Исследование сети
Задача «Исследование сети» — это первый и основной шаг в анализе инфраструктуры. Она позволяет обнаружить активные устройства, определить их операционные системы и службы, а также собрать данные для построения карты сети.
Настройка задачи
- Название задачи: задайте понятное имя, например, «Сканирование сети 1-го этажа».
- Цели: укажите IP-адреса, диапазоны (например,
192.168.1.0/24) или FQDN для сканирования. Вы также можете импортировать цели из списка активов. - Исключения: укажите адреса, которые следует пропустить во время сканирования.
- Основные опции:
- Предварительное обнаружение хостов: быстрая проверка доступности хостов перед глубоким сканированием.
- Определение ОС: активирует механизм определения операционной системы.
- Трассировка для топологии: включает сбор данных для построения карты сети.
Сканирование портов
Вы можете настроить, какие порты будут проверяться:
- Сканировать диапазон портов: укажите конкретные TCP/UDP порты или их диапазоны (например,
1-1024). - Сканировать наиболее популярные порты: укажите количество самых распространенных портов для проверки.
- Определение версий сервисов: позволяет с разной интенсивностью определять точные версии служб, работающих на открытых портах.
Политики сканирования
Этот раздел позволяет настроить интенсивность сканирования, задав количество пакетов, отправляемых в секунду. Увеличение этого значения может ускорить сканирование, но также повышает риск обнаружения сканера системами защиты.