Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Firewall и пакетные фильтры)
Изначальное сообщение		[ Отслеживать ]

"Nmap "	–1 +/–
Сообщение от Berliqz (ok), 25-Сен-19, 09:45
Здравствуйте, пытаюсь просканировать хост на открытые порты, но хост фильтруется брандмауэром, есть ли у nmap возможности для обхода фильтра?
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от fantom (??), 25-Сен-19, 11:21	+/–
> Здравствуйте, пытаюсь просканировать хост на открытые порты, но хост фильтруется брандмауэром, > есть ли у nmap возможности для обхода фильтра? Если она есть у вас, то есть  и у nmap.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от Berliqz (ok), 25-Сен-19, 11:34	+/–
>> Здравствуйте, пытаюсь просканировать хост на открытые порты, но хост фильтруется брандмауэром, >> есть ли у nmap возможности для обхода фильтра? > Если она есть у вас, то есть  и у nmap. Подскажите что почитать по этой теме? Это устройство роутер там настроена фильтрация icmp запросов -они отбрасываются, пробовал с флагом -Pn(не использовать ping запросы) но все-равно выдает  что он фильтруется. Или может есть другой сканер?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3

3. Сообщение от Berliqz (ok), 25-Сен-19, 11:41	+/–
>>> Здравствуйте, пытаюсь просканировать хост на открытые порты, но хост фильтруется брандмауэром, >>> есть ли у nmap возможности для обхода фильтра? >> Если она есть у вас, то есть  и у nmap. > Подскажите что почитать по этой теме? Это устройство роутер там настроена фильтрация > icmp запросов -они отбрасываются, пробовал с флагом -Pn(не использовать ping запросы) > но все-равно выдает  что он фильтруется. Или может есть другой > сканер? Да и забыл сказать что делаю я это в целях аудита-никого ломать не собираюсь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #4

4. Сообщение от urandon (?), 25-Сен-19, 13:10	+/–
> Да и забыл сказать что делаю я это в целях аудита-никого ломать > не собираюсь с такими знаниями и не сможешь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #5

5. Сообщение от Berliqz (ok), 25-Сен-19, 13:49	–1 +/–
>> Да и забыл сказать что делаю я это в целях аудита-никого ломать >> не собираюсь > с такими знаниями и не сможешь та я и не собираюсь, Вы видимо тоже. Просто я открыл на этом роутере порт 3389 для rdp и знаю что это небезопасно, дабы усилить защиту включил дроп icmp пакетов, хотел выяснить какие есть шансы у взломщиков для проведения успешной атаки и вот пытаюсь выяснить..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #6, #12

6. Сообщение от Аноним (6), 25-Сен-19, 15:48	+/–
> этом роутере порт 3389 для rdp и знаю что это небезопасно, > дабы усилить защиту включил дроп icmp пакетов, хотел выяснить какие есть > шансы у взломщиков для проведения успешной атаки и вот пытаюсь выяснить.. не надо так делать, используйте vpn
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #7

7. Сообщение от Berliqz (ok), 25-Сен-19, 16:37	+/–
>> этом роутере порт 3389 для rdp и знаю что это небезопасно, >> дабы усилить защиту включил дроп icmp пакетов, хотел выяснить какие есть >> шансы у взломщиков для проведения успешной атаки и вот пытаюсь выяснить.. > не надо так делать, используйте vpn Да это понятно, сейчас возможности нет vpn организовать, а такая защита вполне справится от ботов сканеров
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #8

8. Сообщение от Berliqz (ok), 25-Сен-19, 16:40	+/–
>>> этом роутере порт 3389 для rdp и знаю что это небезопасно, >>> дабы усилить защиту включил дроп icmp пакетов, хотел выяснить какие есть >>> шансы у взломщиков для проведения успешной атаки и вот пытаюсь выяснить.. >> не надо так делать, используйте vpn > Да это понятно, сейчас возможности нет vpn организовать, а такая защита вполне > справится от ботов сканеров Если кто знает как обойти такую защиту, то напишите буду очень рад!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #9

9. Сообщение от Аноним (9), 25-Сен-19, 17:19	+/–
>дабы усилить защиту включил дроп icmp пакетов при чем тут nmap и icmp? там и другие методы есть >хост фильтруется брандмауэром что это значит в твоем понимании? >как обойти такую защиту а что за защита? если ты про "дроп icmp", то ботов это не сильно останавливает
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #10

10. Сообщение от Berliqz (ok), 26-Сен-19, 10:43	+/–
>>дабы усилить защиту включил дроп icmp пакетов > при чем тут nmap и icmp? там и другие методы есть >>хост фильтруется брандмауэром > что это значит в твоем понимании? >>как обойти такую защиту > а что за защита? если ты про "дроп icmp", то ботов это > не сильно останавливает Боты при сканировании не могут определить открыт ли порт или фильтруется и поэтому пропускают и сканят дальше.Я пробовал сканировать различными методами с помощью nmap результат(Note:Host seems down.If it is really up, but blocking our ping probes, try -Pn С ключом -Pn он уходит в скан минуты на 3 и в итоге результат: Host is up. All 1000 scanned ports on 192.168.1.1 are filtered
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #11

11. Сообщение от Аноним (11), 26-Сен-19, 20:32	+/–
> Боты при сканировании не могут определить открыт ли порт или фильтруется и > поэтому пропускают и сканят дальше. боты могут и с аналогом -sV сканировать, а там немного другие способы проверки > All 1000 scanned ports on 192.168.1.1 are filtered вас не смущает, что говорите вы про 3389 порт, а сканируете только от 0 до 1000? И боты ведь могут проверять только "интересные" порты, а не тыкаться во все подряд.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

12. Сообщение от ыы (?), 26-Сен-19, 23:59	+/–
>>> Да и забыл сказать что делаю я это в целях аудита-никого ломать >>> не собираюсь >> с такими знаниями и не сможешь > та я и не собираюсь, Вы видимо тоже. Просто я открыл на > этом роутере порт 3389 для rdp и знаю что это небезопасно, > дабы усилить защиту включил дроп icmp пакетов, хотел выяснить какие есть > шансы у взломщиков для проведения успешной атаки и вот пытаюсь выяснить.. 100% ные :) вы всерьез думаете что при поиске уязвимостей сканируют nmapом? будет чистый коннект на 3389 и тут же заливка эксплоита. с питона, перла или сей...а то и с пхп...  ни о каких пингах речи не идет. ни  о каких nmapах..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #13

13. Сообщение от Berliqz (ok), 30-Сен-19, 09:50	+/–
>[оверквотинг удален] >>> с такими знаниями и не сможешь >> та я и не собираюсь, Вы видимо тоже. Просто я открыл на >> этом роутере порт 3389 для rdp и знаю что это небезопасно, >> дабы усилить защиту включил дроп icmp пакетов, хотел выяснить какие есть >> шансы у взломщиков для проведения успешной атаки и вот пытаюсь выяснить.. > 100% ные :) > вы всерьез думаете что при поиске уязвимостей сканируют nmapом? > будет чистый коннект на 3389 и тут же заливка эксплоита. с питона, > перла или сей...а то и с пхп...  ни о каких > пингах речи не идет. ни  о каких nmapах.. Поясните как может быть чистый коннект если rdp требует аутентификацию?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #14

14. Сообщение от Аноним (9), 30-Сен-19, 12:04	+/–
> Поясните как может быть чистый коннект если rdp требует аутентификацию? если вы так верите в аутентификацию, то зачем играете с фаерволом? думаю имелось в виду, что заинтересованные личности не будут сканировать все порты используя icmp, а сразу откроют сесcию на нужный порт и будут использовать доступные им эксплоиты
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #15

15. Сообщение от fantom (??), 01-Окт-19, 10:26	+/–
>> Поясните как может быть чистый коннект если rdp требует аутентификацию? > если вы так верите в аутентификацию, то зачем играете с фаерволом? > думаю имелось в виду, что заинтересованные личности не будут сканировать все порты > используя icmp, а сразу откроют сесcию на нужный порт и будут > использовать доступные им эксплоиты Если порт впринципе открыт, то никаких ICMP и не требуется. Теорию почитайте, более того, для TCP взаимодействия в ICMP вообще нет необходимости. Сканирование UDP- там да,ICMP очень желателен. А в TCP наличие SYN+ACK - маркер открытого порта, отсутствие таковых - признак  закрытого порта.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

16. Сообщение от ar (??), 31-Авг-26, 10:39	+/–
> Здравствуйте, пытаюсь просканировать хост на открытые порты, но хост фильтруется брандмауэром, > есть ли у nmap возможности для обхода фильтра? да,конечно! самое лучшее почитать Manual -sF FIN -> отправить нестандартные пакеты; подменить ip; фрагментация пакетов; -Pn -> отключает предварительный пинг; например: nmap -Pn -sS -F -f -g 53 -D RND:5 <target>
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема