Descoberta de hosts

Antes de analisar portas, você precisa saber quais hosts estão ativos. A descoberta de hosts (também chamada de varredura de ping) identifica sistemas que respondem em uma rede, para que você não perca tempo analisando endereços inativos.

O Nmap é a ferramenta padrão do setor para isso e para praticamente todas as tarefas de análise de redes.

O sinalizador -sn executa uma varredura de ping: verifica quais hosts respondem sem analisar nenhuma porta. É rápido e ideal para mapear primeiro uma sub-rede.

Por padrão (com privilégios), o Nmap envia uma combinação de sondas para hosts locais e remotos:

• solicitação de eco ICMP (um ping clássico).
• SYN TCP para a porta 443.
• ACK TCP para a porta 80.
• solicitação de registro de data e hora ICMP.

Se qualquer sonda receber uma resposta, o host será marcado como ativo. Usar vários tipos de sondas dribla muitos filtros.

O Nmap aceita uma sintaxe flexível para alvos: endereços IP individuais, intervalos CIDR, intervalos separados por hífen, nomes de host ou uma lista em um arquivo.

Você pode escolher tipos específicos de sondas quando as opções padrão são filtradas:

• -PS SYN de TCP para as portas listadas.
• -PA ACK de TCP para as portas listadas.
• -PU Sonda UDP.
• -PE Echo de ICMP.

Ajustar as sondas ajuda quando os firewalls bloqueiam as opções padrão.

Muitos firewalls descartam ICMP, fazendo os hosts parecerem inativos. A opção -Pn instrui o Nmap a ignorar a descoberta e considerar todos os alvos ativos, verificando as portas diretamente.

Isso é essencial contra redes protegidas, embora seja mais lento, pois o Nmap verifica hosts que podem realmente estar offline.

Em um segmento Ethernet local, o Nmap usa solicitações ARP para descoberta, o que é mais rápido e confiável do que ICMP, pois os hosts não conseguem ignorar ARP com facilidade.

O Nmap faz isso automaticamente para alvos locais quando é executado com privilégios. A opção -PR força explicitamente a descoberta ARP.

A varredura de lista -sL não faz nenhuma sondagem. Ela simplesmente lista os alvos que o Nmap verificaria e realiza consultas reversas de DNS.

É a opção mais discreta e uma ótima maneira de verificar se o intervalo de alvos está correto e descobrir nomes de host antes de enviar qualquer pacote.

A saída da descoberta informa cada host como ativo ou omite os hosts inativos. Com ARP ou DNS, você também poderá ver endereços MAC (e o fabricante) e nomes de host.

Essa lista se torna a entrada da próxima fase: a varredura detalhada de portas somente nos hosts que estão realmente ativos.

A descoberta gera tráfego que as ferramentas de monitoramento podem perceber. Para permanecer mais discreto, você pode:

• Usar -sL para não fazer sondagens.
• Reduzir a velocidade com -T1 ou -T2.
• Limitar os tipos de sondagem ao necessário.

Sempre verifique apenas sistemas que você tem autorização para testar.

O Nmap pode resolver nomes de host durante a descoberta, o que acrescenta contexto, mas também gera consultas DNS que podem ser registradas.

• -n desativa toda a resolução de DNS (mais rápido e discreto).
• -R força a resolução até mesmo para hosts marcados como inativos.
• --dns-servers especifica qual resolvedor usar.

Desativar o DNS com -n acelera significativamente varreduras grandes.

Escolha a opção correta para um alvo protegido por firewall.

Você aprendeu a fazer descoberta de hosts com o Nmap:

• -sn executa uma varredura de ping sem verificar portas.
• Por padrão, o Nmap combina sondas ICMP, SYN/ACK de TCP e de marcação de tempo; usa ARP em segmentos locais.
• Sondas personalizadas: -PS/-PA/-PU/-PE.
• -Pn ignora a descoberta quando o ICMP está bloqueado; -sL lista os alvos sem fazer sondagens.
• Ajuste o tempo e as sondas para obter discrição e verifique apenas sistemas autorizados.

A seguir: técnicas de varredura de portas.