جرد شبكتك الخاصة وتدقيقها باستخدام Nmap

ما الذي ستتعلّمه

• تأطير تدقيق داخلي - النطاق، والترخيص الكتابي، والنافذة الزمنية، وسجل الإجراءات
• معرفة الإطار القانوني المغربي (القانون الجنائي، الفصول 607-3 وما بعدها) وعدم فحص إلا ما تملكه
• فهم TCP وUDP وحالات المنافذ الست في Nmap
• جرد المنافذ المفتوحة على جهاز باستخدام -sT و-p و-p- و--top-ports
• التعرف على الخدمات وإصداراتها باستخدام -sV لاكتشاف البرمجيات المتقادمة
• إنتاج مخرجات قابلة للاستغلال (عادية، XML، قابلة للبحث) وتحليلها باستخدام grep وxmllint
• استعمال سكربتات NSE من فئتي safe وdefault دون مخاطرة
• التصحيح - إيقاف خدمة غير ضرورية، وحصر الاستماع على 127.0.0.1، والتصفية بالجدار الناري
• إثبات كل تصحيح بفحص جديد وتتبع التغيرات بمرور الوقت باستخدام ndiff
• تحرير تقرير تدقيق واضح - الملاحظات، والمخاطر، والتصحيحات، والتحقق