Nmap kullanımında yakalanır mıyım?

James.vm' Alıntı:

Merhaba ben yeni yeni etik hacker ile ilgili dersler alıyorum kendimi geliştiriyorum ctfler çözüyorum ve sizlere bir sorum olucak Nmap ile alakalı
Ben nmap olur olmadık yerlerde kullanılırsa yakalanırsınız gibi şeyler çokça duydum
Mesela bir arkadaşımın web sitesi var ben bu site üzerine nmap sorgusu yapsam ama hissettirmeden T2 gibi hızlarla farkedilip yakalanma şansım var mı
Amacım yasa dışı iş yapmak değil sadece nasıl fark edilip yakalanıyorum onu merak ediyorum iyi akşamlar…

Genişletmek için tıkla ...

konuyu fazla anlayamadim hocam cumlenden dolayi dahada aciklayici anlatirsan sana hemen bu konuyu aciklayabliirm

Yok la bi şey olmaz devam et

RyzenDarwq' Alıntı:

konuyu fazla anlayamadim hocam cumlenden dolayi dahada aciklayici anlatirsan sana hemen bu konuyu aciklayabliirm

Genişletmek için tıkla ...

nmap kullanmak sucmu diyo

RyzenDarwq' Alıntı:

konuyu fazla anlayamadim hocam cumlenden dolayi dahada aciklayici anlatirsan sana hemen bu konuyu aciklayabliirm

Genişletmek için tıkla ...

Eğitim aldığım yerler hocalar nmap taraması yasa dışıdır rasgele bir siteye atarsanız yakalanırsınız gibi uyarılarda bulunuyolar
Bu yakalanmayı soruyorum nmapde T2 gibi (normalin altı yavaş) şekilde tarama yapsam beni nasıl fark ediyolar yada fark edilirmiyim bunu merak ediyorum

James.vm' Alıntı:

Merhaba ben yeni yeni etik hacker ile ilgili dersler alıyorum kendimi geliştiriyorum ctfler çözüyorum ve sizlere bir sorum olucak Nmap ile alakalı
Ben nmap olur olmadık yerlerde kullanılırsa yakalanırsınız gibi şeyler çokça duydum
Mesela bir arkadaşımın web sitesi var ben bu site üzerine nmap sorgusu yapsam ama hissettirmeden T2 gibi hızlarla farkedilip yakalanma şansım var mı
Amacım yasa dışı iş yapmak değil sadece nasıl fark edilip yakalanıyorum onu merak ediyorum iyi akşamlar…

Genişletmek için tıkla ...

Çok büyük sitelere yapma tabii cia fbi gibi büyük devlet sitelerine tarama yapmadığın sürece sadece nmap taramasından bir şey olmaz

James.vm' Alıntı:

Eğitim aldığım yerler hocalar nmap taraması yasa dışıdır rasgele bir siteye atarsanız yakalanırsınız gibi uyarılarda bulunuyolar
Bu yakalanmayı soruyorum nmapde T2 gibi (normalin altı yavaş) şekilde tarama yapsam beni nasıl fark ediyolar yada fark edilirmiyim bunu merak ediyorum

Genişletmek için tıkla ...

3. taraf eğitim platformları kendilerini aklamak için onu diyor, videolarda korkularından zibilyon kere "eğitim amaçlıdır", "farkındalık yaratmak için çekiyorum", "bunu şöyle şöyle kullanmak suçtur", "tekrar söylüyorum eğitim amaçlı, siz öğrenin" falan filan uzar gider.

Doğru da söylüyorlar aslında, ama birazda ucu bana dokunmasın istekleri var. Normalde şirketlerin pentest yapan ekipleri olur, zafiyetleri, zafiyet potansiyeli olan yerleri rapor ederler ve developerlar vs fixler.

Bunu bu ekipler dışında ki kişiler yaparsa o zaman suç olur senin için, onlar için ise sisteme izinsiz bir şekilde erişmeye çalışıyorsun, amacını onlar bilmiyor pekte umurlarında değil zaten, tazminatı alayım kafası ile bakıyorlar.

Bir örnek vereyim, kendi IP adresin ile sitenin admin panelini arıyorsun, /admin, /administrator, /login, /adminlogin, admin.orneksite.com, administrator.orneksite.com, login.orneksite.com şeklinde vs vs. Attığın her bir request bu 404 bile olsa çok büyük ihtimalle loglanıyor, adamlar logları inceliyor ve belirli bir IP adresi sürekli olarak deneme yapmış, neyi arıyor admin sayfasını arıyor.

Amacı belli yani, buna göre işlem yapıyorlar, IP ban atıyorlar veya şikayette bulunuyorlar vs. uzmanlık alanım bu değil ama genel mantığı anladığın zaman bu tarz sorular sormana gerek kalmaz. Veya öğrenme metodolojini değiştir.

Sadece Nmap taraması yaparsan hiçbir şey olmaz. Sen Nmap taraması yaptığında trafik loglarına düşersin, onun haricinde bir şey olmaz.

Cevaplarınız için teşekkür ederim kafamda şekillendi o zaman kendi ip adresimi vpn ile gizlesem dns imi değiştirsem vs daha iyi olur sanırım
Nmap atıp açıklarını zafiyetlerini görebilirim o zaman

-t0 -t1 -t2 -t3 -t4 -t5 opsiyonlarından -t2 veya -t3 ü kullanrak tarama yaparsan çok bi sorun olmaz bide nmapte versiyon taramasına ekle açıkların versiyonlarını internette araştırarak exploit edebilirsin kolay gelsin

James.vm' Alıntı:

Cevaplarınız için teşekkür ederim kafamda şekillendi o zaman kendi ip adresimi vpn ile gizlesem dns imi değiştirsem vs daha iyi olur sanırım
Nmap atıp açıklarını zafiyetlerini görebilirim o zaman

Genişletmek için tıkla ...

4oca4' Alıntı:

-t0 -t1 -t2 -t3 -t4 -t5 opsiyonlarından -t2 veya -t3 ü kullanrak tarama yaparsan çok bi sorun olmaz bide nmapte versiyon taramasına ekle açıkların versiyonlarını internette araştırarak exploit edebilirsin kolay gelsin

Genişletmek için tıkla ...

Teşekkür ederim önerin için aynen öyle kullanıyorum

James.vm' Alıntı:

Eğitim aldığım yerler hocalar nmap taraması yasa dışıdır rasgele bir siteye atarsanız yakalanırsınız gibi uyarılarda bulunuyolar
Bu yakalanmayı soruyorum nmapde T2 gibi (normalin altı yavaş) şekilde tarama yapsam beni nasıl fark ediyolar yada fark edilirmiyim bunu merak ediyorum

Genişletmek için tıkla ...

Sadece nmap taramasından hiçbir şey olmaz resmi yerlere bişey yapmadığın sürece

yalniz nmap-la sorun olmaz zaten pentest toolu