الاستطلاع النشط وفحص الشبكة باستخدام Nmap
افحص المنافذ والخدمات باستخدام Nmap: اكتشاف الإصدارات، وبصمة نظام التشغيل، وتعداد المشاركات، والقراءة الصحيحة للنتائج.
🟩 الاستطلاع · الدورة: 2. الاستطلاع (النشط) HTB Academy: Network Enumeration with Nmap، Footprinting
الأهداف
- رسم خريطة للهدف باستخدام أدوات نشطة.
- فهم فحص المنافذ، واكتشاف الخدمات ونظام التشغيل، والتعداد.
الاستطلاع النشط: عمّ نتحدث؟
على عكس الاستخبارات مفتوحة المصدر (OSINT) السلبية (S3)، يقوم الاستطلاع النشط على إرسال حزم مباشرة إلى الهدف لاستكشافه: ما المنافذ المفتوحة؟ وما الخدمات العاملة؟ وما إصداراتها؟ وما نظام التشغيل؟ وهو أدق بكثير، لكن الهدف قد يكتشف ذلك (في سجلاته، أو عبر نظام كشف التسلل IDS أو جدار الحماية). ومن هنا تأتي أهمية الحصول على تصريح (فالفحص النشط «يلامس» الهدف وقد يُعدّ، بحسب القوانين، محاولة اختراق).
الدرس (1 س 20 د)
- السلبي مقابل النشط (والآثار القانونية: النشط «يلامس» الهدف).
- أنواع الفحص: SYN (
-sS)، واتصال TCP الكامل (-sT)، وUDP (-sU)، والإصدار (-sV)، ونظام التشغيل (-O). - الضجيج، والتخفي، والتوقيت (
-T0..-T5).
ما هو «المنفذ» وما هي «الخدمة»؟
يمكن للجهاز أن يقدّم عدة خدمات في الوقت نفسه؛ وتستمع كل خدمة على منفذ (رقم من 0 إلى 65535). ومن المنافذ القياسية: 22 (SSH)، و80 (HTTP)، و443 (HTTPS)، و21 (FTP)، و3306 (MySQL)، و3389 (RDP في Windows). فحص المنافذ يشبه طرق كل باب لمعرفة أيها يجيب. والمنفذ المفتوح يعني أن خدمة تستمع خلفه، وبالتالي فهو باب دخول محتمل.