Bu amaçla kullanılan araca Nmap denir. Nmap, hazırlanmış paketleri hedeflenen sisteme göndererek başlar. Ardından, hangi işletim sisteminin çalıştığı ve hangi bağlantı noktalarının ve hizmetlerin açık olduğu da dahil olmak üzere sistemin yanıtını görecektir. Ancak ne yazık ki, ne iyi bir güvenlik duvarı ne de güçlü bir ağ saldırı tespit sistemi bu tür taramaları kolayca tespit edip engelleyemez.
Tespit edilmeden veya engellenmeden gizli taramalar gerçekleştirmeye yardımcı olacak en iyi yöntemlerden bazılarını tartışacağız. Bu sürece aşağıdaki adımlar dahildir:
- TCP Connect protokolünü kullanarak tarayın
- SYN bayrağını kullanarak tarayın
- Alternatif taramalar
- Eşiğin altına düşmek
1. TCP Protokolünü Kullanarak Tarama
İlk olarak, TCP bağlantı protokolünü kullanarak ağı taramaya başlayın. TCP Protokolü, hedef sistemin bağlantısını açacağı için etkili ve güvenilir bir taramadır. Unutmayın ki -P0 anahtarı bu amaçla kullanılır. NS -P0 switch, çeşitli güvenlik duvarlarını engellerken varsayılan olarak gönderilen Nmap'in pingini kısıtlayacaktır.
$sudo nmap -NS -P0192.168.1.115
Yukarıdaki şekilden, açık portlar hakkında en etkili ve güvenilir raporun döndürüleceğini görebilirsiniz. Bu taramadaki ana sorunlardan biri, hedef sistem için üç yönlü bir el sıkışma olan TCP boyunca bağlantıyı açacak olmasıdır. Bu olay Windows güvenliği tarafından kaydedilebilir. Şans eseri hack başarılı olursa, sistem yöneticisinin saldırıyı kimin yaptığını bilmesi kolay olacaktır, çünkü IP adresiniz hedef sisteme açıklanacaktır.
2. SYN Bayrağını Kullanarak Tarama
TCP taramasını kullanmanın birincil avantajı, sistemi daha kolay, güvenilir ve gizli hale getirerek bağlantıyı açmasıdır. Ayrıca, SYN bayrak seti, eksik üç yönlü el sıkışma nedeniyle hiçbir zaman günlüğe kaydedilmeyecek olan TCP protokolü ile birlikte kullanılabilir. Bu, aşağıdakiler kullanılarak yapılabilir:
$sudo nmap -sS -P0192.168.1.115
TCP bağlantı taraması ile oldukça güvenilir olduğundan, çıktının açık bağlantı noktalarının bir listesi olduğuna dikkat edin. Günlük dosyalarında iz bırakmaz. Nmap'e göre bu taramayı gerçekleştirmek için geçen süre sadece 0.42 saniyeydi.
3. Alternatif Taramalar
Sisteme bağlı olarak UBP protokolü yardımıyla UDP taramasını da deneyebilirsiniz. Bayraksız bir TCP olan Null taramasını da gerçekleştirebilirsiniz; ve P, U ve F bayrak kümesine sahip bir TCP paketi olan Noel taraması. Ancak, bu taramaların tümü güvenilmez sonuçlar verir.
$sudo nmap -onun -P010.0.2.15 
4. Eşiğin Altına Düşün
Güvenlik duvarı veya ağa izinsiz giriş algılama sistemi, bu taramalar günlüğe kaydedilmediği için yöneticiyi tarama hakkında uyarır. Hemen hemen her ağ saldırı tespit sistemi ve en son güvenlik duvarı bu tür taramaları algılayacak ve uyarı mesajı göndererek bunları engelleyecektir. Ağ saldırı tespit sistemi veya güvenlik duvarı taramayı engellerse, IP adresini ve taramamızı tanımlayarak yakalayacaktır.
SNORT ünlü, popüler bir ağ saldırı tespit sistemidir. SNORT, Nmap'ten taramaları algılamak için kural setinde oluşturulmuş imzalardan oluşur. Ağ kümesi, her gün daha fazla sayıda bağlantı noktasından geçeceği için minimum bir eşiğe sahiptir. SNORT'taki varsayılan eşik düzeyi saniyede 15 bağlantı noktasıdır. Bu nedenle eşiğin altında tarama yaparsak taramamız algılanmayacaktır. Ağa izinsiz giriş tespit sistemlerinden ve güvenlik duvarlarından daha iyi kaçınmak için, tüm bilgilere sahip olmanız gerekir.
Neyse ki, Nmap yardımıyla farklı hızları kullanarak tarama yapmak mümkün. Varsayılan olarak, Nmap altı hızdan oluşur. yardımı ile bu hızlar değiştirilebilir. -T anahtarı, hız adı veya numarası ile birlikte. Aşağıdaki altı hız şunlardır:
paranoyak0, sinsi1, kibar2, normal3, agresif4, inanılmaz5Paranoyak ve sinsi hızlar en yavaş olanlardır ve her ikisi de çeşitli port taramaları için SNORT eşiğinin altındadır. Sinsi hızda aşağı taramak için aşağıdaki komutu kullanın:
$nmap -sS -P0 -Tsinsi 192.168.1.115 
Burada tarama, ağ izinsiz giriş tespit sistemini ve güvenlik duvarını tespit edilmeden geçecektir. Önemli olan bu süreçte sabırlı olmaktır. Gizli hızlı tarama gibi bazı taramalar, IP adresi başına 5 saat sürerken, varsayılan tarama yalnızca 0,42 saniye sürer.
Çözüm
Bu makale, Kali Linux'ta Nmap (Ağ Eşleyici) aracını kullanarak nasıl gizli tarama yapacağınızı gösterdi. Makale ayrıca Nmap'te farklı gizli saldırılarla nasıl çalışacağınızı da gösterdi.