Как найти лучший порт

Тестирование используется этичными хакерами для инсценировки кибератак. Если вы пытаетесь провести пентест своей сети, вот наиболее уязвимые порты

Сканирование портов является важной частью тестирования на проникновение. Он позволяет выявлять и использовать уязвимости веб-сайтов, мобильных приложений или систем. Как тестировщик на проникновение или этичный хакер, вы должны знать самые простые и самые уязвимые порты для атаки при проведении тестирования

Так что же на самом деле представляют собой открытые порты? И какие порты наиболее уязвимы?

Что такое тест на проникновение?

Тест на проникновение – это форма этического хакерства, которая включает в себя проведение санкционированных имитационных атак на веб-сайты, мобильные приложения, сети и системы кибербезопасности для обнаружения уязвимостей в них с использованием стратегий и инструментов кибербезопасности. Это делается для оценки безопасности рассматриваемой системы

Что такое порты?

Порт – это виртуальный массив, используемый компьютерами для связи с другими компьютерами по сети. Порт также называют номером, присвоенным определенному сетевому протоколу. Сетевой протокол – это набор правил, которые определяют, как устройства передают данные в сеть и обратно

Два наиболее распространенных типа сетевых протоколов – это протокол управления передачей (TCP) и протокол пользовательских дейтаграмм (UDP)

Протоколы управления передачей

TCP – это стандарт связи, который позволяет устройствам безопасно и упорядоченно отправлять и получать информацию по сети. Для этого он устанавливает соединение между клиентским компьютером и сервером или назначенным компьютером, а затем отправляет пакеты информации по сети.TCP работает рука об руку с интернет-протоколом для соединения компьютеров через интернет

Протоколы пользовательских дейтаграмм

UDP работает так же, как TCP, только он не устанавливает соединение перед передачей информации.UDP быстрее TCP, потому что он пропускает этап установления соединения и просто передает информацию на целевой компьютер по сети. Это делает его ненадежным и менее безопасным

Как проверить наличие открытых портов

Открытый порт – это порт TCP или UDP, который принимает соединения или пакеты информации. Если порт отклоняет соединения или пакеты информации, то он называется закрытым портом. Открытые порты необходимы для сетевого трафика в Интернете

Чтобы проверить наличие открытых портов, вам нужен только IP-адрес цели и сканер портов. Существует множество бесплатных сканеров портов и инструментов для тестирования на проникновение, которые можно использовать как в CLI, так и в графическом интерфейсе. Наиболее популярным сканером портов является Nmap, который является бесплатным, с открытым исходным кодом и простым в использовании. Если вы не знакомы с ним, вы можете узнать, как сканировать открытые порты с помощью Nmap

Все ли открытые порты уязвимы?

Не обязательно. Хотя закрытый порт представляет собой меньшую уязвимость по сравнению с открытым портом, не все открытые порты уязвимы. Скорее, уязвимости подвержены сервисы и технологии, использующие этот порт. Таким образом, если инфраструктура, лежащая в основе порта, небезопасна, этот порт подвержен атакам

Уязвимые порты, на которые следует обратить внимание

Существует более 130 000 TCP и UDP портов, но некоторые из них более уязвимы, чем другие. В тестировании на проникновение эти порты считаются низко висящими плодами, т.е.уязвимости, которые легко использовать

Многие порты имеют известные уязвимости, которые можно использовать, когда они появляются на этапе сканирования в ходе теста на проникновение. Вот некоторые распространенные уязвимые порты, которые необходимо знать

1.FTP (20, 21)

FTP означает протокол передачи файлов. Порты 20 и 21 – это исключительно TCP-порты, используемые для того, чтобы пользователи могли отправлять и получать файлы с сервера на свои персональные компьютеры

Порт FTP является небезопасным и устаревшим и может быть использован:

• Анонимная аутентификация. Вы можете войти в FTP-порт с именем пользователя и паролем, установленными на ‘аноним’.
• Межсайтовый скриптинг.
• Усиление паролей.
• Атаки обхода каталога.

2.SSH (22)

SSH расшифровывается как Secure Shell. Это TCP-порт, используемый для обеспечения безопасного удаленного доступа к серверам. Вы можете использовать порт SSH путем перебора учетных данных SSH или с помощью закрытого ключа, чтобы получить доступ к целевой системе

3.SMB (139, 137, 445)

SMB расшифровывается как Server Message Block. Это коммуникационный протокол, созданный компанией Microsoft для обеспечения совместного доступа к файлам и принтерам по сети. При перечислении порта SMB найдите версию SMB, а затем можно поискать эксплойт в Интернете, Searchsploit или Metasploit

Порт SMB можно эксплуатировать с помощью уязвимости EternalBlue, перебора учетных данных для входа в SMB, эксплуатации порта SMB с помощью NTLM Capture и подключения к SMB с помощью PSexec

Примером уязвимости SMB является уязвимость Wannacry, которая работает на базе EternalBlue

4.DNS (53)

DNS расшифровывается как Система доменных имен. Это порт TCP и UDP, используемый для передачи данных и запросов соответственно. Одним из распространенных способов использования портов DNS является атака ‘Распределенный отказ в обслуживании’ (DDoS)

5.HTTP / HTTPS (443, 80, 8080, 8443)

HTTP означает HyperText Transfer Protocol, а HTTPS – HyperText Transfer Protocol Secure (это более защищенная версия HTTP). Это самые популярные и широко используемые протоколы в Интернете, и поэтому они подвержены многим уязвимостям. Они уязвимы для SQL-инъекций, межсайтового скриптинга, подделки межсайтовых запросов и т.д

6.Telnet (23)

Протокол Telnet – это протокол TCP, который позволяет пользователю подключаться к удаленным компьютерам через Интернет. Порт Telnet уже давно заменен SSH, но он все еще используется некоторыми веб-сайтами. Он устарел, небезопасен и уязвим для вредоносных программ.Telnet уязвим для спуфинга, подбора учетных данных и перебора учетных данных

7.SMTP (25)

SMTP расшифровывается как Simple Mail Transfer Protocol. Это TCP-порт, используемый для отправки и получения почты. Он может быть уязвим для почтового спама и подделки, если не защищен должным образом

8.TFTP (69)

TFTP расшифровывается как Trivial File Transfer Protocol. Это UDP-порт, используемый для отправки и получения файлов между пользователем и сервером по сети.TFTP – это упрощенная версия протокола передачи файлов. Поскольку это UDP-порт, он не требует аутентификации, что делает его более быстрым, но менее безопасным

Он может быть использован с помощью распыления паролей и несанкционированного доступа, а также атак типа ‘отказ в обслуживании’ (DoS)

Сканирование портов в качестве пентестера

Как тестировщик на проникновение или этичный хакер, важность сканирования портов невозможно переоценить. Сканирование портов поможет вам собрать информацию о конкретной цели, узнать службы, работающие за определенными портами, и связанные с ними уязвимости

Теперь, когда вы знаете самые уязвимые порты в Интернете, вы можете использовать эту информацию для проведения пентестов. Удачи!