Компьютер - это просто!
Сетевой аудит с нуля: практический курс по Nmap
Подробный план курса можно посмотреть по ссылке - "Содержание курса - Сетевой аудит с нуля: практический курс по Nmap".
Параметр | Минимум | Рекомендуется |
Процессор | 4 ядра, 2.0 ГГц | 6+ ядер, 2.5 ГГц |
ОЗУ | 8 ГБ | 16 ГБ |
Диск | SSD 128 ГБ (свободно 40 ГБ) | SSD 512 ГБ (свободно 80 ГБ) |
Виртуализация | VT-x/AMD-V включён | VT-x/AMD-V включён |
ОС | Win 10/11, macOS 11+, Linux | Win 10/11, macOS 11+, Linux |
ПО: VirtualBox/VMware, Wireshark, терминал, браузер. | ||
- Понимание модели OSI и стека TCP/IP (уровни 2–4).
- Знание основных протоколов: IP, TCP, UDP, ICMP, DNS, HTTP/HTTPS, SSH.
- Представление об IP-адресации, масках подсети (CIDR), маршрутизации и NAT.
- Понимание концепции портов и их состояний (открыт/закрыт/фильтруется).
- Навигация по файловой системе (cd, ls, pwd, cat).
- Использование sudo для выполнения команд с повышенными привилегиями.
- Установка пакетов через системные менеджеры (apt, dnf, yum).
- Просмотр и анализ логов (tail, less, journalctl).
- Базовое понимание прав доступа к файлам.
- Понимание терминов: уязвимость, угроза, риск, эксплойт.
- Знание аббревиатур: CVE, CVSS, IDS/IPS, фаервол.
- Представление об этичном хакинге и правовых ограничениях на тестирование.
- Осознание важности работы только в изолированной лабораторной среде.
- Умение работать с виртуальными машинами (VirtualBox/VMware).
- Базовые навыки поиска информации в документации и интернете.
- Способность читать и анализировать текстовый вывод консольных утилит.
- Внимательность к деталям и умение документировать результаты работы.
- Архитектура и принципы работы Nmap, типы сканирования и их отличия.
- Протоколы TCP/UDP, работа портов и состояний соединений.
- Методы обнаружения хостов, обхода фильтрации и маскировки трафика.
- Принципы работы скриптового движка NSE и категории скриптов.
- Правовые нормы проведения сетевого сканирования (этичный хакинг, законодательство РФ).
- Форматы сохранения результатов и методы их анализа.
- Устанавливать и настраивать Nmap в основных дистрибутивах Linux.
- Выполнять все типы сканирования: полное, полуоткрытое, скрытое, UDP и т.д.
- Определять версии служб, операционные системы, конфигурации межсетевых экранов.
- Работать с целевыми списками, диапазонами адресов и исключениями хостов.
- Запускать и настраивать автоматизированные скрипты для разведки и поиска уязвимостей.
- Экспортировать результаты в различных форматах для дальнейшей обработки.
- Автоматизировать обработку результатов с помощью скриптов Bash/Python.
- Готовить профессиональные отчеты с оценкой рисков и рекомендациями.
- Проведение полного цикла аудита.
- Работа в изолированной лабораторной среде с уязвимыми виртуальными машинами.
- Сравнение методов сканирования по скорости, скрытности и детектируемости.
- Поиск и верификация уязвимостей через интеграцию с базами данных уязвимостей.
- Комбинация Nmap с анализаторами трафика и фреймворками для углубленного анализа.
- Настройка автоматизированного сканирования в тестовых пайплайнах.
- Детектирование сканирования с позиции защиты (анализ логов, правила систем обнаружения вторжений).
Тема 1.1. Введение в курс. |
Тема 1.2. Что такое Nmap: назначение, возможности и сферы применения. |
Тема 1.3. Установка Nmap в различных дистрибутивах Linux. |
Тема 1.4. Установка Nmap на Windows. |
Тема 1.5. Установка Nmap на macOS. |
Тема 1.6. Подготовка уязвимых виртуальных машин. |
Тема 1.7. Базовый синтаксис команд и первый запуск сканирования. |
Тема 1.8. Правовые и этические аспекты сетевого сканирования. |
Тема 1.9. Установка Commando VM на Windows. |
Самостоятельная работа № 1. |
Тест по 1 разделу. |
Тема 2.1. Сканирование отдельных хостов и доменных имен. |
Тема 2.2. Работа с диапазонами адресов и подсетями. |
Тема 2.3. Исключение хостов из сканирования. |
Тема 2.4. Обнаружение активных узлов в сети. |
Тема 2.5. Обход блокировок ICMP и работа с фильтрацией. |
Самостоятельная работа № 2. |
Тест по 2 разделу. |
Тема 3.1. Полное и полуоткрытое сканирование TCP. |
Тема 3.2. Особенности сканирования UDP-портов. |
Тема 3.3. Скрытые методы сканирования: Null, FIN, Xmas. |
Тема 3.4. Выбор портов для сканирования: одиночные, диапазоны, списки. |
Тема 3.5. Сканирование на уровне IP-протоколов. |
Тема 3.6. Быстрое и агрессивное сканирование: шаблоны времени. |
Самостоятельная работа № 3. |
Тест по 3 разделу. |
Тема 4.1. Определение версий сетевых служб. |
Тема 4.2. Распознавание операционной системы удалённого хоста. |
Тема 4.3. Выявление межсетевых экранов и систем фильтрации. |
Тема 4.4. Обход средств защиты: фрагментация и контроль времени. |
Тема 4.5. Маскировка источника и повышение анонимности. |
Самостоятельная работа № 4. |
Тест по 4 разделу. |
Тема 5.1. Введение в скриптовый движок NSE: архитектура и категории. |
Тема 5.2. Запуск и настройка скриптов для решения задач. |
Тема 5.3. Скрипты для сбора информации о сети и сервисах. |
Тема 5.4. Поиск уязвимостей с помощью автоматизированных скриптов. |
Тема 5.5. Проверка аутентификации и подбор учетных данных. |
Тема 5.6. Написание собственных NSE-скриптов на Lua. |
Самостоятельная работа № 5. |
Тест по 5 разделу. |
Тема 6.1. Сохранение результатов сканирования. |
Тема 6.2. Отладка и детализация процесса сканирования. |
Тема 6.3. Сканирование сетей нового поколения (IPv6). |
Тема 6.4. Установка Kali Linux на VirtualBox. |
Тема 6.5. Импорт Kali Linux на VirtualBox. |
Тема 6.6. Установка Kali Linux на VMware Fusion. |
Тема 6.7. Парсинг результатов Nmap с помощью скриптов Python. |
Тема 6.8. Парсинг результатов Nmap с помощью скриптов Bash. |
Тема 6.9. Интеграция Nmap с базами уязвимостей (CVE, CVSS). |
Самостоятельная работа № 6. |
Тест по 6 разделу. |
Тема 7.1. Использование Nmap на этапе разведки в пентесте. |
Тема 7.2. Комбинация Nmap с другими инструментами (Metasploit, Wireshark). |
Тема 7.3. Сканирование в облачных и контейнерных средах. |
Тема 7.4. Автоматизация сканирования в CI/CD-пайплайнах. |
Тема 7.5. Детектирование сканирования Nmap с точки зрения защиты. |
Самостоятельная работа № 7. |
Тест по 7 разделу. |
Тема 8.1. Знакомство с графической оболочкой Zenmap. |
Тема 8.2. Визуализация топологии и сравнение результатов. |
Тема 8.3. Подготовка профессионального отчёта по результатам аудита. |
Самостоятельная работа № 8. |
Тест по 8 разделу. |
