Làm cách nào để quét tường lửa để tìm cổng mở?

Tôi đang tìm kiếm một công cụ mà tôi có thể sử dụng trong một mạng được tường lửa để quét tường lửa để tìm các cổng ra mở.

Tôi đã thực hiện một số nghiên cứu và tìm thấy Firewalk nhưng nó đã không được duy trì trong 10 năm và dường như nó không hoạt động với tôi khi tôi thử nó.

Tôi đã làm một số việc và thấy một số trang web nói rằng bạn có thể làm điều này với nmap, nhưng tôi cũng không thể làm việc này được.

Có ai biết một cách tốt hơn là thiết lập một hộp bên ngoài tường lửa lắng nghe trên mỗi cổng và cố gắng quét cổng từ bên trong không?

Giả sử bạn có ba mạng con và một máy chủ trên một trong số chúng, nhưng muốn xem quy tắc nào được mở cho hai mạng kia. Tôi chạy quét nmap với hai cái kia từ máy chủ. Tôi thường sử dụng dòng này:

nmap -v -oA `hostname`_full-nmap-`/bin/date +%y%m%d` -P0 -sS -F -n --host_timeout 240000 --max_rtt_timeout 300 --initial_rtt_timeout 2000 --max_parallelism 250 192.168.123.0/24 192.168.234.0/24

Bạn cũng có thể áp dụng định tuyến khái niệm tương tự cho Internet, vì nmap sẽ xác định cổng nào được lọc.

Đây là những gì tôi đã làm:

Thiết lập một máy trong mạng đang được thử nghiệm và một máy khác trên Internet (ở phía bên kia của tường lửa). Bạn sẽ ổn khi sử dụng windows hoặc linux (Tôi đã sử dụng CentOS). Tôi đã có một IP công cộng nhưng tôi đoán nó sẽ hoạt động với NAT 1: 1.

Trên máy internet, tôi chạy một lệnh sẽ mở mọi cổng trên máy tính của tôi bằng nc. tôi đã làm

for i in `seq 1 65000`; do nc -l $i &; sleep 1; done

Giấc ngủ ở đó để ngăn chặn nó sinh ra quá nhiều quá trình netcat cùng một lúc. Nó đã ổn nhưng mất 65000 giây (qua đêm).

Trên mạng đã kiểm tra, tôi chỉ cần chạy

nmap -p- -PN <IP>

và chờ kết quả.

Firebind.com cung cấp dịch vụ này.

Nó cho phép bạn kiểm tra kết nối ra bên ngoài của bạn qua một loạt các cổng UDP hoặc TCP tùy ý. Phạm vi thử nghiệm lớn hơn 100 cổng yêu cầu một tài khoản miễn phí.

Bởi vì bạn cần một cái gì đó để trả lời trên các cổng đó, ý tưởng của bạn về việc có một máy ở mỗi bên của tường lửa là tốt nhất. Nếu không có máy mục tiêu đó, cổng có thể được mở trên tường lửa nhưng vì nó sẽ không (không nên?) Đáp ứng với lưu lượng truy cập trên cổng đó nên bạn sẽ không biết về nó. Là một tình huống như vậy, bạn sẽ không thể nói sự khác biệt giữa cổng bị đóng với tường lửa chỉ đơn giản là thả các gói hoặc cổng đang mở nhưng không có gì ở đầu bên kia để đáp ứng.

Sẽ làm điều đó? http://www.cerias.purdue.edu/about/history/coast/archive/data/carget50.html

Tôi đã có kết quả tốt với nmap.