Nmap kompakt

Fast täglich kann man den Medien Berichte über erfolgreiche Hacker-Angriffe entnehmen. Will man sich nicht in die Reihe der renommierten Opfer einreihen, muss man seine IT-Infrastruktur auf mögliche Angriffspunkte und Schwachstellen prüfen - am besten kontinuierlich.
Alles, was Sie dazu benötigen, sind Tools, die mögliche Angriffspunkte identifizieren. Mit Nmap steht Ihnen ein Klassiker zur Verfügung, der in jeden Admin-Werkzeugkasten gehört. Nmap (Network Mapper) ist von Haus aus ein Werkzeug für die Ermittlung von Netzwerkkomponenten und Diensten.
Das Programm unterstützt Administratoren bei der Inventarisierung, dem Verwalten von Diensten sowie dem Monitoring von Services und Hosts. Das Tool kann aber nicht nur verschiedenste Informationen von den gefundenen Hosts ermitteln, sondern auch Schwachstellen von wichtigen Infrastrukturkomponenten aufdecken.
In diesem Einstieg lernen Sie die wichtigsten Möglichkeiten von Nmap anhand praxisorientierter Beispiele kennen.

Dr. Holger Reibold (reibold.de) studierte Informatik, promovierte und begann in den 1990ern seine Karriere als Fachjournalist und Autor. 1995 veröffentlichte das Urgestein unter den Internet- und IT-Journalisten das erste Buch zum Thema World Wide Web. Es folgten Hunderte Artikel in Fachzeitschriften wie Android User, Cobbs Inside, Computer Bild, DOS, Dr. Web, Internet Magazin, Internet Pro, IT-Administrator, Net-Investor, PC Magazin, PC Pro, Linux Intern, Linux Magazin, Open Source Magazin, TecChannel, Weka etc. und sowie über Hundert Bestseller mit einer Gesamtauflage von mehreren Hunderttausend rund um die Themen Internet und Open Source. 2005 gründete Reibold den Verlag Brain-Media.de.

VORWORT
1 NMAP - DER EINSTIEG1.1 Nmap in Betrieb nehmen1.2 Erste Schritte mit Nmap
2 NMAP KENNENLERNEN2.1 Ziele für Nmap2.2 Host erkennen2.2.1 List-Scan2.2.2 Ping-Scan2.2.3 TCP-ACK-Ping2.2.4 UDP-Ping2.2.5 ICMP-Ping-Arten2.2.6 IP-Protokoll-Ping2.2.7 ARP-Ping2.2.8 Traceroute2.2.9 DNS-Auflösung2.3 Port-Scanning in der Praxis2.4 Scan-Tutorial2.5 Port-Scan-Techniken2.5.1 TCP-SYN-Scan2.5.2 TCP-Connect-Scan2.5.3 UDP-Scan2.5.4 TCP-NULL-, FIN- und Xmas-Scans2.5.5 TCP-ACK-Scan2.5.6 TCP-Window-Scan2.5.7 TCP-Maimon-Scan2.5.8 Benutzerdefinierter TCP-Scan2.5.9 Idle-Scan2.5.10 IP-Protokoll-Scan2.5.11 FTP-Bounce-Scan2.6 Port-Auswahl
3 ERMITTLERFUNKTIONEN3.1 Services ermitteln3.2 Betriebssystem ermitteln
4 AUSFÜHRUNG OPTIMIEREN4.1 Bessere Performance4.2 Firewall und IDS umgehen4.3 Berichtausgabe
5 NMaP IN DER PRAXIS5.1 Webserver scannen5.1.1 HTTP-Methoden5.1.2 Offener Web-Proxy5.1.3 Interessante Dateien und Verzeichnisse aufdecken5.1.4 Brute-Force-Attacke5.1.5 Benutzer-Accounts auslesen5.1.6 Zugangsdaten testen5.1.7 Brute-Force-Attacke gegen WordPress5.1.8 Brute-Force-Attacke gegen Joomla!5.1.9 Web Application Firewall erkennen5.1.10 Schwachstellen aufdecken5.2 Test von Datenbanken5.2.1 MySQL-Datenbanken abrufen5.2.2 MySQL-Benutzer auslesen5.2.3 MySQL-Variablen auslesen5.2.4 Root-Account finden5.2.5 Brute-Force-Attacke gegen MySQL5.2.6 Unsichere MySQL-Konfigurationen5.3 Mailserver im Visier5.3.1 E-Mail-Accounts aufdecken5.3.2 Offene Relays aufspüren5.3.3 SMTP-Passwort knacken5.3.4 SMTP-User auslesen5.3.5 POP3-Server attackieren5.3.6 IMAP-Server attackieren
6 MIT ZENMAP ARBEITEN6.1 Scannen und auswerten6.2 Netzwerktopologien6.3 Der Profileditor6.4 Erweiterte Zenmap-Funktionen
7 EIGENE TEST-SKRIPTS7.1 Basics7.2 Skript-Struktur7.3 Skript-Kategorien7.4 Gruß an die Welt!7.5 Feinschliff
ANHANG A - MORE INFOANHANG B - EIGENE TESTUMGEBUNG
INDEXWEITERE BRAIN-MEDIA.DE-BÜCHERWeitere Titel in VorbereitungPlus+