آموزش Nmap برای تست نفوذ: مبتدی تا پیشرفته

سرفصل ها و درس ها

معرفی Introduction

• مقدمه ای بر Nmap Introduction To Nmap

• راه اندازی محیط کاری ما Setting Up Our Working Environment

• کامپایل Nmap از منبع Compiling Nmap From Source

• اهمیت Nmap برای اسکن شبکه The Importance Of Nmap For Network Scanning

معرفی Introduction

مبانی شبکه Networking Fundamentals

• پورت اسکن توضیح داده شده است Port Scanning Explained

• مدل OSI The OSI Model

• لایه شبکه The Network Layer

• لایه حمل و نقل The Transport Layer

• پرچم‌های هدر TCP و دست دادن سه طرفه TCP TCP Header Flags & TCP 3-Way Handshake

مبانی شبکه Networking Fundamentals

کشف میزبان Host Discovery

• Ping Sweep & Don't Ping Ping Sweep & Don't Ping

• پینگ TCP SYN TCP SYN Ping

• پینگ TCP ACK TCP ACK Ping

• اسکن پینگ UDP UDP Ping Scan

• پینگ ARP ARP Ping

• پینگ ICMP ECHO و پینگ مهر زمان ICMP ICMP ECHO Ping & ICMP Timestamp Ping

• پینگ پروتکل IP IP Protocol Ping

• Traceroute & Reverse Resolution DNS Traceroute & Reverse DNS Resolution

کشف میزبان Host Discovery

اسکن پیشرفته Advanced Scanning

• راه اندازی آزمایشگاه هک مجازی ما Setting Up Our Virtual Hacking Lab

• تصاویر VM از پیش ساخته شده Metasploitable3 Metasploitable3 Prebuilt VM Images

• اسکن پیش فرض Nmap Default Nmap Scan

• گزینه‌ها و محدوده‌های اسکن پورت Port Scanning Options & Ranges

• اسکن اتصال TCP (-sT) TCP Connect Scan (-sT)

• اسکن مخفی (SYN) (-sS) Stealth (SYN) Scanning (-sS)

• تشخیص سیستم عامل و تشخیص سرویس OS Detection & Service Detection

• اسکن تهاجمی Aggressive Scanning

• اسکن UDP UDP Scanning

• گزینه دلیل The Reason Option

• اسکن سریع The Fast Scan

• پرحرفی، خروجی و ورود به سیستم Verbosity, output and logging

• اسکن FIN، XMAS و NULL FIN, XMAS and NULL Scanning

• WebMap - داشبورد وب برای Nmap WebMap - Web Dashboard For Nmap

اسکن پیشرفته Advanced Scanning

تشخیص و فرار از فایروال Firewall Detection & Evasion

• تشخیص فایروال با ACK Probing Firewall detection with ACK Probing

• تکه تکه شدن بسته ها Packet Fragmentation

• مشخص کردن MTU Specifying MTU

• استفاده از IP Decoys Using IP Decoys

• جعل آدرس های مک Spoofing MAC Addresses

تشخیص و فرار از فایروال Firewall Detection & Evasion

زمان بندی و عملکرد اسکن Scan Timing & Performance

• قالب های زمان بندی Timing Templates

• موازی سازی Parallelism

• پایان زمان میزبان Host Timeout

• تاخیر اسکن Scan Delay

زمان بندی و عملکرد اسکن Scan Timing & Performance

موتور اسکریپت Nmap (NSE) Nmap Scripting Engine (NSE)

• مقدمه ای بر NSE Introduction To The NSE

• نحو NSE NSE Syntax

• دسته بندی اسکریپت Script Categories

موتور اسکریپت Nmap (NSE) Nmap Scripting Engine (NSE)

شمارش خدمات Service Enumeration

• گرفتن بنر با Nmap Banner Grabbing With Nmap

• Whois & Traceroute Geo-location Enumeration Whois & Traceroute Geo-location Enumeration

• شمارش FTP FTP Enumeration

• شمارش SMTP SMTP Enumeration

• DNS Enumeration - Zone-transfer & DNS Bruteforce DNS Enumeration - Zone-transfer & DNS Bruteforce

• شمارش HTTP - روش های HTTP HTTP Enumeration - HTTP Methods

• شمارش HTTP - یافتن فایل‌ها و فهرست‌های مخفی HTTP Enumeration - Finding Hidden Files & Directories

• شمارش HTTP - تشخیص WAF و اثر انگشت HTTP Enumeration - WAF Detection & Fingerprinting

• شمارش SMB SMB Enumeration

• شمارش MySQL MySQL Enumeration

• اسکن آسیب پذیری با Nmap Vulnerability Scanning With Nmap

شمارش خدمات Service Enumeration