ماژول ۴Level: مبتدی·about 110 min·Prerequisite: ماژول ۲ (شبکه)

آموزش Nmap: اسکن پورت و کشف سرویس

Nmap چشم‌های هر هکر است: با آن همه‌ی «درها» (پورت‌های) یک هدف را می‌زنی تا ببینی کدام باز است و پشتش چه سرویسی نشسته. در این ماژول از اولین اسکنِ ساده تا فلگ‌های حرفه‌ای پیش می‌روی — تشخیصِ نسخه‌ی سرویس، انواعِ اسکن (SYN، Connect، UDP)، تشخیصِ سیستم‌عامل، زمان‌بندیِ سرعت و ترفندهای فرار از فایروال و IDS — و در پایان یک اسکنِ کاملِ واقعی روی Metasploitable می‌زنی و خروجی را می‌خوانی.

به فینگلیش: amoozesh nmap، nmap chist، nmap chie، eskan port ba nmap

ابزارها و مهارت‌های این ماژول

Nmap-sV-sC-p--Pn-ONSE

تا آخر این ماژول یاد می‌گیری که…

  • آدرسِ IP هدف را در شبکه پیدا کنی، حتی وقتی از قبل نمی‌دانی کجاست
  • بفهمی Nmap در پشتِ صحنه با دست‌دادنِ سه‌مرحله‌ایِ TCP چطور یک پورت را می‌زند
  • تفاوتِ وضعیت‌های open / closed / filtered را بخوانی
  • فلگ‌های کلیدی (-sV, -p-, -sC, -Pn, -oN) را به‌جا استفاده کنی
  • سیستم‌عاملِ هدف را تشخیص دهی و از فایروال/IDS عبور کنی

سرفصل‌های این ماژول

Nmap چطور کار می‌کند؟
وضعیت یک پورت (open/closed/filtered)
اولین اسکن و فلگ‌های کاربردی
انواع اسکن (SYN/Connect/UDP)
تشخیص سیستم‌عامل و نسخه
زمان‌بندی سرعت و فرار از فایروال
اسکریپت‌های آسیب‌پذیری (NSE)

Frequently asked questions

Nmap چیست و چه کاری می‌کند؟

Nmap یک ابزارِ رایگانِ اسکنِ شبکه است که پورت‌های باز، سرویس‌ها، نسخه‌ها و حتی سیستم‌عاملِ یک هدف را کشف می‌کند؛ پرکاربردترین ابزارِ مرحله‌ی اسکن.

تفاوت اسکن -sS و -sT در Nmap چیست؟

‏-sS اسکنِ نیمه‌بازِ SYN است که سریع‌تر و کم‌سروصداتر است، و -sT اتصالِ کاملِ TCP را برقرار می‌کند که مطمئن‌تر ولی قابلِ ردیابی‌تر است.

آیا اسکن با Nmap قانونی است؟

اسکنِ سیستم‌هایی که مالکشان هستی یا اجازه‌ی کتبی داری قانونی است؛ اسکنِ سرورهای دیگران بدونِ اجازه در بسیاری از کشورها جرم محسوب می‌شود.

این فقط سرفصل است

سرفصلِ «آموزش Nmap: اسکن پورت و کشف سرویس» را دیدی. خودِ درس، تمرین و آزمایشگاهش در دوره است.

این ماژول حدود ۱۱۰ دقیقه آموزش است، با تمرین و تکلیفی که در پنل بررسی می‌شود. سرفصل به تو می‌گوید چه چیزی یاد می‌گیری؛ دوره کاری می‌کند که واقعاً بلدش باشی. ماژول ۴ یکی از ۱۵ ماژولی است که به ترتیب، از نصب کالی تا هک وب، روی هم سوار می‌شوند.

این موضوع در دوره:ماژول ۴ · آموزش Nmap: اسکن پورت و کشف سرویس
  • ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
  • ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
  • ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
  • گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
  • پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
  • ۶ ماه دسترسی کامل از اولین ورود
ظرفیت دوره‌ی اول: ۱۰۰ نفر۱۱٬۵۰۰٬۰۰۰ تومان · $49 — اعضای خبرنامه داخل ایران ۹٬۹۰۰٬۰۰۰ تومان می‌پردازند