Recommended
More Related Content
What's hot
What's hot (20)
Viewers also liked
Viewers also liked (20)
Similar to Nmap 9つの真実
Similar to Nmap 9つの真実 (20)
More from abend_cve_9999_0001
More from abend_cve_9999_0001 (14)
Nmap 9つの真実
- 2. 自己紹介 小河 哲之 Twitter：abend ISOG-WG1 Burp Suite Japan User Group Prosit 2
- 5. Nmap ネットワークスキャナの1つ。Gordon Lyonが 1997年に作成。 - ポートスキャン - ホストの探索 - OSやサービスの検出 - 脆弱性スキャン 5
- 8. --noninteractive Nmapはインタラクティブなアプリケーションです。 Starting Nmap 7.25BETA1 ( https://nmap.org ) at 2016-07-30 23:38 JST Stats: 0:00:01 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan SYN Stealth Scan Timing: About 0.10% done 8
- 10. --noninteractive nmap_tty.ccの336行目から342行目抜粋。 "Interactive keyboard commands:n" "? Display this informationn" "v/V Increase/decrease verbosityn" "d/D Increase/decrease debuggingn" "p/P Enable/disable packet tracingn" "anything else Print statusn" "More help: https://nmap.org/book/man-runtime- interaction.htmln"); 10
- 11. --noninteractive Starting Nmap 7.25BETA1 ( https://nmap.org ) at 2016-07-30 23:39 JST Packet Tracing enabled. SENT (1.6510s) TCP 192.168.217.130:45411 > 192.168.217.131:8888 S ttl=41 id=54162 iplen=44 seq=1659576208 win=1024 <mss 1460> RCVD (1.6509s) TCP 192.168.217.131:8888 > 192.168.217.130:45411 RA ttl=64 id=0 iplen=40 seq=0 win=0 Packet Tracing disabled. 11 pを押した Pを押した
- 17. --nogcc 17
- 22. --nogcc scan_engine.ccの394行目から403行目 を抜粋。 /* In case the user specifically asked for no group congestion control */ if (o.nogcc) { if (when) *when = USI->now; return true; } 22
- 23. --nogcc Nmapの輻輳制御は3つのポイントで行われま す。 • congestion window • exponential backoff • slow start 23
- 24. --nogcc • congestion window → drop検知時にパケットを減らす • exponential backoff → drop検知時に劇的に速度を遅くする • slow start → 徐々にスキャン速度を上げていく 24
- 27. --route-dst 27
- 28. --route-dst インタフェースごとに指定したIPのルーティング先 を確認するためのオプション。 # nmap –e eth0 --route-dst 8.8.8.8 Starting Nmap 7.25BETA1 ( https://nmap.org ) at 2016-09-20 12:41 JST 8.8.8.8 eth0 eth0 srcaddr 192.168.1.209 nexthop 192.168.1.254 28
- 30. -I(大文字のi) 30
- 31. -I(大文字のi) ident scanはそもそも実装されていないらしい。 case 'I': error("WARNING: identscan (- I) no longer supported. Ignoring -I"); break; // o.identscan++; break; 31
- 32. -thc 33
- 33. -thc # nmap -thc !!Greets to Van Hauser, Plasmoid, Skyper and the rest of THC!! おめでとうってことらしい。 34
- 35. -oH 36
- 37. -oH 2.30BETA16から3.93までは、 } else if (strcmp(long_options[option_index].name, "oH") == 0) { fatal("HTML output is not yet supported"); ※すべてのバージョンを確認してません。 38
- 38. -oH 3.94ALPHA1からは7.12 } else if (strcmp(long_options[option_index].name, "oH") == 0) { fatal("HTML output is not directly supported, though Nmap includes an XSL for transforming XML output into HTML. See the man page."); ※すべてのバージョンを確認してません。 39
- 41. --ff 42
- 43. --ff 「-f」、「--ff」ともにフラグメントするbyte数を加 算していく。 } else if (strcmp(long_options[option_index]. name, "ff") == 0) { o.fragscan += 16; 44
- 44. --ff この場合はどうなるでしょうか。 45 nmap -f -f --ff --ff 192.168.1.1
- 45. --ff 「-f」8byte × 2 + 「--ff」16byte×2 = 48byteでフラグメントされる。「-v」、「-vv」も 同様に、つければつけるほど、verboseは高く なる。 46
- 46. --ff 「何byteにフラグメントされるでしょう?」という小 学生レベルの算数が学べる。 nmap -f -f --ff 192.168.1.1 47
- 47. --ff ただ単にフラグメントしたいなら、「-f」や「--ff」 を使うより、「-mtu XX」でフラグメントしたほう がコマンドが見やすい。 nmap -mtu 24 192.168.1.1 48
- 53. --deprecated-xml-osclass nmap.ccの597行目から598行目を抜粋。 「-」、「_」をそれぞれ定義しています。 {"max_scan_delay", required_argument, 0, 0}, {"max-scan-delay", required_argument, 0, 0}, deprecated-xml-osclassも両方定義され ている。 54
- 55. char *p, *q; /* OH YEAH!!!! */ --deprecated-xml-osclass 56
- 58. --deprecated-xml-osclass 59 実際に使用してみるとどうなるかというと nmap: unrecognized option '-- max_scan-delay' See the output of nmap -h for a summary of options.
- 61. --deprecated-xml-osclass 62 max_scan_delayオプションは・・・ • v3.75(2004/10/18)に追加される。 • v3.99(2006/1/25) から「-」、「_」の両 方が使用可能になる。
- 63. --deprecated-xml-osclass 64 日本語リファレンスガイドは、古いだけではなく 誤りもあった。これを発見した時の気持ちがnet util.ccの4478行目にありました。
- 64. continue; /* D'oh! */ 日本語訳：おいおい、なんてこった --deprecated-xml-osclass 65
- 69. Service Scan Service Scan(-sVオプション)には、 intensity(--version-intensity)という重み が存在している。 0から9までの段階があり、特 に指定しない場合はintensityは7になる。 70
- 71. Service Scan nmap-service-probesに、126パターンが 登録されている。 72 Num Rarity 2 6 0 3 8 9 12 5 50 31 0 10 20 30 40 50 60 None 1 2 3 4 5 6 7 8 9 intensityを 指定していな ければ実施さ れない
- 73. Service Scan いくつかあるrarity 9のひとつ。 Probe TCP mydoom q|x0dx0d| rarity 9 ports 706,3127-3198 match mydoom m|x04x5b000000| p/MyDoom virus backdoor/ v/v012604/ 74
- 74. Service Scan いくつかあるrarity 9のひとつ。 Probe TCP mydoom q|x0dx0d| rarity 9 ports 706,3127-3198 match mydoom m|x04x5b000000| p/MyDoom virus backdoor/ v/v012604/ 75
- 75. ＿人人人人人人人人人＿ ＞ mydoom !? ＜ ￣Y^Y^Y^Y^Y^Y^Y￣ 76
- 80. Intensityの指定なし 81 # nmap -p- -sV IPアドレス PORT STATE SERVICE VERSION 21/tcp open ftp Microsoft ftpd 25/tcp open smtp Microsoft ESMTP 6.0.2600.5949 80/tcp open http Microsoft IIS httpd 5.1 135/tcp open msrpc Microsoft Windows RPC 139/tcp open netbios-ssn Microsoft Windows 98 netbios-ssn 443/tcp open https? 445/tcp open microsoft-ds Microsoft Windows XP microsoft-ds 1025/tcp open msrpc Microsoft Windows RPC 5424/tcp open unknown
- 81. Intensityの指定あり 82 # nmap -p- -sV --version-intensity 9 IPアドレス PORT STATE SERVICE VERSION 21/tcp open ftp Microsoft ftpd 25/tcp open smtp Microsoft ESMTP 6.0.2600.5949 80/tcp open http Microsoft IIS httpd 5.1 135/tcp open msrpc Microsoft Windows RPC 139/tcp open netbios-ssn Microsoft Windows 98 netbios-ssn 443/tcp open https? 445/tcp open microsoft-ds Microsoft Windows XP microsoft-ds 1025/tcp open msrpc Microsoft Windows RPC 5424/tcp open mydoom MyDoom virus backdoor v012604
- 84. 85 何も言えねぇ
- 86. 87 まとめ
- 88. Nmap ネットワークスキャナの1つ。Gordon Lyonが1997 年に作成。 - ポートスキャン - ホストの探索 - OSやサービスの検出 - 脆弱性スキャン - やんちゃのサポート - 算数のお勉強 - 1つのワームを検出 89 New!!
- 90. if (newstrlen < 3) return -1; // Have a nice day! 91