https://xinux.net/index.php?action=history&feed=atom&title=Aufgaben_Nmap_Kali_Tools_I. 2026-08-23T16:05:22Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://xinux.net/index.php?title=Aufgaben_Nmap_Kali_Tools_I.&diff=72729&oldid=prev 2026-08-17T10:37:28Z

<p></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 17. August 2026, 10:37 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1" >Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>= Nmap Übungen =</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">=</ins>= Nmap Übungen <ins class="diffchange diffchange-inline">=</ins>=</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Gescannt wird von der kali-innen (10.0.10.101) gegen secure.local (10.0.10.0/24).</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Gescannt wird von der kali-innen (10.0.10.101) gegen secure.local (10.0.10.0/24).</div></td></tr> </table>

Thomas.will https://xinux.net/index.php?title=Aufgaben_Nmap_Kali_Tools_I.&diff=72728&oldid=prev 2026-08-17T10:37:17Z

<p>Die Seite wurde neu angelegt: „= Nmap Übungen = Gescannt wird von der kali-innen (10.0.10.101) gegen secure.local (10.0.10.0/24). == Aufgabe 1 - Netzüberblick == Finde alle aktiven Host…“</p> <p><b>Neue Seite</b></p><div>= Nmap Übungen =<br /> <br /> Gescannt wird von der kali-innen (10.0.10.101) gegen secure.local (10.0.10.0/24).<br /> <br /> == Aufgabe 1 - Netzüberblick ==<br /> <br /> Finde alle aktiven Hosts im Netz. Wie viele sind up?<br /> <br /> &lt;!-- *nmap 10.0.10.0/24 -sn --&gt;<br /> <br /> == Aufgabe 2 - Stummer Host ==<br /> <br /> 10.0.10.102 (win11) ist up, ein normaler Scan meldet aber &quot;down&quot;. Scanne mit und ohne -Pn und erkläre den Unterschied.<br /> <br /> &lt;!--<br /> *nmap 10.0.10.102 -n<br /> *nmap 10.0.10.102 -Pn -n<br /> Windows-Firewall verwirft ICMP - ohne -Pn ueberspringt nmap den Host nach fehlgeschlagenem Ping.<br /> --&gt;<br /> <br /> == Aufgabe 3 - Offene Ports lesen ==<br /> <br /> Liste alle offenen Ports von 10.0.10.103. Welche Dienste sind Klartext und damit heikel?<br /> <br /> &lt;!--<br /> *nmap 10.0.10.103 -Pn -n<br /> Heikel: 21 ftp, 23 telnet (Klartext-Login), ldap ohne TLS.<br /> --&gt;<br /> <br /> == Aufgabe 4 - open vs closed ==<br /> <br /> Scanne Port 22 und 3000 mit Grundangabe. Ordne syn-ack und reset den Zuständen zu.<br /> <br /> &lt;!--<br /> *nmap 10.0.10.105 -p 22,3000 -Pn -n --reason<br /> 22 open (syn-ack), 3000 closed (reset).<br /> --&gt;<br /> <br /> == Aufgabe 5 - filtered ==<br /> <br /> Der Gateway 10.0.10.1 hat nur 22 offen. Scanne 22,80,445 und erkläre den Unterschied filtered zu closed.<br /> <br /> &lt;!--<br /> *nmap 10.0.10.1 -p 22,80,445 -Pn -n --reason<br /> 22 open (syn-ack), 80/445 filtered (no-response). filtered = keine Antwort, closed = aktives RST.<br /> --&gt;<br /> <br /> == Aufgabe 6 - Packet-Trace geschlossener Port ==<br /> <br /> Trace den Scan gegen 10.0.10.105:3000. Welche Flags gehen raus, welche kommen zurück, warum ist der Port geschlossen?<br /> <br /> &lt;!--<br /> *nmap 10.0.10.105 -p 3000 --packet-trace -Pn -n<br /> SENT mit S (SYN), RCVD mit RA (RST+ACK) -&gt; closed.<br /> --&gt;<br /> <br /> == Aufgabe 7 - Standardskripte ==<br /> <br /> Führe die Default-Skripte gegen 10.0.10.103 aus. Welche SMB-Information ist sicherheitsrelevant und warum?<br /> <br /> &lt;!--<br /> *nmap 10.0.10.103 -sC<br /> smb-security-mode: message_signing disabled -&gt; SMB-Relay/MITM moeglich.<br /> --&gt;<br /> <br /> == Aufgabe 8 - TLS prüfen ==<br /> <br /> Hole vom Mailserver 10.0.10.104 auf Port 993 das Zertifikat und die Cipher-Suites. Selbstsigniert? Schwache Cipher?<br /> <br /> &lt;!--<br /> *nmap 10.0.10.104 -p 993 --script ssl-cert<br /> *nmap 10.0.10.104 -p 993 -sV --script ssl-enum-ciphers<br /> --&gt;<br /> <br /> == Aufgabe 9 - Versionen deuten ==<br /> <br /> Erkenne die Dienstversionen auf Metasploitable. Nenne drei auffällig alte Dienste und je ein bekanntes Risiko.<br /> <br /> &lt;!--<br /> *nmap 10.0.10.105 -sV<br /> z.B. vsftpd 2.3.4 (Backdoor), UnrealIRCd (Backdoor), Samba 3.x, OpenSSH 4.7, MySQL 5.0.51a.<br /> --&gt;<br /> <br /> == Aufgabe 10 - Eigenes NSE-Skript ==<br /> <br /> Auf 10.0.10.104 läuft ein Squid-Proxy auf Port 3128. Schreibe - angelehnt an echtkoelnisch.nse - ein eigenes Skript, das nur bei offenem Port 3128 anschlägt und eine passende Meldung ausgibt. Baue portrule und action selbst.<br /> <br /> Zusatzfrage: Reicht port.state == &quot;open&quot;, um von einem offenen Proxy zu sprechen - oder müsste man mehr prüfen?<br /> <br /> &lt;!--<br /> Aufruf: nmap --script ./proxycheck.nse -p 3128 10.0.10.104<br /> <br /> description = [[<br /> Prueft, ob Port 3128 offen ist (Squid-Proxy), und gibt eine Meldung aus.<br /> ]]<br /> author = &quot;Thomas&quot;<br /> license = &quot;Same as Nmap--See https://nmap.org/book/man-legal.html&quot;<br /> categories = {&quot;default&quot;, &quot;discovery&quot;}<br /> portrule = function(host, port)<br /> return port.number == 3128 and port.protocol == &quot;tcp&quot;<br /> end<br /> action = function(host, port)<br /> if port.state == &quot;open&quot; then<br /> return &quot;Port 3128 offen - hier lauscht vermutlich ein Proxy (Squid?)&quot;<br /> end<br /> end<br /> <br /> Selbst schreiben lassen, kein fertiges Skript vorgeben.<br /> port.state == open sagt nur &quot;Port offen&quot;, nicht &quot;offener Proxy&quot; -<br /> echter Nachweis braucht eine Proxy-Anfrage, deren Antwort ausgewertet wird.<br /> --&gt;</div>

Thomas.will