OS & Service Identification mit NMAP
Bei der OS Identification und Service Identification wollen wir herausfinden, welches Betriebssystem eingesetzt wird und welche Software für die angebotenen Dienste verwendet werden. Wir sind dabei auf der Suche nach Anwendungen und Betriebssystemen, die bekannte Sicherheitslücken aufweisen.
Obwohl OS Identification und Service Identification hier getrennt betrachtet werden, gehören sie streng genommen zusammen. Das hat damit zu tun, dass bestimmte Anwendungen exklusiv auf einem Betriebssystem eingesetzt werden.
Obwohl NMAP hauptsächlich ein Port-Scanner ist, eignet es sich sehr gut für die OS & Service Identification. Dazu enthält NMAP eine riesige Datenbank mit Heuristiken für die Identifikation von Betriebssystemen und Anwendungen.
Manchmal bringen die Dienste-Scans von NMAP auch Informationen über das Ziel zum Vorschein, die über den Dienst und das Betriebssystem hinausgehen. Manche Betriebssysteme laufen nur auf einer bestimmten Hardware, weshalb es sich dabei sehr einfach auf den Gerätetyp schließen lässt.
Hinweis
Die Versionserkennung von NMAP stellt Verbindungen zu vielen verschiedenen Diensten her, die oft Einträge in Log-Dateien hinterlassen und somit von Intrusion-Detection-Systemen detektiert werden können.
Auch die Betriebssystemerkennung verwendet Testpakete und Paketfolgen, die durch ein IDS leicht zu erkennen sind.
Um unerkannt zu bleiben, sollte man die Service- und Betriebssystemerkennung von NMAP unterlassen. Für einen allgemeinen Netzwerk-Scan oder Pentest sind diese Funktionen sinnvoll, aber für einen erfolgreichen Angriff nicht zwangsläufig notwendig. Wenn es sich nicht vermeiden lässt, dann ermittelt man ein einzelnes Zielsystem und schränkt anschließend den Scan auf wenige Ports ein.
OS & Service Identication mit NMAP
- OS-Scan (OS-Detection)
- Service-Scan / Versions-Scan
- RPC-Scan
- Kombinierter OS- & Service-Scan
OS-Scan (OS-Detection)
nmap -O 192.168.1.1
Dieses Kommando versucht die besonderen Eigenarten der Implementierungen des Betriebssystem auf dem Zielsystem zu identifizieren. Hierbei wird unter anderem auch ein Port-Scan durchgeführt.
Die Ausgabe enthält, eine Liste offener Ports, das vermutete Betriebssystem und seine Version, wenn möglich der Gerätetyp.
Der OS-Scan auf ein Zielsystem kann lange dauern. Man muss da ein wenig Geduld mitbringen.
Service-Scan / Versions-Scan
nmap -sV 192.168.1.1
Der Service-Scan ist im Prinzip ein Port-Scan, der mit zusätzlichen Tests die Anwendungen hinter den offenen Ports identifiziert. Der Scan wendet dabei verschiedene Anwendungsprotokolle auf den Ports an, die als "open" oder "open|filtered" gelten. Das hat die Auswirkung, dass der Scan sehr lange dauern kann.
Mit dem Service-Scan kann man herausfinden, welche Software hinter welchem Port arbeitet. Das funktioniert nur mit einem TCP-Full-Connect-Scan. Dabei findet ein vollständiger TCP-Verbindungsaufbau statt, um anschließend die Software mit verschiedenen Anwendungsprotokollen anzusprechen.
Der Service-Scan kann ganz schön lange dauern. Das ist unter anderem von der Anzahl offener Ports abhängig.
RPC-Scan
nmap -sR 192.168.1.1
Der RPC-Scan ist ein Port-Scan, der zusätzlich RPC-Pakete sendet, wenn NMAP einen RPC-Dienst auf einem Port erkannt hat. So bekommt man eventuell weitere Informationen über die laufenden Dienste.
Der RPC-Scan ist im Service-Scan bereits enthalten. Das heißt, den RPC-Scan wendet man nur an, wenn man auch nur RPC-Dienste scannen will.
OS & Service Scan
Den OS- und Service-Scan kann man auch miteinander kombinieren:
nmap -O -sV 192.168.1.1
NMAP kennt dafür eine Kurzform:
nmap -A 192.168.1.1
Mit der Option "-A" geht NMAP bei der OS & Service Identification sehr aggressiv vor. Die Ausgabe ist dafür sehr ausführlich und enthält neben dem Ergebnis der OS & Service Identification auch ein Traceroute.
Scanning mit NMAP
Weitere verwandte Themen:
- Netzwerk-Scanning
- Ping-Scanning (Grundlagen)
- Port-Scanning (Grundlagen)
- OS & Service Identification (Grundlagen)
- Host-Discovery: Welche Geräte sind im lokalen Netzwerk aktiv?
Frag Elektronik-Kompendium.de
Netzwerktechnik-Fibel
Alles was Sie über Netzwerke wissen müssen.
Die Netzwerktechnik-Fibel ist ein Buch über die Grundlagen der Netzwerktechnik, Übertragungstechnik, TCP/IP, Dienste, Anwendungen und Netzwerk-Sicherheit.
Artikel-Sammlungen zum Thema Netzwerktechnik
Collection: Netzwerk-Grundlagen
Was du über Netzwerk-Grundlagen wissen solltest.
Netzwerktechnik-Fibel
Alles was Sie über Netzwerke wissen müssen.
Die Netzwerktechnik-Fibel ist ein Buch über die Grundlagen der Netzwerktechnik, Übertragungstechnik, TCP/IP, Dienste, Anwendungen und Netzwerk-Sicherheit.