کتاب Nmap Network Exploration and Security Auditing Cookbook

کتاب Nmap Network Exploration and Security Auditing Cookbook یک منبع فوق‌العاده برای یادگیری ابزار متن باز Nmap است. این کتات در 14 فصل مختلف به شرح این ابزار و آموزش نکات و ترفندهای آن می‌پردازد. همچنین نکات گفته شده به صورت عملی پیاده‌سازی شده و مراحل آن قدم به قدم توضیح داده می‌شود.

Nmap چیست؟

Nmap (“Mapper Network”) یک ابزار رایگان و منبع باز (مجوز) برای کشف شبکه و حسابرسی امنیتی است. بسیاری از سیستم‌ها و سرپرستان شبکه نیز برای کارهایی مانند موجودی شبکه، مدیریت برنامه‌های ارتقاء خدمات و نظارت بر به روزرسانی میزبان یا سرویس مفید هستند. Nmap از بسته‌های IP خام به روش‌های جدید برای تعیین میزبان‌های موجود در شبکه، خدمات (نام و نسخه برنامه) این میزبان‌ها، چه سیستم عامل‌هایی (و نسخه‌های سیستم عامل) در حال اجرا، چه نوع فیلترهای بسته/فایروال استفاده می‌کند.

در حال استفاده هستند، و ده‌ها ویژگی دیگر. این دستگاه برای اسکن سریع شبکه‌های بزرگ طراحی شده است، اما در برابر میزبان‌های واحد خوب کار می‌کند. Nmap روی تمام سیستم عامل‌های رایانه‌ای اصلی اجرا می‌شود و بسته‌های باینری رسمی برای لینوکس، ویندوز و Mac OS X موجود است. علاوه بر نسخه خط فرمان کلاسیک Nmap، مجموعه Nmap شامل GUI پیشرفته و نمایشگر نتایج (Zenmap)، یک ابزار انعطاف‌پذیر انتقال، تغییر مسیر و اشکال‌زدایی (Ncat)، یک ابزار برای مقایسه نتایج اسکن (Ndiff)، و یک ابزار تولید بسته و تجزیه و تحلیل پاسخ (Nping).

Nmap توسط Linux Journal ،Info World ،LinuxQuestions.Org و Codetalker Digest به عنوان “محصول امنیتی سال” نامگذاری شد. این ابزار حتی در دوازده فیلم از جمله The Matrix Reloaded ،Die Hard 4 ،Girl With the Dragon Tattoo و The Bourne Ultimatum به نمایش درآمد.

منبع: وبسایت Nmap

مقدمه‌ای بر کتاب Nmap Network Exploration and Security Auditing Cookbook:

فصل 1، مبانی Nmap

کاربردهای اصلی Nmap و موتور اسکریپت‌نویسی Nmap را معرفی می‌کند.

فصل 2، آشنایی با خانواده Nmap

تمام ابزارهای پروژه Nmap را معرفی می‌کند.

فصل 3، اسکن شبکه

تکنیک‌های مختلف اسکن پشتیبانی شده توسط Nmap را برای کشف میزبان در شبکه‌ها بررسی می‌کند.

فصل 4، وظایف شناسایی

وظایف مختلفی را برای جمع‌آوری اطلاعات نشان می‌دهد که می‌توانید با Nmap انجام دهید.

فصل 5، اسکن سرورهای وب

فصل پنجم کتاب Nmap Network Exploration and Security Auditing Cookbook، بررسی‌های امنیتی برنامه وب را که می‌توانید با Nmap انجام دهید را پوشش می‌دهد.

فصل 6، پایگاه‌های اسکن

نحوه انجام بررسی‌های امنیتی در برابر موتورهای محبوب پایگاه داده را نشان می‌دهد.

فصل 7، اسکن سرورهای ایمیل

به شما آموزش می‌دهد که چگونه با استفاده از Nmap بررسی‌های امنیتی را در برابر سرورهای ایمیل انجام دهید.

فصل 8، اسکن سیستم‌های ویندوز

فصل هشتم کتاب Nmap Network Exploration and Security Auditing Cookbook، ترفندهای اسکن و اسکریپت‌های Nmap Scripting Engine برای کار با سیستم‌های ویندوز را پوشش می‌دهد.

فصل 9، اسکن سیستم‌های ICS/SCADA

شما را با اسکن سیستم‌های مهم ICS/SCADA آشنا می‌کند.

فصل 10، اسکن Mainframes

نشان می‌دهد که چگونه Nmap می‌تواند با mainframes تعامل داشته باشد.

فصل 11، بهینه‌سازی اسکن

فصل یازدهم کتاب Nmap Network Exploration and Security Auditing Cookbook، به گزینه‌های Nmap و ترفندهایی برای بهینه‌سازی اسکن نگاه می‌کند.

فصل 12، ایجاد گزارش‌های اسکن

گزینه‌های خروجی موجود در Nmap را پوشش می‌دهد و نحوه تولید گزارش در قالب‌های مختلف را به شما آموزش می‌دهد.

فصل 13، توسعه برای موتور اسکریپت Nmap

به شما معرفی می‌کند که از API موتور اسکریپت Nmap و کتابخانه‌ها برای توسعه اسکریپت‌های خود استفاده کنید.

فصل 14، بهره‌برداری از آسیب‌پذیری‌ها با Nmap Scripting Engine

فصل آخر کتاب Nmap Network Exploration and Security Auditing Cookbook، شما را با بهره‌برداری و گزارش آسیب‌پذیری‌ها با Nmap آشنا می‌کند.

همچنین شما می‌توانید برای آموزش تخصصی تست نفود از کتاب آموزش تست نفوذ نیز استفاده کنید.

سرفصل‌های کتاب Nmap Network Exploration and Security Auditing Cookbook:

• 1 Nmap Fundamentals
• 2 Getting Familiar with Nmap’s Family
• 3 Network Scanning
• 4 Reconnaissance Tasks
• 5 Scanning Web Servers
• 6 Scanning Databases
• 7 Scanning Mail Servers
• 8 Scanning Windows Systems
• 9 Scanning ICS/SCADA Systems
• 10 Scanning Mainframes
• 11 Optimizing Scans
• 12 Generating Scan Reports
• 13 Writing Your Own NSE Scripts
• 14 Exploiting Vulnerabilities with the Nmap Scripting Engine
• Appendix A – HTTP, HTTP Pipelining, and Web Crawling Configuration Options
• Appendix Β – Brute-Force Password Auditing Options
• Appendix C – NSE Debugging
• Appendix D – Additional Output Options
• Appendix Ε – Introduction to Lua
• Appendix F – References and Additional Reading
• Index

فایل کتاب Nmap Network Exploration and Security Auditing Cookbook را می‌توانید پس از پرداخت، دریافت کنید.