امن افزار رایکا

درباره کتاب EC‑Council CEH v13 Module 3: Scanning Networks:

کتاب EC‑Council CEH v13 Module 3: Scanning Networks از دوره‌ی CEH v13، به‌عنوان گام دوم در چرخه هک اخلاقی پس از فرایند شناسایی هدف ( Footprinting ) شناخته می‌شود. این ماژول به روش‌های اسکن شبکه، شناسایی سیستم‌های فعال و کشف خدمات در حال اجرا می‌پردازد. موضوعاتی مانند Port، Service و OS Discovery، اسکن در برابر IDS/Firewall و تهیه نقشه‌های شبکه از ساختار سازمان‌ها به صورت عملی آموزش داده شده است.

خلاصه کتاب EC‑Council CEH v13 Module 3: Scanning Networks:

در این کتاب خواننده با فرآیند جمع‌آوری اطلاعات جزئی‌تر درباره هدف آشنا می‌شود. شبکه اسکنینگ به مفهوم شناسایی هاست‌ها، پورت‌ها و سرویس‌های فعال در شبکه است. این فرآیند با استفاده از ابزارهایی مثل Nmap، Hping3 و Metasploit انجام می‌شود. هدف کشف مسیرهای ارتباطی قابل نفوذ، سیستم‌عامل‌های موجود و نقاط آسیب‌پذیری در زیرساخت شبکه سازمان است تا هکر اخلاقی بتواند پروفایل امنیتی واقعی بسازد. کتاب مفهوم پروتکل TCP، نحوه ارتباط سه‌مرحله‌ای (SYN‑ACK‑FIN) و کاربرد پرچم‌های TCP را در اسکن پورت‌ها توضیح می‌دهد. انواع اسکن نظیر Network Scan، Port Scan و Vulnerability Scan با نمونه‌های عملی شرح داده می‌شوند. نویسنده تأکید می‌کند که این فاز برای تعیین نقاط نفوذ وابسته به پیکربندی سیستم‌ها است و در پایان راهکارهایی برای Countermeasure و کاهش احتمال تشخیص توسط IDS/IPS ارائه می‌شود.