Зміст
- Визначення - Що означає мережеве сканування?
- Вступ до Microsoft Azure та Microsoft Cloud | У цьому посібнику ви дізнаєтеся, що стосується хмарних обчислень та як Microsoft Azure може допомогти вам мігрувати та вести свій бізнес із хмари.
- Техопедія пояснює мережеве сканування
Визначення - Що означає мережеве сканування?
Мережеве сканування означає використання комп'ютерної мережі для збору інформації щодо обчислювальних систем. Мережеве сканування в основному використовується для оцінки безпеки, обслуговування системи, а також для виконання атак з боку хакерів.
Мета мережевого сканування полягає в наступному:
- Розпізнайте доступні послуги мережі UDP та TCP, що працюють на цільових хостах
- Розпізнайте системи фільтрації між користувачем та цільовими хостами
- Визначте використовувані операційні системи (ОС) шляхом оцінки відповідей IP
- Оцініть цільовий хост передбачуваності номера послідовності TCP, щоб визначити атаку прогнозування послідовностей та підробку TCP
Вступ до Microsoft Azure та Microsoft Cloud | У цьому посібнику ви дізнаєтеся, що стосується хмарних обчислень та як Microsoft Azure може допомогти вам мігрувати та вести свій бізнес із хмари.
Техопедія пояснює мережеве сканування
Мережеве сканування складається з сканування мережевих портів, а також сканування вразливості.
Сканування мережевого порту відноситься до способу передачі пакетів даних через мережу до обчислювальних систем із зазначенням номерів портів обслуговування (наприклад, порт 23 для Telnet, порт 80 для HTTP тощо). Це призначене для виявлення доступних мережевих послуг у цій конкретній системі. Ця процедура ефективна для усунення несправностей із системою або для посилення безпеки системи.
Сканування вразливості - це метод, який використовується для виявлення відомих уразливостей обчислювальних систем, доступних у мережі. Це допомагає виявити конкретні слабкі місця в прикладному програмному забезпеченні або операційній системі (ОС), які можуть бути використані для збоїв у роботі системи або для компрометації в небажаних цілях.
Сканування мережевого порту, а також сканування вразливості є технікою збору інформації, але якщо їх проводять анонімні особи, вони розглядаються як прелюдія до нападу.
Процеси мережевого сканування, як сканування портів та розгортання пінгу, повертають деталі про те, які IP-адреси відображаються на активні хости та тип послуг, які вони надають. Інший метод мережевого сканування, відомий як зворотне відображення, збирає інформацію про IP-адреси, які не відображають живих хостів, що допомагає зловмиснику зосередитись на можливих адресах.
Мережеве сканування - один із трьох важливих методів, які використовує зловмисник для збору інформації. Під час стадії пішки нападник складає профіль цільової організації. Сюди включаються такі дані, як система доменних імен організацій (DNS) та сервери електронної пошти, крім діапазону IP-адрес. Під час етапу сканування зловмисник виявляє деталі про вказані IP-адреси, до яких можна отримати доступ в Інтернеті, їх системну архітектуру, їх ОС та послуги, що працюють на кожному комп’ютері. Під час етапу перерахування зловмисник збирає дані, включаючи таблиці маршрутизації, імена користувачів мережі та груп, дані простого протоколу управління мережею (SNMP) тощо.