Определение служб и OS

Знать, что порт открыт, недостаточно. Необходимо выяснить, какое программное обеспечение его прослушивает, и определить его версию, поскольку эксплойты нацелены на конкретные версии.

Определение служб и определение ОС по отпечатку в Nmap превращают список открытых портов в полезные для действий сведения.

Флаг -sV исследует открытые порты и сопоставляет ответы с базой данных Nmap, чтобы определить службу и её версию, например «OpenSSH 8.2p1» или «Apache httpd 2.4.41».

Nmap отправляет серию зондов и сравнивает ответы (баннеры, поведение, сообщения об ошибках) с тысячами сигнатур в nmap-service-probes.

Получение баннера и сопоставление поведения позволяют определить службы даже на нестандартных портах, например сервер HTTP, работающий на порте 8000.

С помощью --version-intensity (от 0 до 9) можно настроить, насколько тщательно Nmap выполняет проверку:

• Ниже: меньше зондов, выше скорость, но некоторые версии могут быть не обнаружены.
• Выше: больше зондов, ниже скорость, выше точность.

Сокращённые варианты: --version-light (интенсивность 2) и --version-all (интенсивность 9).

Флаг -O включает определение ОС по отпечатку. Nmap анализирует небольшие различия в ответах стека TCP/IP и сопоставляет их с базой сигнатур ОС.

Программа сообщает наиболее вероятный вариант и процент точности, а также, если возможно, предполагаемый тип устройства и время его работы.

Каждая ОС немного по-своему реализует TCP/IP. Nmap исследует такие характеристики, как:

• Начальные значения TTL.
• Размер окна TCP.
• Обработка необычных сочетаний флагов стеком.
• Порядок параметров TCP.

Эти небольшие различия образуют отпечаток, достаточно уникальный для определения семейства и версии ОС.

Определение ОС — это наиболее вероятная оценка, а не достоверный результат. Точность снижается, если:

• Брандмауэр фильтрует зонды, на которые рассчитывает Nmap.
• На узле используется необычный или виртуализированный стек.
• Для построения отпечатка доступно лишь несколько открытых портов.

Параметр --osscan-guess заставляет Nmap делать более смелые предположения при неопределённости.

На практике параметры обнаружения объединяют. Флаг -A — это сокращение, включающее одновременно определение ОС, версий, стандартные скрипты и трассировку маршрута.

Точная версия определяет следующий шаг. Увидев «vsftpd 2.3.4», Вы сразу вспомните известную лазейку; увидев «Apache 2.4.49», подумаете об уязвимости CVE, связанной с обходом путей.

Точные сведения о версии позволяют искать подходящие эксплойты, а не бездумно пробовать атаки. Они также напрямую попадают в раздел отчёта, посвящённый уязвимостям.

Всегда сохраняйте результаты сканирования для анализа и подготовки отчёта. Nmap поддерживает несколько форматов:

• -oN — обычный текст.
• -oX — XML (для инструментов).
• -oG — формат для поиска.
• -oA — все форматы одновременно.

Иногда службу подтверждают вручную. Подключение с помощью клиента для необработанных соединений и чтение приветствия (баннера) напрямую показывает программное обеспечение и его версию.

Инструменты вроде netcat позволяют делать это для служб, передающих данные в открытом виде. Это быстрая проверка здравого смысла, когда предположение Nmap кажется неверным, хотя многие службы теперь скрывают или подделывают баннеры, чтобы вводить атакующих в заблуждение.

Определите флаг, который выполняет больше всего действий одновременно.

Вы изучили определение отпечатков:

• -sV определяет версии служб по сопоставлению зондов и баннеров; настройка выполняется с помощью --version-intensity.
• -O выполняет определение ОС по отпечатку стека TCP/IP; результаты являются наиболее вероятными оценками.
• -A объединяет определение ОС и версии, скрипты и трассировку маршрута.
• Точные версии помогают выбирать эксплойты; сохраняйте результаты с помощью -oA.

Далее: механизм скриптов Nmap для более глубокой автоматизации.