Γιατί υπάρχει αυτό το μάθημα

Το L13 σου έδειξε πώς να μάθεις τι είναι ανοιχτό. Αυτό σου δείχνει πώς να περάσεις στο
τι μπορείς να ισχυριστείς — και να το αποδείξεις.

Η διαφορά ανάμεσα σε κάποιον που τρέχει το εργαλείο και σε κάποιον που πληρώνεται γι’ αυτό
είναι τρία πράγματα: ελέγχει τον θόρυβο, παράγει τεκμήριο, και ξέρει τι δεν απέδειξε.

Μαθησιακοί στόχοι

• Επιλέγει ρύθμιση χρονισμού από δηλωμένο περιορισμό του RoE και το αιτιολογεί γραπτά
• Παράγει δομημένη έξοδο και την αρχειοθετεί ως τεκμήριο (L24)
• Επιλέγει κατηγορία σεναρίου με βάση το RoE και αναγνωρίζει ποιες είναι παρεμβατικές
• Προβλέπει τι θα δει ο αμυνόμενος από μια δεδομένη σάρωση
• Αναγνωρίζει πότε ένα αποτέλεσμα είναι αναξιόπιστο και τι θα έκανε για να το επαληθεύσει

Πριν από οτιδήποτε: κατάγραψε την ακριβή έκδοση του εργαλείου.

Δεν είναι τυπικότητα. Ονόματα επιλογών, κατηγορίες σεναρίων και μορφές εξόδου αλλάζουν
μεταξύ εκδόσεων. Ένα αποτέλεσμα χωρίς έκδοση δεν είναι αναπαραγώγιμο, και ένα μη
αναπαραγώγιμο αποτέλεσμα δεν είναι τεκμήριο (L07 §4).

Οι επιλογές του μαθήματος είναι επαληθευμένες σε Kali 2026.3 / nmap 7.99
(docs/23-platform-baseline.md, 2026-08-04). Αυτό δεν σε απαλλάσσει: η δική σου έκδοση
μπορεί να διαφέρει, και η καταγραφή της είναι δική σου ευθύνη σε κάθε ανάθεση.

Το εργαλείο διαθέτει μηχανή σεναρίων — μικρά προγράμματα που κάνουν επιπλέον ερωτήσεις
πέρα από «είναι ανοιχτή;».

Τα σενάρια είναι ομαδοποιημένα σε κατηγορίες, και η κατηγορία είναι το πράγμα που
αποφασίζεις, όχι το επιμέρους σενάριο. Αυτή είναι η σημαντικότερη ιδέα της ενότητας: το RoE
δεν λέει «μπορείς να τρέξεις το σενάριο Χ». Λέει τι είδους ενέργειες επιτρέπονται — και οι
κατηγορίες είναι ο τρόπος να το μεταφράσεις.

Οι κατηγορίες, όπως τις δηλώνει το ίδιο το εργαλείο

Επαληθευμένο στη βάση αναφοράς (nmap 7.99, 612 σενάρια — docs/23-platform-baseline.md).
Διαβασμένο από τα ίδια τα σενάρια, όχι από μνήμη:

Δύο κατηγορίες που εκπλήσσουν, και οι δύο στα «παρεμβατικά»:

Το vuln δεν είναι ενιαίο: κάποια σενάρια του απλώς ελέγχουν έκδοση, άλλα δοκιμάζουν ενεργά.
Η κατηγορία δεν αρκεί — διαβάζεις το συγκεκριμένο σενάριο.

Το παράδειγμα που το αποδεικνύει

Δεν είναι υποθετικό. Παρατηρήθηκε στον στόχο του εργαστηρίου, στη βάση αναφοράς:

Υπάρχει σενάριο ελέγχου ανώνυμης πρόσβασης FTP. Οι κατηγορίες του, όπως τις δηλώνει το ίδιο:

categories = {"default", "auth", "safe"}

Είναι safe. Και τρέχει από προεπιλογή. Η έξοδός του:

|_ftp-anon: Anonymous FTP login allowed (FTP code 230)

Η κατηγορία safe σημαίνει «δεν σχεδιάστηκε να ρίξει τον στόχο ή να καταναλώσει πόρους».
Δεν σημαίνει «δεν αυθεντικοποιείται». Είναι διαφορετικό ερώτημα από αυτό που κάνει το RoE
σου, και κανείς δεν σου το λέει.

Γι’ αυτό υπάρχει το βήμα 3 παρακάτω.

Πώς αποφασίζεις, στην πράξη

1. Διάβασε τι επιτρέπει το RoE — με λέξεις, όχι με ονόματα σεναρίων
2. Ζήτησε από το ίδιο το εργαλείο τον κατάλογο κατηγοριών της έκδοσής σου. Μην τον
   ανακαλείς από μνήμη και μην τον αντιγράψεις από άρθρο
3. Διάβασε τι δηλώνει το ίδιο το σενάριο ότι κάνει, πριν το τρέξεις
4. Γράψε την αιτιολόγηση — μία πρόταση, στις σημειώσεις σου, πριν την εκτέλεση

Το βήμα 2 δεν παραλείπεται επειδή ο πίνακας της §2 υπάρχει. Λάθος όνομα κατηγορίας δεν είναι
τυπογραφικό — είναι ελάττωμα ασφάλειας, γιατί πάνω σε αυτό στηρίζεται η απόφαση
εξουσιοδότησης· και ο πίνακας ισχύει για μία έκδοση.

Τι δεν τρέχεις ποτέ σε αυτό το μάθημα: σενάρια που δοκιμάζουν διαπιστευτήρια, που
επιχειρούν εκμετάλλευση, ή που στοχεύουν στη διαθεσιμότητα. Δεν είναι θέμα ικανότητας — είναι
ότι καθένα απαιτεί δική του εξουσιοδότηση και δική του συζήτηση με τον πελάτη.

Ο χρονισμός ελέγχει πόσο γρήγορα και πόσο παράλληλα στέλνεις. Στη βάση αναφοράς δίνεται ως
πρότυπο -T<0-5>, όπου μεγαλύτερο σημαίνει ταχύτερο — επαληθευμένο.

Δεν είναι επιλογή ταχύτητας. Είναι επιλογή επίδρασης.

Η δεύτερη γραμμή είναι που εκπλήσσει: η γρήγορη σάρωση δεν είναι απλώς πιο θορυβώδης, είναι
πιο λανθασμένη. Όταν οι απαντήσεις δεν προλαβαίνουν, το εργαλείο συμπεραίνει «καμία
απάντηση» — και το L13 §3 σου είπε τι σημαίνει αυτό.

Η αιτιολόγηση, γραπτά

Το RoE συνήθως περιέχει περιορισμό: παράθυρο ωρών, εύθραυστο σύστημα, όριο εύρους ζώνης,
συστήματα παραγωγής σε ώρες αιχμής.

Γράφεις μία πρόταση πριν τρέξεις:

Αυτή η πρόταση είναι το βαθμολογούμενο παραδοτέο του μαθήματος. Δείχνει ότι η επιλογή ήταν
απόφαση, όχι προεπιλογή.

Το εργαλείο μπορεί να γράψει το αποτέλεσμα σε μορφή αναγνώσιμη από μηχανή, όχι μόνο στην
οθόνη.

Πάντα γράφεις σε αρχείο. Πάντα. Ακόμη και σε δοκιμαστική εκτέλεση.

Επαληθευμένο στη βάση αναφοράς. Η XML είναι η μορφή που πάει στο 03-raw/ — είναι η μόνη
που διαβάζεται αξιόπιστα από άλλο εργαλείο χωρίς χειροκίνητη αντιγραφή.

Γιατί η δομημένη είναι που μετράει:

• Συγκρίνεται. Δύο σαρώσεις σε διαφορετικές στιγμές δείχνουν τι άλλαξε — που είναι
  συχνά το εύρημα (L12 §4)
• Δεν χάνει πληροφορία. Η οθόνη συνοψίζει· το αρχείο κρατά περισσότερα
• Επαναχρησιμοποιείται από επόμενα εργαλεία (L15) χωρίς χειροκίνητη αντιγραφή, που
  εισάγει λάθη

Η ροή προς το evidence pack (L24 §1):

1. Γράψε τη δομημένη έξοδο στο 03-raw/
2. Υπολόγισε hash (L24 §2)
3. Κατάγραψε στο manifest: αρχείο, hash, ώρα UTC, εργαλείο, έκδοση, και την ακριβή
   εντολή
4. Μην την επεξεργαστείς ποτέ. Η ανάλυση γίνεται σε αντίγραφο

Το βαρύτερο σημείο του μαθήματος.

Η τελευταία γραμμή είναι η επικινδυνότερη. Η απουσία ευρήματος δεν είναι εύρημα απουσίας —
ακριβώς η παρανόηση Π4 του L01 §8, τώρα σε συγκεκριμένη μορφή.

Πότε το αποτέλεσμα είναι αναξιόπιστο

Ο στόχος 5. Υποψιάζεσαι όταν:

• Όλες οι θύρες αναφέρονται ίδιες — συνήθως σημαίνει ότι κάτι στη διαδρομή απαντά αντί για
  τον στόχο
• Τα αποτελέσματα αλλάζουν μεταξύ διαδοχικών εκτελέσεων → απώλειες, χρονισμός, ή ενεργή
  άμυνα
• Η σάρωση τελείωσε πολύ γρήγορα για το εύρος της
• Ο αριθμός των μηχανημάτων δεν βγάζει νόημα για το μέγεθος του οργανισμού
• Το αποτέλεσμα επιβεβαιώνει ακριβώς αυτό που περίμενες

Το τελευταίο δεν είναι αστείο. Ένα αποτέλεσμα που ταιριάζει τέλεια στην υπόθεσή σου αξίζει
έναν επιπλέον έλεγχο — αυτό είναι το L07 §7 στην πράξη.

Τι κάνεις: ξανατρέχεις με πιο συντηρητικό χρονισμό, επαληθεύεις με διαφορετική μέθοδο,
και αναφέρεις τη διαφορά αν υπάρχει. Δύο ανεξάρτητες μέθοδοι που συμφωνούν είναι πολύ
ισχυρότερο τεκμήριο.

Ένα σενάριο που αναφέρει εύρημα έχει ικανοποιήσει τον δικό του κανόνα. Δεν έχει
επιβεβαιώσει εκμεταλλευσιμότητα.

Ο κανόνας πριν από την αναφορά: ένα εύρημα που προέρχεται μόνο από αυτόματο σενάριο
μπαίνει ως «αναφέρθηκε, δεν επαληθεύτηκε» — ή δεν μπαίνει.

Το L01 §5 το είπε γενικά· εδώ είναι η πρώτη πραγματική εφαρμογή.

Η τέταρτη γραμμή είναι επαγγελματικό χαρακτηριστικό: αν ο χρονισμός σε ανάγκασε να μη
σαρώσεις κάτι πλήρως, αυτό ανήκει στην αναφορά. Ο πελάτης πρέπει να ξέρει τι δεν εξετάστηκε.

Η σύνταξη είναι L25.

Μέρος Α — υπό περιορισμό. Δίνεται απόσπασμα RoE:

Πριν τρέξεις οτιδήποτε, γράψε:

1. Ρύθμιση χρονισμού και γιατί, με αναφορά στη συγκεκριμένη ρήτρα
2. Κατηγορία σεναρίων που επιτρέπεται και ποια αποκλείεται ρητά
3. Μορφή εξόδου και πού θα αρχειοθετηθεί
4. Τι δεν θα μάθεις εξαιτίας αυτών των περιορισμών

Μέρος Β — εκτέλεσε στο δικό σου εργαστήριο. Εφάρμοσε το σχέδιο του Α στη δική σου VM
στόχο. Παρήγαγε δομημένη έξοδο, υπολόγισε hash, συμπλήρωσε manifest.

Μέρος Γ — αναξιοπιστία. Τρέξε την ίδια σάρωση δύο φορές με πολύ διαφορετικό χρονισμό.
Σύγκρινε τα δομημένα αρχεία. Διαφέρουν; Αν ναι, ποιο εμπιστεύεσαι και γιατί; Αν όχι, τι
σου λέει αυτό;

Μέρος Δ — η πλευρά του αμυνόμενου. Γράψε τι θα έβλεπε ένας αμυνόμενος από κάθε εκτέλεση:
πόσες συνδέσεις, από ποια διεύθυνση, σε πόσο χρόνο. Δεν χρειάζεται εργαλείο — το
συμπεραίνεις από το τι έστειλες.

Βαθμολόγηση

Άμεση αποτυχία: σάρωση εκτός εργαστηρίου· ή εκτέλεση σεναρίου παρεμβατικής/επιθετικής
ζώνης στο Μέρος Β.

Γραμμένο από την πλευρά της άμυνας, σκόπιμα. Δεν είναι οδηγός αποφυγής ανίχνευσης.**

Μια σάρωση είναι, για τον αμυνόμενο, από τα ευκολότερα πράγματα που υπάρχουν να εντοπιστούν:

• Μία διεύθυνση που επικοινωνεί με πολλές θύρες ή μηχανήματα σε σύντομο χρόνο
• Συνδέσεις που δεν ολοκληρώνονται
• Προσπάθειες σε θύρες όπου δεν ακούει τίποτα — κανονικός χρήστης δεν το κάνει
• Μοτίβο κανονικότητας: ίσα διαστήματα, αύξουσα σειρά

Το τελευταίο είναι το πιο αποκαλυπτικό. Οι άνθρωποι δεν παράγουν κανονικά μοτίβα.

Τι κάνει ο αμυνόμενος με αυτό: συσχετίζει, θέτει κατώφλια, ειδοποιεί. Και όταν υπάρχει
συμφωνημένη δοκιμή, του δίνεται εκ των προτέρων η διεύθυνσή σου ώστε να τη διακρίνει.

Γι’ αυτό το L03 επιμένει στη δήλωση παρουσίας: η διεύθυνσή σου στο RoE είναι αυτό που
ξεχωρίζει τον έλεγχο από το περιστατικό. Αν σε εντοπίσουν και ξέρουν ότι είσαι εσύ, όλα καλά.
Αν σε εντοπίσουν και δεν ξέρουν, μόλις ξύπνησες μια ομάδα στις 3 π.μ. (L01 §6).

Δεν διδάσκονται εδώ: συγγραφή δικών σου σεναρίων, ρύθμιση παραμέτρων για αποφυγή
ανίχνευσης, και σάρωση μεγάλων εγκαταστάσεων.

Είναι αναβολή, όχι παράλειψη. Ανήκουν σε προχωρημένο επίπεδο, μετά από εκπαίδευση
επιχειρησιακής ασφάλειας που δεν έχεις ακόμη. Η ρύθμιση αποφυγής ειδικά προϋποθέτει να ξέρεις
τι σπάει όταν την κάνεις — αλλιώς παράγεις αναξιόπιστα αποτελέσματα νομίζοντας ότι είσαι
διακριτικός.

Επόμενο βήμα: το L15 συνδυάζει αυτή την έξοδο με άλλα εργαλεία απαρίθμησης.

≈4 από 40 σε ερμηνεία και αξιοπιστία, συν ένα γραπτό σενάριο: δίνεται ρήτρα RoE με
περιορισμό και απαίτηση σάρωσης· ο μαθητής επιλέγει χρονισμό και κατηγορία σεναρίων και
αιτιολογεί γραπτά και τα δύο. Δεν απαντιέται με ανάκληση.