H%M%S)
nmap -sV 192.168.56.10 -oN "scan_$stamp.txt"

Łączenie narzędzi

Skrypty rozpoznawcze pokazują swoją siłę, gdy łączą narzędzia: wykrywaj hosty za pomocą Nmap, a następnie przekazuj hosty WWW do skanera katalogów, takiego jak gobuster.

gobuster dir -u http://192.168.56.10 -w /usr/share/wordlists/dirb/common.txt

Ograniczanie tempa i skrywanie aktywności

Agresywne skany generują dużo ruchu i mogą powodować awarie delikatnych usług laboratoryjnych. Kontroluj szybkość za pomocą szablonów czasowych i dodawaj opóźnienia w pętlach.

-T2 jest łagodne, a -T4 szybkie.
Instrukcja sleep między hostami zmniejsza obciążenie.

nmap -T2 192.168.56.10
# sleep 1   # between iterations in a loop

Porządkowanie danych wyjściowych

Utwórz osobny katalog wyników dla każdego zlecenia, aby skany, zrzuty ekranu i notatki pozostały razem.

#!/bin/bash
outdir=recon_$(date +%F)
mkdir -p "$outdir"
nmap -sV 192.168.56.10 -oN "$outdir/services.txt"

Zawsze uzyskaj zgodę

Automatyczne skanowanie zwiększa zasięg Twoich działań. Uruchamiaj te skrypty wyłącznie na systemach, których jesteś właścicielem, lub na systemach, na testowanie których masz pisemną zgodę.

W laboratorium kieruj wszystkie działania do podsieci host-only i podatnych maszyn wirtualnych.

Szybkie sprawdzenie

Przypomnij sobie dane wyjściowe Nmap i opcje wykrywania.

Podsumowanie

Oprogramowałeś przepływ pracy rozpoznania:

Wykrywaj hosty (nmap -sn lub skanowanie pingów w Bashu).
Skanuj porty i wykrywaj wersje (-sV).
Iteruj po listach celów, dodawaj znaczniki czasu do wyników i łącz narzędzia, takie jak gobuster.
Ograniczaj tempo skanowania i zawsze potwierdzaj uprawnienie do testów.

Dalej: analizowanie zebranych danych wyjściowych.

Często zadawane pytania

Czy lekcja „Automatyzacja rozpoznania” jest bezpłatna?

Tak — pełny tekst „Automatyzacja rozpoznania” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu Ethical Hacking Academy, przejdź na CoddyKit PRO. Kurs Ethical Hacking Academy zawiera 4 lekcji w sumie.

Co nauczysz się w „Automatyzacja rozpoznania”?

Skanowanie za pomocą skryptów Ćwiczysz Ethical Hacking Academy z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.

Czy potrzebuję doświadczenia, aby zacząć Ethical Hacking Academy?

Nie wymagamy żadnego doświadczenia. Ethical Hacking Academy w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 2 z 4.

Ile czasu zajmuje lekcja „Automatyzacja rozpoznania”?

Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.

Czy mogę pisać i uruchamiać kod w tej lekcji Ethical Hacking Academy?

Tak. Każda lekcja Ethical Hacking Academy zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.

Wszystkie lekcje w tym kursie

← Powrót do Ethical Hacking Academy