Tutorial - Poznanie Wersji systemu oraz aplikacji

[se4o]

Cześć pierwsze co robimy przed włamaniem do sieci , systemu to trzeba rozpoznać na jakich standardach bazuje system i jakie ma zaintalowane usługi .

Zacznijmy od najprostszych metod

Większość usług po nawiązaniu połączenia wita nas banerem powitalnym czy też wiadomością .
Częstą taka wiadomość zawiera nazwe systemu na którym bazuje lub też usługę
więc wydajmy polecenie

Telnet hack.pl 22

jak widzimy skorzystaliśmy z usługi starej kiedyś była to główna usługa do komunikowania się komputerów w celu przesłania informacj .
Kiedyś pod tym portem mogliśmy uzyskać informacje o systemie oraz wersji zainstalowanej OPENSSH


Teraz prawdopodbnie otrzymamy tylko to że nie możemy nawiązać połączenia .
Spróbujmy więc przejść o krok dalej skorzystajmy z innego narzędzia

Tym narzędziem będzie

nmap

Wpisując

Nmap -O 199.54.105.45

Otrzymujemy nie tylko informacje o otwartych portach ale takżę
informację o systemie (która może nie być dokładna , nmap nie zawsze podaje prawidłową odpowiedz , lecz może podać kilka lub zakres wersji np od 2.3 do 2.6

Żeby poznać dokładną wersję systemu musimy przeprowadzić testy fingerprintów które znajdują się w nmap-ie

usr/share/nmap/nmap-os-fingerprints.

Po odczytaniu sygnatury z pliku nmap-os-fingerprints. Możemy zaobserwować dokładną wersje systemu
a także podspodem pokazane są wyniki 8 testów nmap-a

To chyba na tyle , ohoh trochę się napisałem ... to i tak podstawy Ten kurs jest dla początkujących . Niedługo wstawie kurs dla zawansowanych
w którym użyjemy narzędzi P0f. oraz xprobe2

PS: Adresy ip użyte w tutku są losowe .

[smurf]

cool ;>
przynajmniej nie bedzie juz przez jakis czas 100 tematow na tydzien typu
'Jak zacząć'.
Proponuje przykleic ten topic

gl

[LPU]

Więc i ja chcialem sprobowac.. a wiadome, ze jak cos "nie dziala" to szukamy odp. dlaczego tak jest .. wiec teraz.. kilka pytan..

1. Czy informacje ukazane tam moga byc bezsensowne? np bledne..
2. Niedzialający Nmap bedzie winą ADSL'a? :-)
3. Problemy rowniez wystepują w systemach Win Vista i "wyzszych" ?

Teraz zalozmy ze nie zadziala nam Nmap .. co dalej?

[GSG-9]

1. Czy informacje ukazane tam moga byc bezsensowne? np bledne..

bledne tzn? czasem wyniki dwoch nmapow moga sie roznic w zaleznosci od OS na jakim stoja. mozesz tez postawic falszywe uslugi, honeypoty i inne zabawki i nmap oszaleje. caly ten topic mozna sprowadzic do

nmap -h

lub

man nmap

no ale niektorzy sa zbyt leniwi.

Teraz zalozmy ze nie zadziala nam Nmap .. co dalej?

kodzisz wlasny tool na poczekaniu :P