Proje klasörünü aç
expected-ports.csv, scans/ ve reports/ içeren klasörü çalışma klasörü olarak seç, sonra planı Plan only modunda oku.
İş akışları
Ağ tarama araçları: ilk taramadan kapatılan porta
03
Bir ev laboratuvarının haftalık kontrolü
Bir yönlendiricin, bir dosya sunucun ve birkaç eski test makinen var. Çoğu ağ tarama aracı bir liste basıp durur. Burada liste, tuttuğun bir referansla karşılaştırılır ve her farka bir karar verilir: keep, close veya check. Yalnızca kendi adreslerin sayılır.
Taramayı çalıştır
Ask first moduna geç ve komutu onayla. Shell, tarayıcını aralığında 192.168.1.x üzerinde çalıştırır; bu, «scan network for devices» görevidir.
Referansla karşılaştır
Ajan iki dosyayı da okur ve yeni satırları, eksik satırları ve close işaretli satırları listeler.
Kapat, sonra yeniden tara
Hizmeti elle ya da onaylı bir diff ile kapat, yeniden tara ve raporu yalnızca port gittiyse kabul et.
Ajanın karşılaştırma yaptığı referans dosyası
192.168.1.x aralığını yeniden tara ve hangi portların expected-ports.csv dosyasından farklı olduğunu söyle.
- read_file
expected-ports.csv9 satır - Shell
your scanner on 192.168.1.xexit 0 - grep
open scans/week.txt9 eşleşme - write_file
reports/week.md+18 satır
Bir sonraki adım için onayın bekleniyorReddetKabul et
expected-ports.csv
# expected-ports.csv: baseline for the home network
# host,port,protocol,service,owner,action
192.168.1.1,53,udp,dns forwarder,me,keep
192.168.1.1,80,tcp,router admin page,me,check
192.168.1.1,443,tcp,router admin page,me,keep
192.168.1.20,445,tcp,file sharing,me,keep
192.168.1.20,3389,tcp,remote desktop,me,close
192.168.1.35,22,tcp,ssh,me,check
192.168.1.35,80,tcp,old test web server,me,closeYorumlar # ile başlar. Her satır bir ana bilgisayarı, portu, protokolü, hizmeti ve sahibi, ayrıca verdiğin eylem kararını adlandırır; ajan her yeni taramayı bu satırlarla karşılaştırır.
Laboratuvarında port tarama en iyi uygulamaları
Tek bir cihazla nazikçe başla
Küçük başla. Tüm aralığı değil, sahibi olduğun tek bir cihazla başla. Önce Plan only iste, böylece ajan Shell üzerinden çalıştıracağı komutu listeler. Tarama sürerken bir cihaz yavaşlarsa, yeniden başlarsa ya da yanıt vermeyi bırakırsa taramayı durdur, adres listesini daralt ve Ask first modunda yeniden çalıştır. Sakin bir saat seç, çünkü eski yazıcılar, kameralar ve denetleyiciler yoklamaya kötü tepki verebilir. Tarama bitince kaydedilen dosyayı aç ve içindeki her adresin sana ait olduğunu kontrol et.
Bir şeyi değiştirmeden önce tuhaf bulguları incele
Tuhaf açık portlar üç şeyin kontrolünü hak eder: netstat -ano çıktısındaki işlem kimliği, tasklist çıktısındaki program adı ve referansın portu listeleyip listelemediği. İlk ikisi yalnızca uygulamanın çalıştığı bilgisayardaki portlar için işe yarar ve orada ajan yanıtları satırın yanına yazar; başka bir cihaz için işlemi o cihazda kendin kontrol edersin. Cron haftalık karşılaştırmayı otomatikleştirebilir; port tarama sonuçlarını grafik olarak görselleştirmek için ajan onları kendi hesap tablosu programın için bir CSV dosyasına yazabilir. Her değişiklikten sonra yeniden tara. Açıklanamayan her şey check olarak kalır.
