Port tarayıcıları, uzak veya yerel ağda güvenlik araştırmanız sırasında en kullanışlı araçlardan bazılarıdır. Infosec alanında kullanılan en popüler beş port tarayıcı aracına geçmeden önce, port tarayıcının ne olduğunu öğrenelim ve port tarayıcıların nasıl çalıştığını öğrenelim.
Programcılar, sistem ve ağ yöneticileri tarafından kullanılan bu araçlar, ağ iletişimi için hangi mevcut portların kullanıldığını kontrol etmek amacıyla sunucuları ve ana bilgisayarları taramak üzere tasarlanmış uygulamalardır.
Tarama bittiğinde, mevcut güvenlik politikalarının ne kadar güçlü olduğunu doğrulamak için sızma testleri çalıştırabilirsiniz.
Port tarayıcı nedir?
Açık portları, kapalı portları veya filtrelenmiş portları arayan ağları, ana bilgisayarları veya IP adreslerini taramak için siber güvenlik ve BT endüstrilerinde kullanılan bir yazılım uygulamasıdır.
Port tarayıcıları, araştırmacılar, güvenlik ekipleri ve etik bilgisayar korsanları tarafından ağ sorunlarını teşhis etmek, ağları denetlemek, sızma testi yapmak ve güvenlik açığı tarama görevlerini gerçekleştirmek için kullanılan en iyi siber güvenlik araçları arasındadır.
Port tarayıcıları nasıl çalışır?
Tüm port tarayıcıları çok basit bir şekilde çalışır:
- Uzak veya yerel bir TCP veya UDP portuna istek gönderin
- Cevabı bekleyin
- Ana bilgisayardan gelen yanıtı ‘açık’, ‘filtrelenmiş’ veya ‘kapalı’ olarak kaydedin
Port taramasının popüler bir kullanım durumu, örneğin, ‘açık’ olarak gösterilip gösterilmediğini görmek için MySQL sunucusunu kurduktan ve başlattıktan sonra 3306 portunu taramaktır.
1. Nmap
Nmap , “Network Mapper” anlamına gelir, tarihteki en popüler ağ keşfi ve port tarayıcısıdır.
Yerel ve uzak ağlarda güvenlik denetimi için sistem yöneticileri, geliştiriciler ve ağ mühendisleri tarafından kullanılan ücretsiz ve açık kaynaklı bir uygulamadır .
Linux, Windows ve Mac OS için mevcut olup, klasik komut satırı terminalinden veya bir GUI arayüzü kullanılarak çalıştırılabilir.
Nmap özellikleri
- Aktif Port taraması: belirli ağlarda/ana bilgisayarlarda açık portları taramanıza ve keşfetmenize olanak tanır .
- Ana bilgisayar keşfi: ağ isteklerine yanıt veren potansiyel ana bilgisayarları belirlemenizi sağlar.
- İşletim sistemi algılama: ana bilgisayarın çalıştığı ağ ayrıntılarıyla birlikte işletim sistemi adını ve sürümünü keşfetmek için kullanılır.
- Uygulama sürümü algılama: nmap, sürüm numarasıyla birlikte ne tür uygulamaların çalıştığını belirlemek için de kullanılabilir.
2. UnIcornscan
Unicornscan , Nmap’ten sonra en popüler ikinci ücretsiz port tarayıcıdır. Eşzamansız TCP ve UDP tarama yetenekleri ve uzak işletim sistemleri ve hizmetleriyle ilgili ayrıntıları keşfetmenin alternatif yollarını sağlayan yaygın olmayan ağ keşif kalıpları nedeniyle yaygın olarak bilinir.
Unicornscan özellikleri
- Eşzamansız durumsuz TCP taraması.
- Asenkron UDP taraması.
- IP port tarayıcı ve hizmet algılama.
- Uzak işletim sistemi algılama.
- Komut satırından birden çok modülü etkinleştirme
3. Angry IP Scan
Angry IP scanner, ağ keşfi için önerilen üçüncü port tarama aracıdır. Her taramayı ayıran çoklu iş parçacığı yaklaşımı sayesinde hızlı tarama hızıyla popülerdir.
Ayrıca Windows, Mac veya Linux işletim sistemleri için ücretsiz ve çok platformludur.
Angry IP Scanner ana özellikleri şunlardır:
- İndirin ve çalıştırın, kurulum gerekmez.
- Herhangi bir uzak ağdaki açık portları tarayın.
- Web sunucusu ve NetBIOS bilgi algılama.
- Tarama sonuçlarını TXT, XML veya CSV dosyalarına aktarın.
- Java dili ile kolay eklenti entegrasyonu.
4. Netcat
Netcat , “Unixverse”deki en eski ağ araçlarından biridir.
Netcat’in özellikleri:
- Yerleşik port tarama yetenekleri.
- TCP ve UDP port tarama desteği.
- Ayrıntılı port taraması.
- Standart girdiden komut satırı bağımsız değişkenlerini okuyun.
- Windows, Linux ve MacOS için çatallar mevcuttur.
5. Zenmap
Zenmap, resmi NMAP Front End arayüzüdür (GUI). Komut satırı terminallerine aşina olmayanlar için, Nmap yaratıcıları, uzak ana bilgisayarları süslü ve kolay bir şekilde taramanıza olanak tanıyan bu GUI sürümünü geliştirdiler.
Zenmap özellikleri şunları içerir:
- Tarama sonuçlarını bir veritabanına kaydedin.
- Sonuç veritabanında arama yapın.
- Mevcut tarama sonuçlarını önceki taramalarla karşılaştırın.
- Sık kullanılan port bulma seçenekleri için port tarama profillerini kaydedin.
SECROMİX SİBER GÜVENLİK HİZMETLERİ
Doğal olarak, davetsiz bir misafir iyi kilitlenmiş bir kapıyı açmak için aylar harcamak istemez, ancak güvenliğin öncelikli olmadığı bilgi sistemlerinde zayıf noktaları ve güvenlik açıklarını arayacaktır. Küçük gibi görünen güvenlik açıkları büyük sorunlarına neden olabilir ve sisteminizin tehlikeye girmesine neden olabilir. Bu sorunları ortadan kaldırmanın ve azaltmanın en iyi yolu sızma testleri (pentest / Penetration Test) yaptırmaktır.
Şirket veya firmanızın olası tehlike, ihlalleri önlemek ve mevcut güvenlik kontrollerini her bir saldırgana karşı güçlendirmek ve savunmasını en üst düzeye çıkartmak için SecroMix ekibi, özel ağ altyapısını ve uygulamalarını hedefleyen çok aşamalı bir saldırı planına dayanan Sızma testi hizmetleri vermektedir.
