آموزش کار با ابزار nmap

معرفی دوره

اول از هرچیزی باید ابزار مورد نیاز خودمون را نصب کنیم که نحوه نصب ابزار انمپ بر روی پلتفرم های مختلف را خدمتتون توی این قسمت توضیح دادم که میتونید ازش استفاده کنید و اماده بشید برای شروع کارمون :)

خب دوستان عزیزم قصد دارم به صورت سناریویی پیش برم و برای هر جلسه یک سناریو بچینم که داخل اون محیط شروع به تست نفوذ کنم تا به خوبی بتونید منطق کار رو درک کنید توی این قسمت از آموزش هم اومدیم یک سری اطلاعات پایه را درباره nmap توضیح دادیم و با چندین روش مختلف بر اساس نیازمان شبکه را اسکن کردیم تا به نتیجه خوبی برسیم

خب دوستان عزیز توی این قسمت از آموزش شما را با متد های ابتدایی کاوش و متد های پایه دور زدن فایروال آشنا میکنم و چندین مثالی عملی رو باهم کار میکنیم

توی قسمت قبلی با چند تا تکنیک ساده برای دور زدن فایروال آشنا شدید و توی این قسمت از آموزش میریم یکم مبحث بایپس فایروال با استفاده از nmap را جدی تر بهش میپردازیم

خب دوستان توی این قسمت از آموزش هم میریم سراغ اسکن اختصاصی پورت ها یعنی چندین سوییچ را معرفی میکنیم که میتونید باهاش پورت های خاص که مد نظرتون هست رو اسکن کنید

توی این قسمت از آموزش میریم با دوتا از سوییچ های ابزار nmap که برای به دست اوردن نسخه سیستم عامل هدف و سرویس های فعال روی سیستم عامل هدف مورد استفاده قرار میگیره کار میکنیم

خب الان میرسیم به مبحث زمان بندی در nmap که قراره با استفاده از تکنیک های مختلف زمان اسکن خودمون را کنترل کنیم تا بتونیم به نتیجه دلخواه خودمون برسیم

خب بریم سراغ متد دوم زمان بندی در nmap که میتونیم با استفاده از این ترفند حداقل و حداکثر تعداد عملیات موازی را در عین واحد مشخص کنیم

توی متد سوم از گزینه های زمان بندی میرسیم به تایین کردن تعداد گروه برای اسکن موازی انمپ که گزینه مهمی هستش حتما تمرین داشته باشید دوستان

بعضی مواقع اسکن یک هدف واقعا حوصله سر بر میشه چون ممکنه فایروال جلوی اسکن را بگیره و کلی محدودیت به وجود بیاره به خاطر همین ما میایم و از دستور --host--timeout استفاده میکنیم تا بتونیم محدودیت زمانی ایجاد کنیم برای اسکن انمپ

خب توی این قسمت از آموزش میرسیم به مبحث پنجم از زمان بندی در nmap و نحوه تغیر تاخیر در اسکن را بررسی میکنیم

در این قسمت از آموزش یاد میگیرید که چطور بتوانید مشخص کنید در هر ثانیه چند پکت به تارگت شما ارسال شود

میرسیم به مبحث جذاب دور زدن فایروال و قراره توی این سرفصل حسابی روی این قضیه مانور بدیم و توی قسمت اول با یکی از دستورات ساده برای بایپس فایروال آشنا میشیم

توی قسمت قبلی متوجه شدیم که میتونیم با استفاده از دستور ساده f بیایم و فایروال هارا ضعیف را دور بزنیم اما توی این قسمت یاد میگیریم که چطور با استفاده از متد دیگری که مانند دستور قبلی است اما قدرتمند تر عمل میکند فایروال را بایپس کنیم

توی این قسمت از آموزش برای بایپس فایروال میایم و از دام ها استفاده میکنیم و مفهوم دام را به خوبی متوجه خواهید شد

خب توی این قسمت از آموزش میخوایم با متدی کار کنیم برای بایپس فایروال که این متد معمولا بر روی فایروال های کمی ضغیف عمل میکنه و زمانی میتونه فایروال را بایپس کنه که فایروال به صورت کورکورانه بیاد و یک پورت را بهش اجازه ارسال پکت بده و همینطور بالعکس

یکی از روش هایی که بعضی از فایروال ها میتونند پکت های انمپ را تشخیص بدند اینکه حجم بسته های ارسالی توسط انمپ را میدونند به همین دلیل میتونیم با اضافه کردن حجم به پکت های ارسالی توسط انمپ بعضی از فایروال ها را دور بزنیم