Alat untuk Scan Systems sebagai sebahagian daripada Hack Etika - dummies

Menggunakan sistem pengimbasan untuk hacks etika boleh menjadi cara yang baik untuk mengumpulkan maklumat. Pengumpulan maklumat aktif menghasilkan lebih banyak maklumat mengenai rangkaian anda dan membantu anda melihat sistem anda dari perspektif penyerang. Sebagai contoh, anda boleh

• Gunakan maklumat yang disediakan oleh carian Whois anda untuk menguji alamat IP dan nama host yang berkaitan dengannya. Apabila anda memetakan dan mengumpul maklumat mengenai rangkaian, anda melihat bagaimana sistemnya dibentangkan. Maklumat ini termasuk menentukan alamat IP, nama host (biasanya luaran tetapi kadang kala dalaman), protokol yang berjalan, port terbuka, saham yang tersedia, dan perkhidmatan dan aplikasi yang dijalankan.

• Imbas tuan rumah dalaman bila dan di mana mereka berada dalam skop ujian anda. Tuan rumah ini mungkin tidak dapat dilihat oleh pihak luar, tetapi anda benar-benar perlu menguji mereka untuk melihat apa yang boleh dilakukan oleh pekerja jahat dan orang dalam yang lain. Keadaan yang paling teruk adalah bahawa penggodam telah membuat kedai di bahagian dalam. Hanya selamat, periksa sistem dalaman anda untuk kelemahan.

Jika anda tidak sengaja mengimbas sistem anda, pertimbangkan dahulu menggunakan makmal dengan sistem ujian atau sistem yang menjalankan perisian mesin maya, seperti yang berikut:

• VMware Workstation

• VMware Player

• Windows Virtual PC

• VirtualBox

Host

Imbas dan dokumentasikan tuan rumah tertentu yang boleh diakses dari Internet dan rangkaian dalaman anda. Mulailah dengan ping sama ada nama hos atau alamat IP tertentu dengan salah satu alatan berikut:

• Utiliti ping asas yang dibina ke sistem pengendalian

• Utiliti pihak ketiga yang membolehkan anda untuk meng ping beberapa alamat pada masa yang sama, seperti NetScanTools Pro untuk Windows dan fping untuk UNIX

Laman www. whatismyip. com menunjukkan bagaimana alamat IP gateway anda muncul di Internet. Hanya layari laman web tersebut, dan alamat IP awam anda (firewall atau penghala anda - sebaiknya bukan komputer tempatan anda) muncul. Maklumat ini memberi anda idea mengenai alamat IP terluar yang dilihat oleh dunia.

Buka port

Imbas untuk pelabuhan terbuka dengan menggunakan alat imbasan rangkaian:

• Imbas rangkaian rangkaian dengan NetScanTools Pro atau Nmap.

• Mendengar trafik rangkaian dengan penganalisis rangkaian, seperti OmniPeek atau Wireshark.

Mengimbas dalaman mudah. Hanya sambungkan PC anda ke rangkaian, muatkan perisian, dan api keluar. Hanya sedar tentang segmentasi rangkaian dan sistem pencegahan pencerobohan dalaman (IPSs) yang boleh menghalang kerja anda. Mengimbas dari di luar rangkaian anda mengambil beberapa langkah lagi, tetapi boleh dilakukan.

Cara paling mudah untuk menyambung dan mendapatkan perspektif di luar adalah untuk memberikan alamat IP awam kepada komputer anda dan pasangkan stesen kerja ke suis atau hab di sisi umum firewall atau penghala anda.

Secara fizikal, komputer tidak berada di Internet mencari, tetapi jenis sambungan ini berfungsi sama seperti selagi ia berada di luar firewall dan penghala anda. Anda juga boleh melakukan imbasan dalaman ini dari rumah atau dari lokasi pejabat terpencil.