Reconhecimento ativo e varredura de rede com Nmap
Faça varreduras de portas e serviços com Nmap: detecção de versão, fingerprint do sistema operacional, enumeração de compartilhamentos e leitura correta dos resultados.
4 h/semana
🟩 Reconhecimento · Ciclo: 2. Reconhecimento (ativo) HTB Academy: Network Enumeration with Nmap, Footprinting
Objetivos
- Mapear um alvo com ferramentas ativas.
- Entender varredura de portas, detecção de serviços/SO e enumeração.
Reconhecimento ativo: do que estamos falando?
Ao contrário do OSINT passivo (S3), o reconhecimento ativo consiste em enviar pacotes diretamente ao alvo para sondá-lo: quais portas estão abertas? Quais serviços estão em execução? Quais versões? Qual sistema operacional? É muito mais preciso, mas o alvo pode detectar a atividade (nos logs, por meio de um IDS/firewall). Daí a importância de ter autorização (a varredura ativa "toca" o alvo e, dependendo da legislação, pode ser equiparada a uma tentativa de intrusão).
Aula (1 h 20)
- Passivo vs. ativo (e implicações legais: o ativo "toca" o alvo).
- Tipos de varredura: SYN (
-sS), TCP connect (-sT), UDP (-sU), versão (-sV), SO (-O). - Ruído, furtividade, timing (
-T0..-T5).