Host,Ag,Port Kesif ve Tarama Araçlari
1) Hedef sistemde açik olup olmadigi
2) Hedef sistem üzerindeki açik portlar/servisler
3) Hedefin isletim sistemi
4) Hedef sistemin önündeki router, firewall ve IPS sistemleri
5) Hedef sisteminin uptime süresi
Not: Host / port Taramak için çesitli programlar vardir.Bunlardan en bilinenleri Nmap ve Hping ’dir
Host/Port Tarama Çesitleri
Hedef sitemlere çesitli Tcp /Ip paketleri göndererek aldigimi cevaplara göre hedef sistem hakkinda bilgi toplariz.Yollanan paketlerin
tiplerine göre taramalarin isimleri degismektedir. Hedefteki sisteme TCP SYN paketler gönderilerek portun durumunu yoklarsak bu tarama
çesidi TCP SYN olarak adlandirilir.
Host Kesif Türleri; ping ,TCP Ping,UDping,Arping,
Port Tarama Türleri;
TCP Connect() Scan ,TCP SYN Scan,TCP ACK Scan,TCP XMAS Scan,TCP NULL Scan, TCP Window Scan,UDP Scan,IP Protocol Scan,Version detecxtion(Sürüm belirleme)
Port Tarama Araçlari
Güvenlik testlerinden tercih edilen tarama araclari ;Nmap, Nessus, Hping, Unicornscan, scanrand.
Nessus sistem veya bir alan adi için bir takim sorgulamalar yapan testler uygulayan,raporlarla sonuç bildiren saglamlik uygunluk test aracidir.
Nmap-Zenmap
Nmap ile belirledigimiz bir bilgisayarin isletim sistemini, açik portlarini ve portlari kullanan servislerinin tespitini yapabiliriz.
Wireshark
Wireshark, bir ag protokol analiz aracidir. Wireshark, yakaladigi paketleri protokol bilgileriyle birlikte görüntüler. Wireshark ile aginizdaki veya kendi sisteminizdeki trafigi inceleyebilir, analizler yapabilirsiniz.