Nmap skript mexanizmining skript xususiyatlari
Nmap port skanerini ishlab chiqish guruhi asosan quyidagi muammolarni hal qilish uchun skript dvigatelini o'ylab topdi va yaratdi:
1. Tarmoq tadqiqoti
Bu Nmapning asosiy amaliy sohasi. Sevimli port brauzeringizni osonlashtirish, optimallashtirish va tezlashtirish uchun bir nechta skriptlar ishlab chiqilgan. Ulardan foydalanishning ba'zi misollari quyidagi vazifalarni bajarishni o'z ichiga oladi:
WHOIS ma'lumotlarini qidirish (TCP protokoliga asoslangan dastur darajasidagi tarmoq protokoli; uning asosiy ilovasi domen nomlari, IP manzillari va avtonom tizimlar egalari to'g'risidagi ro'yxatga olish ma'lumotlarini matn shaklida olish) tegishli domenlarda;
Muayyan IP-manzil egasini aniqlash uchun ARIN (Shimoliy Amerika), RIPE (Yevropa va Yaqin Sharq) yoki APNIC (Osiyo va Tinch okeani) yirik mintaqaviy WHOIS serverlariga so'rovlar yuborish;
ochiq portlarda identd qidiruvi (ularga ulangan foydalanuvchilarni aniqlash imkonini beradi);
SNMP protokoli yordamida so'rovlarni bajarish (TCP / UDP arxitekturalari asosida IP tarmoqlarida qurilmalarni boshqarish uchun Internet protokoli);
NFS, SMB yoki RPC masofaviy kirish uchun tarmoq protokollari orqali mavjud resurslar va xizmatlar ro'yxatini tuzish.
2. Versiyalarni aniqlashning yanada murakkab versiyasi
Nmap-ning xizmat va ilovalar versiyasini aniqlash tizimi zondlar va muntazam ifoda imzo moslashuvidan foydalangan holda minglab turli xizmatlarni tanib olishga qodir, lekin u ham hamma narsaga qodir emas. Masalan, Skype v2 xizmatini identifikatsiya qilish uchun ikkita mustaqil ishlaydigan prob kerak bo'ladi, ularning versiyalarini aniqlash imkoniyatlari juda moslashuvchan emas. Nmap shuningdek, bir necha yuz jamoa nomini qo'pol kuch bilan ishlatishga harakat qilsa, ba'zi SNMP xizmatlarini taniy oladi. Standart Nmap versiyalarini yaratish usullari yuqoridagi ikkala vazifa uchun juda qulay emas, lekin ikkalasi ham NSE bilan osonlik bilan bajariladi. Shu sababli, versiya tizimi endi ba'zi murakkab xizmatlar bilan ishlashda versiya yaratish muammosini hal qilish uchun sukut bo'yicha NSE ni chaqiradi.
| 