Hizmet ve OS Tespiti

Bir bağlantı noktasının açık olduğunu bilmek yeterli değildir. Hangi yazılımın dinlediğini ve sürümünü bilmeniz gerekir; çünkü istismarlar belirli sürümleri hedefler.

Nmap'in hizmet algılama ve işletim sistemi parmak izi çıkarma özellikleri, açık bağlantı noktaları listesini eyleme geçirilebilir istihbarata dönüştürür.

-sV seçeneği açık bağlantı noktalarını yoklar ve hizmeti ve sürümünü belirlemek için yanıtları Nmap'in veritabanıyla eşleştirir; örneğin 'OpenSSH 8.2p1' veya 'Apache httpd 2.4.41'.

Nmap bir dizi yoklama gönderir ve yanıtları (başlıklar, davranışlar, hata iletileri) nmap-service-probes içindeki binlerce imzayla karşılaştırır.

Bu başlık alma ve davranış eşleştirme işlemi, 8000 numaralı bağlantı noktasında çalışan bir HTTP sunucusu gibi standart dışı bağlantı noktalarındaki hizmetleri bile belirler.

--version-intensity (0-9) ile Nmap'in ne kadar yoğun çalışacağını ayarlayabilirsiniz:

• Düşük: daha az yoklama, daha hızlı; sürümleri kaçırabilir.
• Yüksek: daha fazla yoklama, daha yavaş; daha doğru.

Kısayollar: --version-light (yoğunluk 2) ve --version-all (yoğunluk 9).

-O seçeneği işletim sistemi parmak izi çıkarmayı etkinleştirir. Nmap, bir TCP/IP yığınının yanıt verme biçimindeki ince farklılıkları inceler ve bunları işletim sistemi imza veritabanıyla eşleştirir.

En olası tahmini ve doğruluk yüzdesini; ayrıca kullanılabiliyorsa cihaz türünü ve çalışma süresi tahminlerini bildirir.

Her işletim sistemi TCP/IP'yi biraz farklı uygular. Nmap şu özellikleri yoklar:

• Başlangıç TTL değerleri.
• TCP pencere boyutu.
• Yığının alışılmadık seçenek birleşimlerini işleme biçimi.
• TCP seçeneklerinin sıralaması.

Bu küçük farklılıklar, işletim sistemi ailesini ve sürümünü tahmin etmeye yetecek kadar benzersiz bir parmak izi oluşturur.

İşletim sistemi algılama kesinlik değil, en iyi tahmindir. Şu durumlarda doğruluk azalır:

• Bir güvenlik duvarı, Nmap'in dayandığı yoklamaları filtreler.
• Ana bilgisayar alışılmadık veya sanallaştırılmış bir yığın çalıştırır.
• Parmak izi çıkarmak için yalnızca birkaç açık bağlantı noktası vardır.

--osscan-guess seçeneği, emin olmadığında Nmap'in daha saldırgan tahmin yapmasını sağlar.

Uygulamada algılama seçeneklerini birleştirirsiniz. -A seçeneği işletim sistemi algılamayı, sürüm algılamayı, varsayılan betikleri ve traceroute'u birlikte etkinleştiren bir kısayoldur.

Bir sonraki adımınızı tam sürüm belirler. 'vsftpd 2.3.4' gördüğünüzde ünlü bir arka kapıyı hemen hatırlarsınız; 'Apache 2.4.49' gördüğünüzde ise bir yol geçişi CVE'sini düşünürsünüz.

Doğru sürüm verileri, saldırıları körlemesine denemek yerine eşleşen istismarları aramanızı sağlar. Ayrıca raporunuzun güvenlik açığı bölümüne doğrudan girdi sağlar.

Çıktıyı analiz ve raporlama için her zaman kaydedin. Nmap birden fazla biçimi destekler:

• -oN normal metin.
• -oX XML (araçlar için).
• -oG aranabilir.
• -oA tüm biçimler aynı anda.

Bazen bir hizmeti elle doğrularsınız. Ham bir istemciyle bağlanıp karşılama iletisini (başlığı) okumak, yazılımı ve sürümü doğrudan ortaya çıkarır.

netcat gibi araçlar bunu düz metin hizmetleri için yapmanızı sağlar. Nmap'in tahmini hatalı göründüğünde hızlı bir makuliyet denetimidir; ancak birçok hizmet, saldırganları yanıltmak için artık başlıklarını gizler veya sahte başlıklar kullanır.

Parmak izi çıkarmayı öğrendiniz:

• -sV, yoklama/başlık eşleştirmesiyle hizmet sürümlerini algılar; --version-intensity ile ayarlanır.
• -O, TCP/IP yığını parmak izi çıkarmayı kullanarak işletim sistemi algılaması gerçekleştirir; sonuçlar en iyi tahminlerdir.
• -A, işletim sistemi, sürüm, betikler ve traceroute'u bir araya getirir.
• Tam sürümler istismar seçimine yön verir; çıktıyı -oA ile kaydedin.

Sırada: daha derin otomasyon için Nmap Betik Motoru.