https://xinux.net/index.php?action=history&feed=atom&title=Aufgaben_Nmap_Kali_Tools_II.Aufgaben Nmap Kali Tools II. - Versionsgeschichte2026-08-23T15:03:29ZVersionsgeschichte dieser Seite in Xinux WikiMediaWiki 1.35.1https://xinux.net/index.php?title=Aufgaben_Nmap_Kali_Tools_II.&diff=72730&oldid=prevThomas.will: Die Seite wurde neu angelegt: „= Nmap Übungen - Schwachstellen, Timing & Evasion = Gescannt wird von der kali-innen (10.0.10.101) gegen secure.local (10.0.10.0/24). victim = 10.0.10.123, G…“2026-08-17T10:44:49Z<p>Die Seite wurde neu angelegt: „= Nmap Übungen - Schwachstellen, Timing & Evasion = Gescannt wird von der kali-innen (10.0.10.101) gegen secure.local (10.0.10.0/24). victim = 10.0.10.123, G…“</p>
<p><b>Neue Seite</b></p><div>= Nmap Übungen - Schwachstellen, Timing & Evasion =<br />
<br />
Gescannt wird von der kali-innen (10.0.10.101) gegen secure.local (10.0.10.0/24).<br />
victim = 10.0.10.123, Gateway = 10.0.10.1, Metasploitable = 10.0.10.105.<br />
<br />
== Aufgabe 1 - Schwachstellen-Scan ==<br />
<br />
Lass die gesamte vuln-Kategorie gegen die victim 10.0.10.123 laufen. Welche Schwachstellen meldet nmap, und was bedeuten CVE bzw. CVSS dabei?<br />
<br />
<!--<br />
*nmap 10.0.10.123 -sV --script vuln<br />
CVE = eindeutige Kennung der Schwachstelle, CVSS = Mass fuer die Schwere. Bewerten, nicht blind ausnutzen.<br />
--><br />
<br />
== Aufgabe 2 - HTTP-Schwachstellen ==<br />
<br />
Prüfe die victim auf Port 80 gezielt auf Web-Schwachstellen (alle http-vuln-Skripte) und enumeriere zusätzlich Verzeichnisse.<br />
<br />
<!--<br />
*nmap 10.0.10.123 -p 80 --script "http-vuln*"<br />
*nmap 10.0.10.123 -p 80 --script http-enum<br />
*nmap 10.0.10.123 -p 80 --script http-sql-injection<br />
--><br />
<br />
== Aufgabe 3 - CVE-Abgleich ==<br />
<br />
Gleiche die erkannten Dienstversionen der victim gegen die CVE-Datenbank ab. Welches Skript nutzt du, und was ist der Unterschied zur reinen vuln-Kategorie?<br />
<br />
<!--<br />
*nmap 10.0.10.123 -sV --script vulners<br />
vulners gleicht die -sV-Versionen gegen CVE-Feeds ab, vuln testet aktiv einzelne Luecken.<br />
--><br />
<br />
== Aufgabe 4 - TLS-Schwachstellen ==<br />
<br />
Bewerte auf Port 443 der victim die Cipher-Suites und prüfe gezielt auf Heartbleed und POODLE.<br />
<br />
<!--<br />
*nmap 10.0.10.123 -p 443 --script ssl-enum-ciphers<br />
*nmap 10.0.10.123 -p 443 --script ssl-heartbleed<br />
*nmap 10.0.10.123 -p 443 --script ssl-poodle<br />
--><br />
<br />
== Aufgabe 5 - Aggressiver Überblick ==<br />
<br />
Verschaffe dir mit einem Aggressiv-Scan (-A) einen schnellen Gesamtüberblick über die victim. Was liefert -A alles, und warum sind für die gezielte Analyse die einzelnen vuln-Skripte trotzdem aussagekräftiger?<br />
<br />
<!--<br />
*nmap 10.0.10.123 -A<br />
-A = -sV plus OS-Erkennung plus -sC plus Traceroute. Guter Ueberblick, aber unspezifisch.<br />
--><br />
<br />
== Aufgabe 6 - Timing-Templates ==<br />
<br />
Scanne das Netz einmal mit einem langsamen und einmal mit einem schnellen Timing-Template und vergleiche die Dauer. Was tauschst du dabei jeweils ein?<br />
<br />
<!--<br />
*nmap 10.0.10.0/24 -F -T4<br />
*nmap 10.0.10.0/24 -F --min-rate 300<br />
Schneller = mehr Netzlast/Auffaelligkeit, langsamer = leiser aber laenger. Geschwindigkeit gegen Vollstaendigkeit/Tarnung.<br />
--><br />
<br />
== Aufgabe 7 - Firewall umgehen mit Source-Port 53 ==<br />
<br />
Ein vom Gateway 10.0.10.1 gefilterter Port soll erreichbar werden. Nutze aus, dass Firewalls Traffic mit Quellport 53 oft durchlassen. Antwortet der Port jetzt?<br />
<br />
<!--<br />
*nmap 10.0.10.1 -p 80 -sS -Pn -n --source-port 53<br />
*nc -nv --source-port 53 10.0.10.1 80<br />
Antwortet ein vorher gefilterter Port ploetzlich -> Firewall vertraut Quellport 53 (schwache Regel).<br />
--><br />
<br />
== Aufgabe 8 - Decoy-Scan ==<br />
<br />
Verschleiere deinen Scan gegen die victim, sodass das Ziel Verbindungsversuche von mehreren Hosts gleichzeitig sieht. Worauf musst du bei den Decoy-IPs achten?<br />
<br />
<!--<br />
*nmap 10.0.10.123 -p 80 -sS -Pn -n -D RND:5<br />
Decoys sollten erreichbare Hosts sein, sonst ungenaue Ergebnisse. Echte IP steht an zufaelliger Position dazwischen.<br />
--><br />
<br />
== Aufgabe 9 - Idle Scan ==<br />
<br />
Der Idle Scan kommuniziert nie direkt mit dem Ziel. Finde zuerst einen Zombie mit sequentieller IP-ID und scanne dann über ihn die victim. Woran erkennt der Angreifer im Ergebnis, ob ein Port offen ist?<br />
<br />
<!--<br />
Zombie-Eignung pruefen:<br />
*nmap -p 80 --script ipidseq 10.0.10.0/24<br />
Idle Scan ueber den Zombie:<br />
*nmap -sI <zombie> 10.0.10.123 -Pn -n<br />
IP-ID des Zombies erhoeht sich -> Port offen, bleibt gleich -> geschlossen. Zombie braucht globale, sequentielle IP-ID und wenig Eigenverkehr.<br />
--></div>Thomas.will