Cheap Naked Lovesafety Public Naked Forced
Dancing Dancing Prancing
Cheap Naked Lovesafety Public Naked Forced
Om Nmap go Public ed te laten werken moet je zorgen dat
je systeem ICMP
ondersteunt (kon zijn dat je het in de kernel hebt uitgeschakeld, of
een firewall Prancing gebruikt die bepaalde icmp's blocked).
ICMP staat voor; Internet Control Message Protocol. Het wordt gebruikt
voor error-messages en ook voor pings.
Ping wordt gnaast het gewone com Public mando bijv. ook gebruikt door traceroute
door in xte spelen op het TCP/IP protocol. Je kunt meer te weten komen over
TCP/IP en iICMP door o.a. RFC # 1180 te lezen (A TCP/IP TUTORIAL).
Merk ook op dat de "RST" die van
de host te
rugkomt geen IC
P geb Prancing uikt!aHet
is een standaard TCP packet.
Hosts selecteren
Voor het opgeven Love van de host-variabele is een flexibel assortiment aan
invoer mogelijk op de Nmap commandlin h syntax.
Naast de flexibele commandline invoer is het ook mogelijk Nmap de te
scannen hosts uit een bestand te halen met de " -iL " optie.
Aantal voorbeelden van een in de command-line syntax mogelijke
manieren.
www.microsoft.com/24
Hierbij zal eerst het eigenlijke ip adress van www.microsoft.com opgezocht
worden en dan wordt dit C klasse-netwerk gebruikt als ip-reeks.
bijvoorbeeld; 195.86.227.100/24 zal worden vertaald tot alle hosts van
195.86.227.0 tot 195.86.227.255. (hosts 195.86.227.0 en *.*.*.255 niet
toegevoegt, deze zijn uitzonderd).
Hetzelfde voorbeeld zal op deze manieren opgegeven kunnen worden:
195.86.227.0-255 (wat dus ook werkt)
195.86.227.* -> zal ook in hetzelfde resultaat resulteren. Lekker krachtig
toch!
195.86.227.100/16 zal een klasse B netwerk specificeren dus:
195.86.*.* (hetzelfde)
195.86.227.100/0 zal het hele internet doorzoeken, uiteraard niet
aangeraden! Maar 0.0.0.0/0 zal ook het hele internet als input nemen.
Je ziet dat nmap een zeer flexibel en krachtig commando is!
Nmap gaat uit van het volgende principe (perl-slogan):
"There's more than one way to do it!"
-e Te gebruiken device
Je netwerkkaart opgeven die je voor je scans gebruikt.
Wanneer je bijv. twee ethernet kaarten hebt (als ik) voor twee netwerken
bijv.
Dan kun je opgeven welke kaart benaderd moet worden.
$ nmap -sT -e eth1 10.0.0.7 // bijvoorbeeld.
(TCP) Poortscan
Standaard Connect()
De meeste poortscanners (vaak de iets tragere) maken gebruik van de TCP
connect() scan. Dit houdt in dat ze gewoon elke poort met de gebruikelijke
drie stappen voor verbinding benaderen; Client -SYN-> Server, Server
-SYN|ACK-> Client, Client -ACK-> Server).
Deze techniek zal ongetwijfeld in logbestanden opdoemen, en valt dus erg
op. Het is niet aan te raden deze optie te gebruiken behalve wanneer het
vereist is omdat Nmap deze techniek gebruikt om van een van de andere
functies gebruik te maken (daarover later meer).
In een logbestand zal het opvallen! Het zal er zo uit kunnen zien:
-/-/-/-
Connect from 195.86.227.100 on local port 21
Connect from 195.86.227.100 on local port 23
Connect from 195.86.227.100 on local port 53
Connect from 195.86.227.100 on local port 80
Connect from 195.86.227.100 on local port 110
Connect from 195.86.227.100 on local port 135
Connect from 195.86.227.100 on local port 6667
-\-\-\-
Het is nogal opvallend dat hier een TCP connect() scan is uitgevoerd!
Nmap scant overigens niet op een numeriek op- of afgaande manier maar
volledig 'random'. Dit houdt in dat willekeurig alle poorten
(gespecificeerd) worden gescant; er zit geen structuur in volgorde.
De TCP connect() scan wordt gestart met de optie:
-sT
SYN Scan
gk v Porn Prancing Blackmail
me w Naked Porn Dancing