5 video | 5 week

Interactive Range

27 Nov 202313:14

Summary

TLDRВ этом видео подробно рассматривается протокол UDP, его особенности в сравнении с TCP, такие как отсутствие установления соединений и контрольных битов. Обсуждаются сложности сканирования портов UDP, почему оно менее надёжно и часто медленнее, чем сканирование TCP, а также инструменты, такие как Nmap, и их возможности для повышения эффективности. Особое внимание уделено различным сценариям, скорости сканирования и форматам вывода данных. Также рассматриваются привилегированные и непривилегированные режимы использования Nmap и их влияние на процесс сканирования.

Takeaways

📡 Протокол UDP не устанавливает соединение и не имеет состояний соединений, как TCP.
⚡ Сканирование UDP менее надёжно и часто медленнее, чем сканирование TCP.
🔍 В случае успешного ответа UDP пакета от целевой системы можно считать, что порт открыт.
🚫 В случае отсутствия ответа от целевой системы порт может быть закрыт или заблокирован файрволом.
🎯 В nmap можно использовать файл nmap-payloads для отправки специфических пакетов данных с целью получения ответа от UDP портов.
⚙️ В nmap есть несколько режимов сканирования скорости (T0-T5), наиболее распространённые - T3 и T4.
📂 Возможность вывода результатов сканирования в различные форматы, такие как XML, нормальный текстовый формат и универсальный формат.
⚡ Опция PN в nmap позволяет пропустить фазу проверки живучести хоста и сразу начать сканирование портов.
🛡️ Nmap при запуске с привилегиями root может отправлять специализированные пакеты и производить более точное зондирование.
📈 Nmap использует различные техники для определения активности IP-адресов, такие как ICMP Echo request и TCP SYN пакеты.

Q & A

Что отличает протокол UDP от TCP?
-UDP является протоколом без установления соединений, в отличие от TCP, который устанавливает соединение с использованием номеров последовательностей и контрольных битов.
Почему сканирование портов через UDP менее надёжно, чем через TCP?
-Сканирование UDP менее надёжно, так как отсутствуют управляющие биты, такие как в TCP, что затрудняет определение состояния порта. Часто при отправке UDP-пакетов ответ не поступает, что может означать как закрытие порта, так и фильтрацию пакетов брандмауэром.
Какие три возможные ситуации могут возникнуть при отправке UDP-пакетов во время сканирования?
-1. Получение ответа UDP, что указывает на активный порт. 2. Получение ICMP сообщения 'Port Unreachable', что указывает на закрытый порт. 3. Отсутствие ответа, что может означать блокировку пакетов брандмауэром или отсутствие данных в пакете.
Какие инструменты могут помочь повысить надёжность сканирования UDP-портов?
-Использование файла nmap-pays для отправки специфичных данных может повысить вероятность получения ответа от сервиса, что делает сканирование UDP более надёжным.
Что делает инструмент nmap популярным среди специалистов по кибербезопасности?
-Nmap является гибким и высококачественным инструментом для сканирования портов. Он широко используется профессиональными тестировщиками и этичными хакерами благодаря его многочисленным функциям и возможностям настройки.
Какие существуют режимы скорости сканирования в nmap?
-В nmap можно выбрать скорость сканирования, используя опцию T (от 0 до 5). Например, режим 'Paranoid' (T0) — для медленного сканирования, а 'Aggressive' (T4) — для быстрого, но потенциально рискованного сканирования.
Как можно ускорить процесс сканирования в nmap, если известно, что хост активен?
-Если известно, что хост активен, можно пропустить фазу проверки доступности хоста, используя опцию PN, чтобы сразу приступить к сканированию портов.
Какие форматы вывода поддерживаются в nmap?
-Nmap поддерживает различные форматы вывода, такие как обычный текстовый формат, XML для импорта в другие инструменты, а также универсальный формат, который сохраняет вывод сразу в нескольких форматах.
В чём разница между запуском nmap с правами администратора и без?
-С правами администратора nmap может создавать специализированные пакеты для более сложного сканирования и использовать ICMP-запросы. Без прав администратора возможности nmap ограничены использованием стандартных TCP-пакетов.
Какие пакеты отправляет nmap при запуске с привилегиями администратора?
-Nmap отправляет ICMP ECHO-запросы, TCP SYN-пакеты на порты 80 и 443, а также ARP-запросы для проверки адресов в той же подсети.

Outlines

00:00

📡 Введение в протокол UDP и особенности его сканирования

В первом параграфе обсуждаются особенности протокола UDP, который не требует установки соединений, в отличие от TCP. Описывается, как UDP работает с независимыми пакетами данных без контроля состояния. Поясняются основные сценарии сканирования UDP, такие как успешное получение ответа от целевой машины, а также проблемы, возникающие в случае отсутствия ответа. Указывается на то, что UDP-сканирование менее надежно и медленнее, чем TCP-сканирование, из-за невозможности определённо узнать, открыт порт или нет. Приводится информация о том, как инструмент nmap может использовать специальные пакеты данных для повышения точности определения состояния портов.

05:02

🛠 Популярный сканер портов nmap и его функциональные возможности

Во втором параграфе уделяется внимание инструменту nmap, самому популярному сканеру портов. Обсуждаются его многочисленные улучшения и функции. В частности, рассматривается управление скоростью сканирования, где упоминаются различные режимы скорости, такие как параноидальный и агрессивный. Обсуждается также вывод данных сканирования в различные форматы, такие как нормальный текст, XML и формат для использования в других инструментах, например metasploit. Приводятся рекомендации по выбору скорости сканирования в зависимости от ситуации.

10:04

🔑 Привилегированное и непривилегированное сканирование в nmap

Третий параграф посвящен различиям между сканированием с привилегиями администратора и без них. Привилегированное сканирование позволяет nmap отправлять более сложные пакеты, необходимые для точного зондирования, тогда как непривилегированное сканирование ограничено стандартными TCP-пакетами. Также объясняется, как nmap определяет активность системы, начиная с простого запроса активности до более глубокого анализа через ICMP и TCP-пакеты. Рассматриваются сценарии сканирования как в локальной сети, так и за её пределами.

Mindmap

Keywords

💡UDP

UDP (User Datagram Protocol) — это транспортный протокол, который не требует установления соединения перед передачей данных. В отличие от TCP, UDP не использует подтверждение получения, контрольные биты или последовательные номера, что делает его менее надежным, но быстрее в определенных случаях. В видео говорится о том, что сканирование портов через UDP сложнее, так как отсутствует явное поведение, которое помогает определить состояние порта.

💡Сканирование портов

Сканирование портов — это процесс отправки сетевых пакетов для проверки, какие порты на целевой машине открыты или закрыты. В контексте видео обсуждается, как сканирование UDP портов часто менее надежно и медленнее по сравнению с TCP, так как отсутствует явная реакция системы, что затрудняет интерпретацию полученных данных.

💡nmap

nmap — это популярный инструмент для сканирования сетей и портов, широко используемый специалистами по кибербезопасности и этическими хакерами. Видео подчеркивает важность nmap как гибкого и качественного инструмента для различных типов сканирования, в том числе UDP сканирования. Также обсуждаются различные опции и режимы nmap для настройки скорости и формата вывода.

💡ICMP

ICMP (Internet Control Message Protocol) — это протокол, используемый для отправки диагностических сообщений, например, при проверке доступности узлов через команду ping. В видео упоминается, что nmap может отправлять ICMP ECHO Request, чтобы проверить, жив ли узел, особенно при сканировании с привилегиями администратора.

💡Фаервол

Фаервол — это система безопасности, которая контролирует и фильтрует входящий и исходящий сетевой трафик на основе предопределенных правил. В видео обсуждается, как фаервол может блокировать UDP пакеты, что затрудняет определение состояния порта при сканировании, особенно в третьем сложном сценарии, когда не приходит никакого ответа.

💡T3/T4 режимы

T3 и T4 — это предустановленные скорости сканирования в nmap. T3 — это стандартный режим, используемый по умолчанию, а T4 — более агрессивный режим, который используется для более быстрого сканирования в высокоскоростных сетях. Видео объясняет, что использование T4 может быть небезопасным в медленных сетях, так как оно может привести к перегрузке и даже отказу системы.

💡Привилегированный пользователь

Привилегированный пользователь — это пользователь с расширенными правами, такими как администратор или root в Unix-системах. В видео отмечается, что nmap может запускаться с привилегиями, что позволяет ему использовать более сложные и точные методы сканирования, включая отправку специальных пакетов и ICMP-запросов для более точной диагностики.

💡PN опция

PN — это опция в nmap, которая отключает зондирование перед сканированием портов. Видео объясняет, что эта опция используется, если вы точно знаете, что система активна, и хотите пропустить проверку её доступности, чтобы сразу начать сканирование портов. Это может сэкономить время, особенно при работе с большими сетями.

💡Firewall блокировка

Блокировка фаерволом — это процесс, когда фаервол блокирует пакеты, поступающие на или исходящие из системы, что может помешать успешному сканированию. В видео упоминается, что фаервол может блокировать пакеты на различных уровнях, что создает трудности при сканировании UDP портов, так как отсутствует явный ответ от системы.

💡Открытые и закрытые порты

Открытые порты — это порты, которые активно принимают данные и могут быть использованы для связи с удаленными системами. Закрытые порты — это порты, которые не принимают входящих соединений. В видео обсуждается сложность определения состояния портов при сканировании UDP, особенно в случае, когда порт может быть закрыт, но система не возвращает четкий ответ.

Highlights

UDP протокол не требует установления соединений, что отличает его от TCP, где используются номера последовательности и контрольные биты.

UDP пересылает независимые данные между системами без бито управления, что ограничивает возможности для сканирования.

Сканирование UDP менее надежно и часто медленнее, чем TCP, из-за отсутствия управления соединением и определенных ответов.

В простом случае целевая машина отвечает на UDP пакет, что указывает на активность порта.

Во втором случае система может отправить ICMP сообщение, что сигнализирует о закрытом порте.

Третий случай — отсутствие ответа на UDP пакет, что может означать закрытый порт, блокировку Firewall или игнорирование пакета без данных.

Открытые порты в UDP труднее идентифицировать из-за отсутствия явного ответа от сервисов, что делает сканирование ненадежным.

Nmap использует файл nmap-payloads для отправки данных, специфичных для разных приложений, чтобы повысить точность сканирования UDP портов.

Основной инструмент для сканирования портов — Nmap, популярный среди тестеров и этичных хакеров.

Nmap предлагает несколько режимов скорости сканирования, которые можно настроить через опции T0-T5, в зависимости от сценария и требований к безопасности.

По умолчанию Nmap использует нормальную скорость сканирования (T3), а для агрессивного сканирования рекомендуется использовать T4 в быстрых сетях.

Nmap поддерживает вывод данных в разных форматах (Normal, XML, Grepable), что упрощает анализ и интеграцию с другими инструментами.

Сканирование в Nmap проходит в две фазы: сначала зондирование для проверки активности системы, затем сканирование портов.

Опция PN позволяет пропустить фазу зондирования, если известно, что система жива, и сразу перейти к сканированию портов.

Привилегированное сканирование в Nmap (с правами администратора) позволяет создавать специальные пакеты и ICMP-запросы для более точного зондирования.