प्रवेश परीक्षणों का स्कैनिंग और गणना चरण महत्वपूर्ण है, तो इस ठोस पेंटेस्ट फाउंडेशन को बनाने के लिए आप कौन से सर्वोत्तम निःशुल्क टूल का उपयोग कर सकते हैं?
स्कैनिंग और गणना चरण प्रत्येक प्रवेश परीक्षक की कार्यप्रणाली और प्रक्रिया के लिए महत्वपूर्ण है। वास्तव में परीक्षण शुरू करने से पहले उस नेटवर्क के बारे में जानकारी इकट्ठा करना महत्वपूर्ण है जिस पर आप पेंटेस्ट कर रहे हैं।
तो इसका वास्तव में क्या मतलब है? और आपके परीक्षण के स्कैनिंग और गणना चरण के दौरान आपकी मदद करने के लिए सबसे अच्छे उपकरण क्या हैं?
साइबर सुरक्षा में नेटवर्क स्कैनिंग और गणना क्या है?
स्कैनिंग और गणना में उस नेटवर्क या परिसंपत्ति के बारे में जानकारी एकत्र करना शामिल है जिस पर आप प्रवेश परीक्षण कर रहे हैं। इसमें लाइव होस्ट, आईपी पते, खुले पोर्ट, उन पोर्ट पर चलने वाली सेवाओं और मशीनों के ऑपरेटिंग सिस्टम की पहचान करने के लिए नेटवर्क को स्कैन करना शामिल है।
यह टोही का एक महत्वपूर्ण हिस्सा है क्योंकि यह आपको लक्ष्य के बारे में जानकारी प्रदान करता है, आपकी मदद करता है नेटवर्क के बुनियादी ढांचे को समझें, संभावित कमजोर बिंदुओं की खोज करें और इसकी समग्र सुरक्षा का आकलन करें आसन।
इंटरनेट पर सैकड़ों मुफ़्त और आसानी से स्थापित होने वाले उपकरण मौजूद हैं जिनका उपयोग आप अपने पेन्टेस्ट के दौरान स्कैनिंग और गणना अभ्यास करने के लिए कर सकते हैं। यहां आज़माने लायक कुछ बेहतरीन चीज़ें दी गई हैं।
एनएमएपी का मतलब नेटवर्क मैपर है और यह साइबर सुरक्षा पेशेवरों के बीच एक बहुत लोकप्रिय कमांड-लाइन टूल है। यह एक मुफ़्त और ओपन-सोर्स टूल है जिसका उपयोग नेटवर्क खोज और स्कैनिंग के लिए सभी आकार के नेटवर्क और होस्ट को तेजी से स्कैन करने के लिए किया जाता है।
Nmap को कंप्यूटर नेटवर्क पर होस्ट, सेवाओं और खुले पोर्ट की खोज करने, नेटवर्क की संरचना का नक्शा बनाने के लिए डिज़ाइन किया गया है। यह लक्षित मेजबानों को विशेष रूप से तैयार किए गए पैकेट भेजकर और फिर उनकी प्रतिक्रियाओं का विश्लेषण करके संचालित होता है। एनएमएपी से आपको जो जानकारी मिलती है वह आपकी गणना प्रक्रिया में बहुत बड़ी भूमिका निभाती है।
एनएमएपी कई लिनक्स वितरणों में पहले से इंस्टॉल आता है, लेकिन वास्तव में विंडोज, लिनक्स और मैक ऑपरेटिंग सिस्टम पर उपलब्ध है। इसके अलावा, इसे स्थापित करना और उपयोग करना आसान है।
नेसस टेनेबल इंक द्वारा बनाया गया एक बहुत लोकप्रिय स्वचालित भेद्यता स्कैनिंग और मूल्यांकन उपकरण है। इसका उपयोग सुरक्षा पेशेवरों और शोधकर्ताओं द्वारा नेटवर्क, सिस्टम और में सुरक्षा कमजोरियों की पहचान करने के लिए किया जाता है एप्लिकेशन, संगठनों को संभावित कमजोरियों को सक्रिय रूप से संबोधित करने और उनकी समग्र सुरक्षा बढ़ाने की अनुमति देते हैं आसन।
नेसस का उपयोग करना आसान है और इसे लिनक्स पर स्थापित किया जा सकता है, विंडोज़ और मैकओएस। बेशक, आप यहां जा सकते हैं मान्य वेबसाइट नेसस को डाउनलोड और इंस्टॉल करने के तरीके के बारे में अधिक जानकारी के लिए - इसमें आपको इसका उपयोग करने का तरीका सिखाने के लिए एक कोर्स साइन अप करने का विकल्प भी शामिल है।
हालाँकि नेसस के पास भुगतान किए गए संस्करण हैं, टेनेबल नेसस एसेंशियल्स नामक एक पैकेज प्रदान करता है जो व्यक्तिगत रूप से आपके स्कैन को पूरा करने के लिए आवश्यक सभी चीजों के साथ आता है।
ज़ेनमैप एनएमएपी का जीयूआई संस्करण है। इसमें Nmap की सभी कार्यक्षमताएँ हैं, लेकिन यह पढ़ने में आसान और आसानी से मिलने वाली सभी जानकारी प्रस्तुत करता है सुव्यवस्थित प्रारूप (खोज योग्य डेटाबेस के साथ), सीएलआई संस्करण के विपरीत जो सभी जानकारी प्रिंट करता है टर्मिनल। ज़ेनमैप मुफ़्त और खुला स्रोत है, और इसका उपयोग Linux, Windows और MacOS पर किया जा सकता है।
ज़ेनमैप पर, आप अपने स्कैन परिणाम और विशिष्ट कमांड भी सहेज सकते हैं जिन्हें आप बाद में उपयोग करना चाहते हैं, जो निश्चित रूप से काम में आते हैं।
4. नेटडिस्कवर
नेटडिस्कवर एक सक्रिय/निष्क्रिय टोही उपकरण है जिसका उपयोग किसी नेटवर्क या आईपी पते के बारे में जानकारी इकट्ठा करने के लिए किया जाता है। इसका उपयोग नेटवर्क पर ट्रैफ़िक का निरीक्षण करने और आईपी पते खोजने के लिए भी किया जा सकता है लोकल एरिया नेटवर्क (LAN) पर. यह एक कमांड-लाइन ओपन-सोर्स टूल है जो कई लिनक्स वितरणों पर उपलब्ध है।
नेटडिस्कवर स्थापित करने के लिए, चलाएँ:
sudo apt install netdicover
या:
sudo dnf install netdiscover
एक अच्छा प्रवेश परीक्षण करना
एक सफल पेंटटेस्ट की नींव सूचना एकत्र करने और टोही चरण में निहित है। लक्ष्य नेटवर्क की गहरी समझ हासिल करने के लिए यह चरण महत्वपूर्ण है। आप जिस प्रणाली का परीक्षण कर रहे हैं उसके बारे में आप जितना अधिक जानेंगे, आप सटीक और प्रभावशाली पेंटटेस्ट आयोजित करने के लिए उतने ही बेहतर ढंग से सुसज्जित होंगे।