Tarama ve Keşif
Ağ keşfi ve zafiyet taraması
Keşif ağdaki varlıkları çıkarır, tarama servisleri sorgular. UDP servisleri de varsayılan kapsamdadır; gözden kaçan servisler böylece envantere girer.
Keşiften bulguya giden yol
Tarama üç aşamada ilerler. Keşif, hedef aralıktaki canlı varlıkları bulur. Servis tanımlama, her varlıkta hangi yazılımın hangi portta konuştuğunu çıkarır. Zafiyet taraması ise tanınan servislere kontrol kataloğunu uygular. Her aşamanın çıktısı bir sonrakinin girdisidir; envanter kendiliğinden oluşur.
UDP neden varsayılan?
Kurumsal ağlarda DNS, SNMP, NTP gibi kritik servisler UDP üzerinde konuşur. UDP taraması yavaş olduğu için çoğu kurulumda kapsam dışı bırakılır ve bu servisler yıllarca taranmadan kalır. Cyprob'da UDP kapsamın parçasıdır; görünmeyen yüzey de envantere girer.
Sonuç ne zaman gelir?
Tarama sürerken bulunan her şey anında ekrana düşer. Uzun süren bir ağ taramasında ekip ilk dakikalardan itibaren sonuç görmeye başlar; kritik bir bulgu, taramanın bitişini beklemez.
Merak edilenler
UDP servisleri gerçekten taranıyor mu?
Evet, varsayılan kapsamda. DNS, SNMP, NTP gibi kritik servisler UDP üzerinde konuşur; çoğu kurulumda kapsam dışı bırakıldığı için yıllarca taranmadan kalır. Cyprob'da bu yüzey de envantere girer.
Sonuç görmek için taramanın bitmesi mi beklenir?
Beklenmez. Bulunan her şey anında ekrana düşer; uzun bir ağ taramasında ekip ilk dakikalardan itibaren sonuçla çalışmaya başlar.
Varlık envanteri elle mi girilir?
Hayır. Keşif hedef aralıktaki canlı varlıkları bulur, servis tanımlama hangi yazılımın hangi portta konuştuğunu çıkarır; her aşamanın çıktısı sonrakinin girdisidir, envanter kendiliğinden oluşur.