Nmap ใช้ใน Network Scanning อย่างไร?
Network Scanning Tool ใช้ IP Packets ระบุ Devices/Computers ทั้งหมดบนเครือข่าย และรวบรวมข้อมูล Services, Operating Systems, Security Status
Nmap คืออะไร ใช้ทำอะไร?
ส่ง Packets และวิเคราะห์ Response เพื่อค้นพบ Hosts และ Services บน Computer Network ฟีเจอร์: Host Discovery, Service Discovery, OS Detection
Nmap ทำ Network Enumeration อย่างไร?
ใช้สำหรับ Enumeration เป้าหมายเฉพาะ ใช้ Scans ให้ข้อมูล Networks, OS, Services การสแกนตรวจจับ (Detection Scans) จำเป็นสำหรับ Penetration Testing
Nmap ทำ Service Detection อย่างไร?
ไม่แค่ระบุ State ของ TCP/UDP Port แต่มองเห็น Services ที่ Listen บน Port นั้น ส่ง Requests ต่างๆ ไปที่ Port วิเคราะห์ Response ใช้ Option -sV เปิดใช้งาน
Nmap ใช้ใน Network Reconnaissance อย่างไร?
Network Mapper ส่ง Packets ไปยัง Host/รายการ Hosts เพื่อสแกนช่องโหว่ จาก Response สรุปข้อมูลคอมพิวเตอร์ที่รัน Network Applications
วัตถุประสงค์การใช้ Nmap ระหว่าง Pen Test
เหมาะกับ Port Scanning มากกว่า Pen Testing โดยตรง ช่วย Flag จุดที่ควรโจมตี ให้ Ethical Hackers ตรวจจับ Weaknesses Open Source ฟรี
วัตถุประสงค์ของ Network Scanning
ระบุ Active Hosts และ Map IP Addresses ส่ง Packet/Ping ไปทุก IP รอ Response เพื่อเช็ค Status ของ Application/Device (Host)
สแกนเครือข่ายด้วย Nmap ยังไง?
Linux: Terminal > hostname -I | macOS: System Preferences > Network > Active Connection > ดู IP Address
Nmap 3 ฟังก์ชันหลักคืออะไร?
1) หา Hosts บนเครือข่าย 2) รายการ Open Ports บน Target Host 3) Query Network Services บน Remote Devices หา Version/Name
รู้ยังไงว่า Nmap กำลังสแกนเครือข่ายของเรา?
Logwatch, Swatch ช่วย Monitor Logs System Logs ตรวจจับ Nmap Activity ได้น้อยกว่า Port Scan Detectors อย่าง PortSentry, Scanlogd
Nmap ผิดกฎหมายไหม?
ไม่มีกฎหมาย联邦สหรัฐห้าม Port Scanning แต่ห้ามสแกน Port โดยไม่ได้รับอนุญาตอย่างเคร่งครัด Civil/Criminal Cases เป็นความหวาดสำหรับ Nmap Users
Nmap ใช้ได้แค่ Linux ไหม?
ติดตั้งได้ทุก Major OS เดิมแค่ Linux ตอนนี้ Port ไป BSD, Windows, macOS แล้ว
Enumerate IP Address ยังไง?
Linux: ifconfig/ipconfig | Windows: ipconfig > Ping Broadcast IP (192.168.1.255) > arp -a แสดง IP ทั้งหมดบน Segment
24 ใน Nmap หมายถึงอะไร?
Netmask 24 bits = 255.255.255.0 สแกนทุก Address เริ่มต้น 192.x.x.x
Nmap Detect Service อย่างไร?
Version Detection ใช้ Probes ใน nmap-service-probes ไฟล์ Query Target Host เปรียบเทียบ Response กับ Known Responses ของ Services/Versions ต่างๆ
Service Detection คืออะไร?
Dynatrace ใช้ Properties พื้นฐานของ Application Deployment/Config ระบุและตั้งชื่อ Server-side Services อัตโนมัติ
Service Scan ใน Nmap คืออะไร?
ระบุ Services ที่รันบน Open Ports บน Computer Networks เกี่ยวข้องกับ Port Scanner รองรับโดย Nmap และ Nessus
Nmap Scans ตรวจจับได้ไหม?
Full TCP Connection Scan มักถูก Log แต่ SYN Scan ผ่านได้โดยไม่ถูกเห็น Intrusive Scans ยากต่อการตรวจจับ ต้องมี Admin Review Logs บ่อยๆ
