Bağlantı Noktası Tarama Teknikleri

Açık bağlantı noktaları, bir ana bilgisayarın çalıştırdığı hizmetleri ortaya çıkarır; bu da saldırı yüzeyinizin haritasıdır. Bağlantı noktası taraması, hangi TCP ve UDP bağlantı noktalarının açık, kapalı veya filtrelenmiş olduğunu belirler.

Nmap, hız, gizlilik ve gerekli ayrıcalıklar açısından farklı ödünleşimlere sahip çeşitli tarama teknikleri sunar.

Nmap her bağlantı noktasını şu durumlardan biriyle bildirir:

• açık: bir hizmet bağlantıları etkin olarak kabul ediyor.
• kapalı: erişilebilir, ancak dinleyen bir hizmet yok.
• filtrelenmiş: bir güvenlik duvarı yoklamaları engelliyor; bu nedenle Nmap durumu belirleyemiyor.
• açık|filtrelenmiş ve kapalı|filtrelenmiş: belirsiz sonuçlar.

Taramaları anlamak için TCP el sıkışmasını bilmek gerekir:

• İstemci SYN gönderir.
• Bağlantı noktası açıksa sunucu SYN-ACK ile yanıt verir.
• İstemci bağlantıyı tamamlamak için ACK gönderir.

Kapalı bir bağlantı noktası RST ile yanıt verir. Tarama türleri, bu el sıkışmasının ne kadarını gerçekleştirdiklerine göre farklılık gösterir.

SYN taraması (-sS), kök kullanıcı olarak çalıştırıldığında varsayılandır. Bir SYN gönderir, SYN-ACK'i (açık) veya RST'yi (kapalı) görür ve ardından el sıkışmasını hiçbir zaman tamamlamamak için RST gönderir.

Bu 'yarı açık' tarama hızlı ve görece gizlidir; çünkü tam bağlantı hiçbir zaman kurulmaz. Ham yuva ayrıcalıkları gerektirir.

Bağlantı taraması (-sT), işletim sisteminin ağ API'sini kullanarak üç yollu el sıkışmasını tamamen tamamlar. Özel ayrıcalık gerektirmediği için ayrıcalıksız kullanıcılar için geri dönüş seçeneğidir.

Tam bağlantı kurduğu için daha fazla trafik oluşturur ve hedefteki hizmetler tarafından kayda alınma olasılığı daha yüksektir.

UDP taraması (-sU), UDP kullanan DNS, SNMP ve DHCP gibi hizmetleri bulur. UDP bağlantısız olduğundan tarama yavaş ve zordur:

• Yanıt gelmemesi çoğunlukla açık|filtrelenmiş anlamına gelir.
• ICMP bağlantı noktası erişilemiyor yanıtı kapalı anlamına gelir.

UDP hizmetleri sıklıkla gözden kaçırılır; bu nedenle değerli bulguları gizleyebilirler.

Birkaç tarama, basit güvenlik duvarlarını aşmak ve SYN günlük kaydından kaçınmak için alışılmadık seçenek birleşimleri gönderir:

• FIN (-sF): yalnızca FIN seçeneği.
• NULL (-sN): hiçbir seçenek ayarlanmamış.
• Xmas (-sX): FIN, PSH ve URG ayarlanmış; 'Noel ağacı gibi ışıl ışıl'.

Bunlar RFC davranışına dayanır ve çoğunlukla yalnızca belirli yığınlarda çalışır.

Hız ve kapsam arasında denge kurmak için taranacak bağlantı noktalarını denetleyin:

• -p 80,443 belirli bağlantı noktaları.
• -p 1-1000 bir aralık.
• -p- 65535 bağlantı noktasının tümü.
• --top-ports 100 en yaygın bağlantı noktaları.
• -F en yaygın 100 bağlantı noktasının hızlı taraması.

-T seçeneği zamanlamayı 0 (paranoyak) ile 5 (çılgın) arasında ayarlar:

• -T0/-T1: IDS'den kaçınmak için çok yavaş.
• -T3: dengeli varsayılan.
• -T4: daha hızlı; güvenilir ağlarda yaygın.
• -T5: saldırgan; sonuçları kaçırabilir.

Daha hızlı taramalar daha fazla trafik oluşturur ve hatalı sonuç riskini artırır.

Nmap, güvenlik duvarlarının ve IDS'nin dayanıklılığını sınamak için seçenekler sunar:

• -f paketleri parçalar.
• -D aldatıcı kaynak adresleri kullanır.
• --source-port, 53 gibi güvenilir bir kaynak bağlantı noktasını taklit eder.

Bunları yalnızca algılama yeteneklerini değerlendirmek için yetkili sınamalarda kullanın.

Gerçek taramalar bu seçenekleri bir araya getirir. Yaygın ve kapsamlı bir TCP taraması, tarama türünü, tüm bağlantı noktalarını ve daha hızlı zamanlamayı seçer ve çıktıyı kaydeder.

Açık bağlantı noktalarını bulmak için geniş kapsamlı başlayın; ardından yalnızca gerçekten açık olan bağlantı noktalarında odaklanmış takip taramaları (sürüm algılama, betikler) yürütün. Bu iki aşamalı yaklaşım, her şeyi aynı anda yapmaktan daha hızlı ve daha sessizdir.

Taramayı davranışıyla eşleştirin.

Bağlantı noktası tarama tekniklerini öğrendiniz:

• Bağlantı noktası durumları: açık, kapalı, filtrelenmiş ve belirsiz türleri.
• SYN taraması (-sS) gizli varsayılandır; bağlantı (-sT) ayrıcalık gerektirmez, ancak daha fazla trafik oluşturur.
• UDP (-sU) yavaştır, ancak gözden kaçan hizmetleri ortaya çıkarır.
• FIN/NULL/Xmas taramaları basit güvenlik duvarlarından kaçınır.
• Bağlantı noktalarını -p, hızı -T ile denetleyin ve kaçınma yöntemlerini -f/-D ile sınayın.

Sırada: hizmet ve işletim sistemi algılama.