Wykrywanie hostów

Przed skanowaniem portów trzeba ustalić, które hosty są aktywne. Wykrywanie hostów (nazywane również skanowaniem ping) identyfikuje systemy odpowiadające w sieci, dzięki czemu nie traci się czasu na skanowanie nieużywanych adresów.

Nmap to standardowe w branży narzędzie do tego zadania i niemal wszystkich innych zadań związanych ze skanowaniem sieci.

Flaga -sn wykonuje skanowanie ping: sprawdza, które hosty odpowiadają, bez skanowania portów. Działa szybko i doskonale nadaje się do wstępnego mapowania podsieci.

Domyślnie (po uzyskaniu odpowiednich uprawnień) Nmap wysyła do hostów lokalnych i zdalnych zestaw różnych sond:

• Żądanie echa ICMP (klasyczny ping).
• TCP SYN do portu 443.
• TCP ACK do portu 80.
• Żądanie znacznika czasu ICMP.

Jeśli dowolna sonda otrzyma odpowiedź, host zostaje oznaczony jako aktywny. Użycie kilku typów sond pozwala ominąć wiele filtrów.

Nmap akceptuje elastyczną składnię celów: pojedyncze adresy IP, zakresy CIDR, zakresy rozdzielone łącznikiem, nazwy hostów lub listę z pliku.

Można wybrać konkretne typy sond, gdy domyślne są filtrowane:

• -PS TCP SYN do wymienionych portów.
• -PA TCP ACK do wymienionych portów.
• -PU sonda UDP.
• -PE echo ICMP.

Dostosowanie sond pomaga, gdy zapory blokują sondy domyślne.

Wiele zapór odrzuca pakiety ICMP, przez co hosty wyglądają na niedostępne. Flaga -Pn nakazuje Nmapowi pominąć wykrywanie i traktować każdy cel jako aktywny, skanując bezpośrednio porty.

Jest to niezbędne w przypadku zabezpieczonych sieci, ale skanowanie trwa dłużej, ponieważ Nmap skanuje również hosty, które mogą być rzeczywiście wyłączone.

W lokalnym segmencie Ethernet Nmap używa do wykrywania żądań ARP, które są szybsze i bardziej niezawodne niż ICMP, ponieważ hosty nie mogą łatwo ignorować ARP.

Nmap robi to automatycznie dla lokalnych celów, gdy jest uruchomiony z odpowiednimi uprawnieniami. Flaga -PR jawnie wymusza wykrywanie ARP.

Skanowanie listy -sL nie wysyła w ogóle sond. Po prostu wyświetla cele, które Nmap przeskanowałby, i wykonuje wyszukiwanie odwrotne DNS.

Jest to najbardziej dyskretna opcja i świetny sposób na sprawdzenie poprawności zakresu celów oraz wykrycie nazw hostów przed wysłaniem jakichkolwiek pakietów.

Wyniki wykrywania oznaczają każdy host jako aktywny albo pomijają hosty, które są nieaktywne. W przypadku ARP lub DNS można również zobaczyć adresy MAC (oraz producenta) i nazwy hostów.

Ta lista staje się danymi wejściowymi następnego etapu: szczegółowego skanowania portów wyłącznie hostów, które faktycznie działają.

Wykrywanie generuje ruch, który mogą zauważyć narzędzia monitorujące. Aby działać bardziej dyskretnie, można:

• Użyć -sL, aby nie wysyłać żadnych sond.
• Zmniejszyć tempo za pomocą -T1 lub -T2.
• Ograniczyć typy sond do tych, których potrzeba.

Zawsze należy skanować wyłącznie systemy, do których testowania ma się uprawnienia.

Nmap może rozwiązywać nazwy hostów podczas wykrywania, co dostarcza dodatkowego kontekstu, ale również generuje zapytania DNS, które mogą być rejestrowane.

• -n wyłącza całe rozwiązywanie DNS (szybciej i ciszej).
• -R wymusza rozwiązywanie nawet dla hostów oznaczonych jako nieaktywne.
• --dns-servers określa resolver, którego należy użyć.

Wyłączenie DNS za pomocą -n znacznie przyspiesza skanowanie dużych zakresów.

Wybierz właściwą flagę dla celu chronionego zaporą.

W tej lekcji poznano wykrywanie hostów za pomocą Nmap:

• -sn wykonuje skanowanie pingowe bez skanowania portów.
• Nmap domyślnie łączy sondy ICMP, TCP SYN/ACK i sondy znaczników czasu; w lokalnych segmentach używa ARP.
• Niestandardowe sondy: -PS/-PA/-PU/-PE.
• -Pn pomija wykrywanie, gdy ICMP jest zablokowany; -sL wyświetla cele bez wysyłania sond.
• Dostosuj tempo i sondy, aby zwiększyć dyskrecję, i skanuj wyłącznie autoryzowane systemy.

Następnie: techniki skanowania portów.