Az Interneten találtunk egy online pentestert, amelynek segítségével a saját (!) hálózatunkat könnyen tesztelhetjük, és az eredményt akár pdf-ként le is tudjuk tölteni.
Ez a cikk illeszkedik a korábban indult sorozatunkba, amelynek célja az, hogy az otthoni rendszerünk tesztelésének az alapjait megismerjük, hogy a saját számítógépünk, hálózatunk biztonságosabb legyen. Nem célunk tehát semmilyen segítséget nyújtani más rendszerek feltörésének a megismerésében!
Kattintsunk ide, és regisztrálni tudunk erre a szolgáltatásra. Regisztráció és bejelentkezés után tudjuk beírni a saját (!) webes alkalmazásunk domain címét. Ha ilyen nincsen, akkor az nmap.org oldal egyik aldomain-jét tudjuk még hivatalosan tesztelni. Erre szolgál a scanme.nmap.org oldal. Figyelmessen olvassuk el ennek az oldalnak a használati feltételeit.
Először nézzük meg, hogy scanme.nmap.org oldalhoz milyen IP cím tartozik (1. ábra). Ehhez ki kell jelölnünk a "ResolveHost" menüpontot, majd kattintsunk a "Test"-re.
1. ábra Domain feloldása
Ezután a traceroute segítségével nyomon tudjuk követni a lekérésünk "útját" (2. ábra).
2. ábra A traceroute meghatározása
Nézzük most meg az nmap-et, futtassuk ezt a scanme.nmap.org oldalon. Látjuk a 3. ábrán, hogy megkaptuk a nyitott portok listáját.
3. ábra Nmap alkalmazása
Ez nem a teljes portlista, futtassuk most konzolablakban az nmap-et (4. ábra), mert itt az nmap-et paraméterezni is tudjuk. Ha a "-O" kapcsolót is alkalmazzuk, akkor megkapjuk az operációs rendszer típusát is.
4. ábra Nmap alkalmazása parancssorból
Látjuk, hogy az összes portot megkapjuk a parancssori alkalmazás használatával.
Jelöljük ki most a "CMSMap"-et, és kattintsunk a "Test"-re. Az eredményben megkapjuk, hogy a scanme.nmap.org oldal egy Apache-on fut, hogy nem alkalmaznak az üzemeltetők Robots.txt file-t, stb (5. ábra).
5. ábra A CMS meghatározása (Wordpress)
A különböző tesztelési eredmények elmenthetők PDF-be, illetve email-ben is elküldhetők.
OpenVPN telepítése és alkalmazása
Nagyon gyakran fordul már elő az, hogy VPN kapcsol. . . .
Nessus telepítése és alkalmazásának alapjai
A Nessus méltán népszerű eszköz az IT biztonsággal. . . .
Fertőzött USB pen drive alkalmazása
Ebben a cikkben megnézzük a "fertőzött" USB eszköz. . . .
Távoli MySql adatbázisok adatainak kinyerése
Ebben a cikkben áttekintjük a Kali Linux néhány pr. . . .
Ebben a cikkben áttekintjük a Kali Linux egyik nép. . . .
MySql adatbázis penetration tesztje az nmap segítségével
Ebben a cikkben áttekintjük az nmap penetration al. . . .
SSH, FTP, MySql telepítése az Ubuntu operációs rendszeren
Folytatjuk az IT biztonságot érintő sorozatunkat, . . . .
Apache, php és MySql telepítése a virtuális gépre
Korábban már telepítettük a DVWA webes tesztalkalm. . . .
Virtuális gép (Ubuntu) készítése
Néhány cikk erejéig áttekintjük a Linux-os rendsze. . . .
Jelszavak generálása Crunch segítségével
A különböző jelszófile-ok létrehozását megkönnyíti. . . .
Az nmap (grafikus megjelenítésnél a ZenMap) használata az IT biztonság, illetve az üzemeltetés területén dolgozó szakembereknél szinte elkerülhetetlen. Az ingyenes szoftver segítségével tesztelhetők a számítógépeink, a számítógéphálózatunk, vizsgálha. . . .
A Python programozási nyelv nagyon elterjedt a fejlesztők körében. Használják beágyazott rendszereknél, webes alkalmazásoknál, IT biztonság különböző területein, stb. Látható, hogy nagyon széles a felhasználási területe ennek a nyelvnek, ideje volt m. . . .
Bemutatjuk most a saját (!) Wifi-s hálózatunk tesztelésének az alapjait. Megnézzük, hogy hogyan lehet biztonságos jelszót választani. Feltörhetetlen rendszer nem létezik, de megismerve a tesztelés folyamatát, válaszokat kaphatunk arra vonatkozólag, h. . . .
