Downloaded 77 times
![-oH
2.30BETA16から3.93までは、
} else if
(strcmp(long_options[option_index].name,
"oH") == 0) {
fatal("HTML output is not yet
supported");
※すべてのバージョンを確認してません。
38](https://image.slidesharecdn.com/nmap9-161022084048/85/Nmap-9-37-320.jpg)
![-oH
3.94ALPHA1からは7.12
} else if
(strcmp(long_options[option_index].name,
"oH") == 0) {
fatal("HTML output is not directly
supported, though Nmap includes an XSL
for transforming XML output into HTML.
See the man page.");
※すべてのバージョンを確認してません。
39](https://image.slidesharecdn.com/nmap9-161022084048/85/Nmap-9-38-320.jpg)
![--ff
「-f」、「--ff」ともにフラグメントするbyte数を加
算していく。
} else if
(strcmp(long_options[option_index].
name, "ff") == 0) {
o.fragscan += 16;
44](https://image.slidesharecdn.com/nmap9-161022084048/85/Nmap-9-43-320.jpg)
Nmap 9つの真実
- 1.
- 2. 自己紹介 小河 哲之 Twitter：abend ISOG-WG1 Burp SuiteJapan User Group Prosit 2
- 3.
- 4.
- 5. Nmap ネットワークスキャナの1つ。Gordon Lyonが 1997年に作成。 - ポートスキャン -ホストの探索 - OSやサービスの検出 - 脆弱性スキャン 5
- 6.
- 7.
- 8. --noninteractive Nmapはインタラクティブなアプリケーションです。 Starting Nmap 7.25BETA1 (https://nmap.org ) at 2016-07-30 23:38 JST Stats: 0:00:01 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan SYN Stealth Scan Timing: About 0.10% done 8
- 9.
- 10. --noninteractive nmap_tty.ccの336行目から342行目抜粋。 "Interactive keyboard commands:n" "?Display this informationn" "v/V Increase/decrease verbosityn" "d/D Increase/decrease debuggingn" "p/P Enable/disable packet tracingn" "anything else Print statusn" "More help: https://nmap.org/book/man-runtime- interaction.htmln"); 10
- 11. --noninteractive Starting Nmap 7.25BETA1( https://nmap.org ) at 2016-07-30 23:39 JST Packet Tracing enabled. SENT (1.6510s) TCP 192.168.217.130:45411 > 192.168.217.131:8888 S ttl=41 id=54162 iplen=44 seq=1659576208 win=1024 <mss 1460> RCVD (1.6509s) TCP 192.168.217.131:8888 > 192.168.217.130:45411 RA ttl=64 id=0 iplen=40 seq=0 win=0 Packet Tracing disabled. 11 pを押した Pを押した
- 12.
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21.
- 22. --nogcc scan_engine.ccの394行目から403行目 を抜粋。 /* In casethe user specifically asked for no group congestion control */ if (o.nogcc) { if (when) *when = USI->now; return true; } 22
- 23. --nogcc Nmapの輻輳制御は3つのポイントで行われま す。 • congestion window •exponential backoff • slow start 23
- 24. --nogcc • congestion window →drop検知時にパケットを減らす • exponential backoff → drop検知時に劇的に速度を遅くする • slow start → 徐々にスキャン速度を上げていく 24
- 25.
- 26.
- 27.
- 28. --route-dst インタフェースごとに指定したIPのルーティング先 を確認するためのオプション。 # nmap –eeth0 --route-dst 8.8.8.8 Starting Nmap 7.25BETA1 ( https://nmap.org ) at 2016-09-20 12:41 JST 8.8.8.8 eth0 eth0 srcaddr 192.168.1.209 nexthop 192.168.1.254 28
- 29.
- 30.
- 31. -I(大文字のi) ident scanはそもそも実装されていないらしい。 case 'I': error("WARNING:identscan (- I) no longer supported. Ignoring -I"); break; // o.identscan++; break; 31
- 32.
- 33. -thc # nmap -thc !!Greetsto Van Hauser, Plasmoid, Skyper and the rest of THC!! おめでとうってことらしい。 34
- 34.
- 35.
- 36.
- 37. -oH 2.30BETA16から3.93までは、 } else if (strcmp(long_options[option_index].name, "oH")== 0) { fatal("HTML output is not yet supported"); ※すべてのバージョンを確認してません。 38
- 38. -oH 3.94ALPHA1からは7.12 } else if (strcmp(long_options[option_index].name, "oH")== 0) { fatal("HTML output is not directly supported, though Nmap includes an XSL for transforming XML output into HTML. See the man page."); ※すべてのバージョンを確認してません。 39
- 39.
- 40.
- 41.
- 42.
- 43. --ff 「-f」、「--ff」ともにフラグメントするbyte数を加 算していく。 } else if (strcmp(long_options[option_index]. name,"ff") == 0) { o.fragscan += 16; 44
- 44. --ff この場合はどうなるでしょうか。 45 nmap -f -f--ff --ff 192.168.1.1
- 45. --ff 「-f」8byte × 2+ 「--ff」16byte×2 = 48byteでフラグメントされる。「-v」、「-vv」も 同様に、つければつけるほど、verboseは高く なる。 46
- 46. --ff 「何byteにフラグメントされるでしょう?」という小 学生レベルの算数が学べる。 nmap -f -f--ff 192.168.1.1 47
- 47.
- 48.
- 49.
- 50.
- 51.
- 52.
- 53. --deprecated-xml-osclass nmap.ccの597行目から598行目を抜粋。 「-」、「_」をそれぞれ定義しています。 {"max_scan_delay", required_argument, 0,0}, {"max-scan-delay", required_argument, 0, 0}, deprecated-xml-osclassも両方定義され ている。 54
- 54.
- 55. char *p, *q;/* OH YEAH!!!! */ --deprecated-xml-osclass 56
- 56.
- 57.
- 58. --deprecated-xml-osclass 59 実際に使用してみるとどうなるかというと nmap: unrecognized option'-- max_scan-delay' See the output of nmap -h for a summary of options.
- 59.
- 60.
- 61.
- 62.
- 63.
- 64. continue; /* D'oh!*/ 日本語訳：おいおい、なんてこった --deprecated-xml-osclass 65
- 65.
- 66.
- 67.
- 68.
- 69. Service Scan Service Scan(-sVオプション)には、 intensity(--version-intensity)という重み が存在している。0から9までの段階があり、特 に指定しない場合はintensityは7になる。 70
- 70.
- 71. Service Scan nmap-service-probesに、126パターンが 登録されている。 72 Num Rarity 2 6 0 3 8 9 12 5 50 31 0 10 20 30 40 50 60 None1 2 3 4 5 6 7 8 9 intensityを 指定していな ければ実施さ れない
- 72.
- 73. Service Scan いくつかあるrarity 9のひとつ。 ProbeTCP mydoom q|x0dx0d| rarity 9 ports 706,3127-3198 match mydoom m|x04x5b000000| p/MyDoom virus backdoor/ v/v012604/ 74
- 74. Service Scan いくつかあるrarity 9のひとつ。 ProbeTCP mydoom q|x0dx0d| rarity 9 ports 706,3127-3198 match mydoom m|x04x5b000000| p/MyDoom virus backdoor/ v/v012604/ 75
- 75. ＿人人人人人人人人人＿ ＞ mydoom !?＜ ￣Y^Y^Y^Y^Y^Y^Y￣ 76
- 76.
- 77.
- 78.
- 79.
- 80. Intensityの指定なし 81 # nmap -p--sV IPアドレス PORT STATE SERVICE VERSION 21/tcp open ftp Microsoft ftpd 25/tcp open smtp Microsoft ESMTP 6.0.2600.5949 80/tcp open http Microsoft IIS httpd 5.1 135/tcp open msrpc Microsoft Windows RPC 139/tcp open netbios-ssn Microsoft Windows 98 netbios-ssn 443/tcp open https? 445/tcp open microsoft-ds Microsoft Windows XP microsoft-ds 1025/tcp open msrpc Microsoft Windows RPC 5424/tcp open unknown
- 81. Intensityの指定あり 82 # nmap -p--sV --version-intensity 9 IPアドレス PORT STATE SERVICE VERSION 21/tcp open ftp Microsoft ftpd 25/tcp open smtp Microsoft ESMTP 6.0.2600.5949 80/tcp open http Microsoft IIS httpd 5.1 135/tcp open msrpc Microsoft Windows RPC 139/tcp open netbios-ssn Microsoft Windows 98 netbios-ssn 443/tcp open https? 445/tcp open microsoft-ds Microsoft Windows XP microsoft-ds 1025/tcp open msrpc Microsoft Windows RPC 5424/tcp open mydoom MyDoom virus backdoor v012604
- 82.
- 83.
- 84.
- 85.
- 86.
- 87.
- 88. Nmap ネットワークスキャナの1つ。Gordon Lyonが1997 年に作成。 - ポートスキャン -ホストの探索 - OSやサービスの検出 - 脆弱性スキャン - やんちゃのサポート - 算数のお勉強 - 1つのワームを検出 89 New!!
- 89.
- 90. if (newstrlen <3) return -1; // Have a nice day! 91