Γιατί υπάρχει αυτό το μάθημα

Στο L11 έμαθες τι επιτρέπεται να μάθεις χωρίς να αγγίξεις. Εδώ αγγίζεις — ελεγχόμενα.

Η σάρωση απαντά σε ένα ερώτημα: τι απαντά, από πού, και τι φαίνεται να είναι. Είναι η
γέφυρα ανάμεσα στο «τι υπάρχει» και στο «τι αξίζει να εξεταστεί».

Μαθησιακοί στόχοι

• Εξηγεί πώς μια σάρωση συμπεραίνει την κατάσταση μιας θύρας
• Διακρίνει τι είναι παρατήρηση και τι συμπέρασμα σε ένα αποτέλεσμα
• Επιλέγει τύπο σάρωσης με βάση το τι θέλει να μάθει και τι επιτρέπεται
• Εξηγεί γιατί η ανίχνευση έκδοσης δεν αποδεικνύει έκδοση
• Εκτελεί σάρωση στο δικό του εργαστήριο και την τεκμηριώνει (L07)

Δεν «κοιτάζει» τίποτα. Στέλνει πακέτα και συμπεραίνει από τις απαντήσεις.

Ολόκληρο το εργαλείο είναι αυτό: μια δομημένη σειρά ερωτήσεων, και ένας πίνακας που μεταφράζει
απαντήσεις — ή τη σιωπή — σε κατάσταση.

Αυτό εξηγεί κάθε περιορισμό που θα συναντήσεις. Αν κάτι στη διαδρομή αλλάξει, καθυστερήσει ή
απορρίψει την απάντηση, το συμπέρασμα αλλάζει χωρίς να έχει αλλάξει ο στόχος.

Πριν από τις θύρες, το ερώτημα είναι ποια μηχανήματα υπάρχουν.

Ο συμπερασμός γίνεται με μερικές ερωτήσεις — ένα αίτημα ηχούς, μια προσπάθεια σύνδεσης σε
συνηθισμένη θύρα, ή, στο ίδιο τοπικό δίκτυο, μια ερώτηση σε επίπεδο υλικού (L08 §3).

Δύο πράγματα που πρέπει να ξέρεις:

Η σιωπή δεν σημαίνει «δεν υπάρχει». Σημαίνει «δεν απάντησε σε αυτό που ρώτησα». Πολλά
συστήματα αγνοούν σκόπιμα τα αιτήματα ηχούς. Υπάρχει επιλογή που παρακάμπτει την ανακάλυψη
και προχωρά κατευθείαν στις θύρες, ακριβώς γι’ αυτόν τον λόγο.

Στο τοπικό δίκτυο η ανακάλυψη είναι πολύ πιο αξιόπιστη, γιατί στο ίδιο δίκτυο ένα μηχάνημα
πρέπει να απαντήσει στην ερώτηση υλικού για να επικοινωνήσει καθόλου. Γι’ αυτό η σάρωση μέσα
στο εργαστήριό σου δίνει καθαρότερα αποτελέσματα από ό,τι θα έδινε από μακριά.

Αυτή είναι η σημαντικότερη ενότητα του μαθήματος.

Η τρίτη γραμμή είναι η κρίσιμη. «Φιλτραρισμένη» δεν είναι κατάσταση της θύρας — είναι
δήλωση άγνοιας. Μπορεί να σημαίνει τείχος προστασίας στον στόχο, ενδιάμεση συσκευή, απώλεια
πακέτου, ή χρονικό όριο που έληξε νωρίς.

Η κλειστή είναι πληροφορία. Απαιτεί ενεργή απάντηση, άρα αποδεικνύει ότι το μηχάνημα
υπάρχει και απαντά. Ένα σύνολο κλειστών θυρών σου λέει περισσότερα από ένα σύνολο
φιλτραρισμένων.

Οι τρεις καταστάσεις, από τον στόχο του εργαστηρίου

Παραγμένες ζωντανά στο OA-TARGET-1, με την επιλογή που δείχνει τον λόγο του συμπεράσματος:

PORT   STATE    SERVICE REASON
21/tcp closed   ftp     conn-refused
22/tcp open     ssh     syn-ack
80/tcp filtered http    no-response

Η στήλη REASON είναι η σημαντικότερη του μαθήματος και δεν εμφανίζεται χωρίς να τη
ζητήσεις (--reason). Δείχνει τι παρατηρήθηκε, δίπλα στο τι συμπεράθηκε:

Χρησιμοποίησε πάντα το --reason. Χωρίς αυτό, καταγράφεις το συμπέρασμα του εργαλείου και
πετάς την παρατήρηση — που είναι ακριβώς ο διαχωρισμός που ζητά το L07 §7.

Δεν απομνημονεύεις σημαίες. Καταλαβαίνεις τι ερώτηση κάνει η καθεμία. Οι επιλογές παρακάτω
είναι επαληθευμένες σε nmap 7.99 (docs/23-platform-baseline.md).

Υπάρχει και μια «επιθετική» επιλογή που ενεργοποιεί πολλά ταυτόχρονα.

Το εργαλείο μπορεί να ρωτήσει μια υπηρεσία τι είναι, και εκείνη συνήθως απαντά.

Η απάντηση είναι ισχυρισμός της υπηρεσίας, όχι απόδειξη. Μπορεί να είναι:

• Λάθος επίτηδες — αλλαγμένη για να παραπλανά
• Ελλιπής — δείχνει το προϊόν, όχι το επίπεδο ενημερώσεων
• Παραπλανητική στην πράξη — πολλές διανομές διορθώνουν ευπάθειες χωρίς να αλλάξουν τον
  αριθμό έκδοσης που εμφανίζεται

Το τελευταίο έχει άμεση συνέπεια, και είναι ο λόγος που αυτό το μάθημα δεν αντιστοιχίζει
εκδόσεις σε γνωστές ευπάθειες:

Χρειάζεσαι δύο VMs στο host-only δίκτυό σου: τη δική σου και έναν στόχο.

1. Καταγραφή έκδοσης. Σημείωσε την ακριβή έκδοση του εργαλείου. Είναι μέρος του
   αποτελέσματος (L07 §4).
2. Ανακάλυψη. Βρες ποια μηχανήματα ζουν στο υποδίκτυό σου. Πρόβλεψε πόσα πριν τρέξεις.
3. Θύρες. Σάρωσε τον στόχο σου.
4. Ταξινόμησε. Για κάθε αναφερόμενη κατάσταση, γράψε τι παρατηρήθηκε και τι
   συμπεραίνεται (§3), σε δύο στήλες.
5. Παρήγαγε και τις τρεις καταστάσεις. Στον στόχο, ρίξε σιωπηλά μία θύρα και άρνησε
   ενεργά μια άλλη — ο βοηθός firewall.sh του OA-TARGET-1 το κάνει με μία εντολή.
   Ξανασάρωσε με --reason. Δείξε ότι η κατάσταση άλλαξε ενώ η υπηρεσία δεν σταμάτησε.
   Αυτό είναι το βήμα που διδάσκει.
6. Ανίχνευση υπηρεσίας σε μία θύρα. Τι σου είπε; Τι δεν σου απέδειξε (§5);
7. Τεκμηρίωσε κατά L07: παρατήρηση χωριστά από ερμηνεία, UTC, εργαλείο και έκδοση,
   hash της εξόδου (L24 §2).

Βαθμολόγηση

Άμεση αποτυχία: σάρωση οποιασδήποτε διεύθυνσης εκτός του απομονωμένου εργαστηρίου.

≈3 από 40: τι έχει αποδείξει ένα δεδομένο αποτέλεσμα· διάκριση καταστάσεων· τι δεν
αποδεικνύει η ανίχνευση έκδοσης.

Επέκταση από 1.140 λέξεις. Τέσσερις διορθώσεις, από τις οποίες δύο είναι ζητήματα ασφάλειας:

Το παλιό άρθρο ανακατευθύνεται εδώ.