Southcode Desk
Quy trình làm việc

Công cụ quét mạng, từ lần quét đầu đến cổng đã đóng

03
Kịch bản

Kiểm tra hằng tuần một phòng lab tại nhà

Bạn có một router, một máy chủ tệp và vài máy thử nghiệm cũ. Hầu hết công cụ quét mạng in ra một danh sách rồi dừng. Ở đây danh sách được so sánh với baseline bạn giữ, và mỗi điểm khác biệt đều có một quyết định: keep, close hoặc check. Chỉ địa chỉ của chính bạn được tính.

01

Mở thư mục dự án

Chọn thư mục chứa expected-ports.csv, scans/ và reports/ làm thư mục làm việc, rồi đọc kế hoạch trong Plan only.

02

Chạy lần quét

Chuyển sang Ask first và duyệt lệnh. Shell chạy trình quét của bạn trên 192.168.1.x, tức tác vụ «scan network for devices», trong dải của bạn.

03

So sánh với baseline

Tác tử đọc cả hai tệp và liệt kê các dòng mới, các dòng thiếu và các dòng đánh dấu close.

04

Đóng nó, rồi quét lại

Đóng dịch vụ bằng tay hoặc bằng một diff đã duyệt, quét lại, và chỉ chấp nhận báo cáo nếu cổng đã biến mất.

Tệp baseline mà tác tử dùng để so sánh

expected-ports.csv
# expected-ports.csv: baseline for the home network
# host,port,protocol,service,owner,action
192.168.1.1,53,udp,dns forwarder,me,keep
192.168.1.1,80,tcp,router admin page,me,check
192.168.1.1,443,tcp,router admin page,me,keep
192.168.1.20,445,tcp,file sharing,me,keep
192.168.1.20,3389,tcp,remote desktop,me,close
192.168.1.35,22,tcp,ssh,me,check
192.168.1.35,80,tcp,old test web server,me,close

Chú thích bắt đầu bằng #. Mỗi dòng nêu máy chủ, cổng, giao thức, dịch vụ và chủ sở hữu, cộng với hành động bạn đã quyết định, và tác tử so sánh mỗi lần quét mới với các dòng này.

Thực hành tốt nhất khi quét cổng trong lab của bạn

Bắt đầu nhẹ nhàng với một thiết bị

Hãy bắt đầu nhỏ. Mở đầu với một thiết bị bạn sở hữu, đừng quét cả dải. Yêu cầu Plan only trước, để tác tử liệt kê lệnh nó sẽ chạy qua Shell. Nếu một thiết bị chậm đi, khởi động lại hoặc ngừng phản hồi trong lúc quét, hãy dừng lần quét, thu hẹp danh sách địa chỉ và chạy lại ở chế độ Ask first. Chọn giờ vắng, vì máy in, camera và bộ điều khiển cũ có thể phản ứng xấu khi bị thăm dò. Khi lần quét kết thúc, hãy mở tệp đã lưu và kiểm tra mọi địa chỉ trong đó đều thuộc về bạn.

Xem xét các phát hiện lạ trước khi thay đổi bất cứ điều gì

Những cổng mở lạ đáng được kiểm tra ba điều: ID tiến trình từ netstat -ano, tên chương trình từ tasklist, và baseline có liệt kê cổng đó hay không. Hai điều đầu chỉ dùng được cho các cổng trên máy chạy ứng dụng, và ở đó tác tử ghi câu trả lời cạnh dòng tương ứng; với thiết bị khác, bạn tự kiểm tra tiến trình trên thiết bị đó. Cron có thể tự động hóa phép so sánh hằng tuần, và để trực quan hóa kết quả quét cổng thành biểu đồ, tác tử có thể ghi chúng vào một tệp CSV cho chương trình bảng tính của riêng bạn. Quét lại sau mỗi thay đổi. Bất cứ điều gì chưa giải thích được vẫn được đánh dấu check.

Southcode Desk cho Windows

Tạo baseline đầu tiên của bạn ngay hôm nay

Tải Southcode Desk ↗