Detecção de serviços e OS

Saber que uma porta está aberta não é suficiente. Você precisa saber qual software está escutando e qual é a sua versão, pois as explorações têm como alvo versões específicas.

A detecção de serviços e a identificação do OS do Nmap transformam uma lista de portas abertas em informações úteis para agir.

A opção -sV faz sondagens nas portas abertas e compara as respostas com o banco de dados do Nmap para identificar o serviço e a versão, por exemplo, “OpenSSH 8.2p1” ou “Apache httpd 2.4.41”.

O Nmap envia uma série de sondas e compara as respostas (banners, comportamentos e mensagens de erro) com milhares de assinaturas em nmap-service-probes.

Essa captura de banners e correspondência de comportamentos identifica serviços até mesmo em portas não padrão, como um servidor HTTP em execução na porta 8000.

Você pode ajustar o quanto o Nmap se esforça com --version-intensity (de 0 a 9):

• Menor: menos sondas, mais rápido, mas pode não encontrar versões.
• Maior: mais sondas, mais lento e mais preciso.

Atalhos: --version-light (intensidade 2) e --version-all (intensidade 9).

A opção -O ativa a identificação do OS. O Nmap examina diferenças sutis na forma como uma pilha TCP/IP responde e as compara com o banco de assinaturas de OS.

Ele informa a melhor estimativa e uma porcentagem de precisão, além de estimativas do tipo de dispositivo e do tempo de atividade quando disponíveis.

Cada OS implementa TCP/IP de forma ligeiramente diferente. O Nmap analisa características como:

• Valores iniciais de TTL.
• Tamanho da janela TCP.
• Como a pilha lida com combinações incomuns de sinalizadores.
• Ordem das opções TCP.

Essas pequenas diferenças formam uma identificação exclusiva o suficiente para estimar a família e a versão do OS.

A detecção do OS é uma estimativa, não uma certeza. A precisão diminui quando:

• Um firewall filtra as sondas das quais o Nmap depende.
• O host usa uma pilha incomum ou virtualizada.
• Há apenas algumas portas abertas para fazer a identificação.

A opção --osscan-guess faz o Nmap arriscar uma estimativa mais agressiva quando não tem certeza.

Na prática, você combina opções de detecção. A opção -A é um atalho que ativa conjuntamente a detecção do OS, a detecção de versões, os scripts padrão e o traceroute.

A versão exata orienta o próximo passo. Com “vsftpd 2.3.4”, você se lembra imediatamente de uma backdoor famosa; com “Apache 2.4.49”, pensa em uma CVE de travessia de caminho.

Dados precisos sobre a versão permitem procurar explorações compatíveis em vez de tentar ataques às cegas. Eles também alimentam diretamente a seção de vulnerabilidades do seu relatório.

Sempre salve a saída da varredura para análise e elaboração de relatórios. O Nmap oferece vários formatos:

• -oN texto normal.
• -oX XML (para ferramentas).
• -oG adequado para busca.
• -oA todos os formatos de uma vez.

Às vezes, você confirma um serviço manualmente. Conectar-se com um cliente bruto e ler a saudação (banner) revela diretamente o software e a versão.

Ferramentas como netcat permitem fazer isso com serviços em texto simples. É uma verificação rápida quando a estimativa do Nmap parece incorreta, embora muitos serviços atualmente ocultem ou falsifiquem seus banners para enganar invasores.

Identifique a opção que faz mais coisas de uma vez.

Você aprendeu a fazer identificação:

• -sV detecta versões de serviços por meio da correspondência de sondas e banners; ajuste com --version-intensity.
• -O executa a detecção do OS usando a identificação da pilha TCP/IP; os resultados são estimativas.
• -A combina OS, versão, scripts e traceroute.
• Versões exatas orientam a escolha de explorações; salve a saída com -oA.

A seguir: o Nmap Scripting Engine para automação mais avançada.