Hands-On Ethical Hacking and Network Security

Port skanerlash turlari

• Skanerlashni ulang
• Uch tomonlama qo'l siqishni yakunlaydi
• Yashirin emas - jurnal fayllarida paydo bo'ladi
• Uchta davlat
• Yopiq
• Ochiq
• Filtrlangan

Port skanerlash turlari

• NULL skanerlash
• Barcha paketli bayroqlar o'chirilgan
• Ikki natija:
• Yopiq portlar RST bilan javob beradi
• Ochiq yoki filtrlangan portlar hech qanday javob bermaydi

Port skanerlash turlari

• XMAS skanerlash
• FIN, PSH va URG bayroqlari o'rnatilgan
• NULL skanerlash kabi ishlaydi - yopiq port RST paketi bilan javob beradi
• FIN skanerlash
• Faqat FIN bayrog'i o'rnatilgan
• Yopiq port RST paketi bilan javob beradi

Port skanerlash turlari

• Ping skanerlash
• Eng oddiy usul ICMP ECHO REQUESTni destinationga yuboradi.
• TCP Ping istalgan portga SYN yoki ACK-ni yuboradi (standart Nmap uchun 80-port).
• Har qanday javob maqsad yuqori ekanligini ko'rsatadi

Port skanerlash turlari (davomi)

• ACK skanerlash
• Xavfsizlik devori haqida ma'lumot olish uchun foydalaniladi
• Statusli xavfsizlik devorlari ulanishni kuzatib boradi va kiruvchi ACK paketlarini bloklaydi
• Fuqaroligi bo'lmagan xavfsizlik devorlari faqat kiruvchi SYN paketlarini bloklaydi, shuning uchun siz RST javobini olasiz
• UDP skanerlash
• Yopiq port ICMP “Port Unreachable” xabari bilan javob beradi
• Kamdan kam qo'llaniladi

Port-skanerlash texnologiyalari

• Nmap
• Unicornscan
• NetScanTools Pro 2004
• Nessus
• Va boshqalar

Nmap

• Dastlab Phrack jurnali uchun yozilgan
• Eng mashhur vositalardan biri
• GUI versiyalari
• Xnmap va Ubuntu NmapFE
• Ochiq manba vositasi
• Xavfsizlik mutaxassislari uchun standart vosita