Das effektivste Instrument zur Zuordnung eines Zielnetzwerks hängt stark von Ihren Zielen, der Sicherheitshaltung des Ziels und Ihrer rechtlichen Genehmigung zur Durchführung des Scans ab. Es gibt kein einziges "bestes" Tool. Hier ist jedoch eine Aufschlüsselung der Tools, die nach ihrem Ansatz und ihren Fähigkeiten kategorisiert sind:
für passive Aufklärung (ohne direkt mit dem Ziel zu interagieren):
* Shodan: Diese Suchmaschine indiziert öffentlich zugängliche im Internet verbundene Geräte. Es eignet sich hervorragend zum Entdecken offener Ports, Dienste und Geräte, die einer Ziel -IP -Adresse oder einem Domainnamen zugeordnet sind. Es ist ein großartiger Ausgangspunkt, um den externen Fußabdruck des Ziels zu verstehen.
* Passive DNS -Tools (z. B. Maltego, Dnsdumpster): Diese Tools sammeln Informationen über den Domänennamen eines Ziels, wie z. B. zugehörige IP -Adressen, Subdomains und DNS -Datensätze. Dies hilft, ein umfassendes Bild der Domäneninfrastruktur des Ziels aufzubauen, ohne das Netzwerk direkt zu untersuchen.
* Netzwerküberwachungstools (z. B. TCPDump, Wireshark): Diese sind leistungsstark, wenn Sie Zugriff auf ein Netzwerksegment in der Nähe des Ziels haben. Sie ermöglichen es Ihnen, den Netzwerkverkehr zu erfassen und zu analysieren, Geräte, Protokolle und Kommunikationsmuster zu identifizieren. Dies erfordert einen physischen oder autorisierten Zugriff auf ein Netzwerksegment.
für aktive Aufklärung (direkt mit dem Ziel interagieren):
* nmap: Dies ist der Goldstandard für das Scannen von Netzwerk. Es ist sehr vielseitig und ermöglicht es Ihnen, verschiedene Scans (Port Scans, OS -Erkennung, Serviceversionserkennung) durchzuführen, um das Netzwerk des Ziels umfassend zuzuordnen. Es bietet viele Optionen für Anpassung und Stealth. Verwenden Sie dies verantwortungsbewusst und nur mit expliziter Genehmigung.
* nessus: Ein kommerzieller Sicherheitsanfälligkeitsscanner, der auch Netzwerkentdeckungen durchführt. Während sich in erster Linie auf Sicherheitslücken konzentriert, enthält es detaillierte Informationen zu den von ihm identifizierten Netzwerkgeräten.
* openvas: Ein kostenloser und open-Source-Schwachstellenscanner ähnlich wie Nessus, der auch Netzwerk-Entdeckungsfunktionen bietet.
* Masscan: Ein schneller Netzwerkscanner, der ideal für die erste Aufklärung ist, um schnell Live -Hosts zu identifizieren und Ports in einem großen Netzwerkbereich zu öffnen. Häufig in Verbindung mit NMAP für eine tiefere Analyse verwendet.
Spezialwerkzeuge:
* Flugzeugcrack-Ng: Für die Kartierung von drahtlosen Netzwerken (erfordert ethischen und rechtlichen Zugang).
* Metasploit -Framework: Obwohl es nicht nur ein Mapping -Tool enthält, enthält es verschiedene Module, die bei der Entdeckung und Aufzählung von Netzwerken helfen, die häufig nach der Erstzuordnung mit Tools wie NMAP verwendet werden.
das richtige Werkzeug auswählen:
Betrachten Sie diese Faktoren:
* Ihre Autorisierung: Erhalten Sie immer eine explizite Erlaubnis, bevor Sie ein Netzwerk scannen. Das nicht autorisierte Scannen ist illegal.
* Zielgröße: Für kleine Netzwerke könnte NMAP ausreichen. Für große Netzwerke ist Masscan, gefolgt von NMAP, effizienter.
* gewünschte Detailebene: Passive Aufklärungswerkzeuge bieten einen breiten Überblick, während aktives Scannen detailliertere Informationen bietet, jedoch ein höheres Erkennungsrisiko darstellt.
* Ihre technischen Fähigkeiten: Einige Werkzeuge (wie NMAP und Metasploit) haben eine steilere Lernkurve als andere.
Denken Sie daran:Ethische Überlegungen sind von größter Bedeutung. Nehmen Sie immer die geltenden Gesetze und Vorschriften ein und erhalten Sie eine ordnungsgemäße Genehmigung, bevor Sie eine Netzwerk -Scan -Aktivität durchführen. Der Missbrauch dieser Instrumente kann zu schwerwiegenden rechtlichen Folgen führen.
