فحص البورتات من الثغرات - المرحلة الأولى من الأختراق هى الفحص

السلام عليكم ، اليوم سوف اتحدث عن المرحلة الأولى من الاختراق وهي الفحص
الاداة المشهورة في الفحص والاقوي هي nmap
وايضا يوجد أداة اخري ولكن أوتوماتيكية وليست يدوية وهي nessus ولكن تحتاج إلي جهاز عالي في المواصفات قليلا
وهناك اداة تشبه nessus تسمي autorecon يمكنك البحث عن هذه الأدوات وتحميلها .

اولا الفحص ينقسم الي عدة أقسام وهي

1. Network sweeping
2. Network tracing
3. port scanning and version
4. OS scanning
5. vulnerability scanning

نبدأ اولا بأداة nmap ونبدأ ب Network sweeping :

هي معرفة هل الجهاز نشط ام خامل عن طريق الأمر

كود:

ping ip address

واذا حدث لك كما في الصورة فاعلم ان الجهاز نشط ، أما إذا لم يحدث شئ فاعلم ان الجهاز خامل .

​

أما باستخدام nmap عن طريق الأمر

كود:

nmap -sn ip address

اذا حدث لك up فاعلم ان الجهاز نشط أما إذا حدث لك down فاعلم ان الجهاز خامل

ننتقل الي نوع الفحص الثاني وهو tracing
وهو معرفة الطريق بيني وبين الشئ المتصل به مثلا عدد الراوترات التي أمر بها وip الخاص بها وما فائدة ذلك ، عند انقطاع الانترنت او الاتصال عندي اعرف اين توجد المشكلة .وهذه العملية تتم عن طريق الأمر

كود:

trace route ip target

ننتقل الي النوع الثالث من port scanning
معرفة البورتات المفتوحة في الجهاز ولكن يجب أن أعرف أن هناك بروتوكولان رئيسيين يتم فحصهم وهم tcp و udp
الاوامر

كود:

nmap ip target 

ولكن إذا كنت تريد ان تفحص tcp فهناك أمران

كود:

nmap -sT ip target
nmap -sS ip target

ولكن الافضل sS لانه لا يكشف بواسطة firewall

لتفهم ذلك سوف اشرح عملية 3 way handshake في بوست اخر
ولكن إذا أردت أن تفحص البورتات المفتوحة عبر udp عن طريق ذلك الأمر

كود:

nmap -sU ip target

ولحفظ نتائجك في ملف افعل هذا الأمر
nmap -sS ip target -oN test

ولكي تسرع العملية أو تبطئها تستخدم هذا الأمر

كود:

nmap -T 1-5

تختار اي رقم كلما ازداد العدد ازداد السرعه : مثال

كود:

nmap -T3 ip target

واذا كنت تريد أن تعرف سبب اغلاق البورت استخدم هذا الأمر

كود:

nmap -sT ip target --reason

واذا كنت تريد أن تعرف اصدار services المستخدمة فعليك بهذا الأمر ولكن اولا ما فائدة معرفة اصدار الخدمات وهو أن تبحث عن ثغرات بهذا الاصدار وسوف نتكلم عن هذا في مرحلة الاختراق
وتنتهي هنا من فحص البورتات المفتوحة
ننتقل الي فحص نوع الجهاز وهو أمر سهل وبسيط جدا

كود:

nmap -O ip target

ننتقل الي مرحلة فحص الثغرات وهي اهم مرحلة
فحص الثغرات ومعرفة تقرير كامل عنها عن طريق هذا الأمر

كود:

nmap -sC ip target
nmap --script=vuln
nmap --script=auth

وهذه اسكربتات في nmap تستخدمها لفحص الثغرات.

اذا انتهينا من nmap - انا استخدام nessus فهو سهل جدا

أما استخدام autorecon

كود:

autorecon ip target