Um Telnet-Dienste mithilfe von NMAP zu analysieren, führen Sie grundlegende kritische Befehle aus, um Informationen über die Verfügbarkeit des Dienstes, die zugrunde liegenden Betriebssysteme, laufende Prozesse, offene Ports und andere sicherheitsrelevante Informationen zu sammeln.
Wir beginnen mit der Installation von Nmap. Nmap ist ein freies Open-Source-Tool für den Netzwerk-Scan und die Sicherheitsbewertung. Es wurde von Gordon Lyon entwickelt und ist auf vielen Betriebssystemen verfügbar. Die Installation kann über die offizielle Nmap-Website (https://nmap.org/download.html) erfolgen.
Um Telnet-Dienste zu analysieren, verwenden Sie den Befehl “nmap -p 23 [Ziel]”. Dieser Befehl fordert Nmap auf, speziell Port 23 zu überprüfen, der standardmäßig für Telnet-Dienste verwendet wird. In diesem Fall ist das [Ziel] die IP-Adresse oder der Domain-Name des Zielservers oder -netzwerks, das Sie scannen möchten.
Beispiel: “nmap -p 23 192.168.0.1”
Nmap liefert eine Ausgabe, die den Status des Ports (offen, geschlossen oder gefiltert), den Dienst (in diesem Fall Telnet) und die Produktinformationen enthält. Wenn der Port offen ist, bedeutet dies, dass der Telnet-Dienst auf dem Zielserver aktiv und für Verbindungen bereit ist.
Zusätzlich zum Überprüfen des Ports können Sie Nmap auch so konfigurieren, dass es das zugrunde liegende Betriebssystem durch Angabe des “-O” -Flags erkennt.
Beispiel: “nmap -O -p 23 192.168.0.1”
Um eine gründlichere Inspektion durchzuführen, können Sie auch das Scripting Engine (NSE) von Nmap verwenden. Mit dem Befehl “nmap —script telnet-enum -p 23 [Ziel]” kann Nmap eine Vielzahl von Tests durchführen, um weitere Informationen über den Telnet-Dienst zu sammeln.
Beispiel: “nmap —script telnet-enum -p 23 192.168.0.1”
Bitte beachten Sie, dass das Scannen ohne Erlaubnis illegal und unethisch ist. Sie sollten immer die Erlaubnis des Netzwerkbesitzers einholen, bevor Sie solche Befehle ausführen.
Quellen:
1. Nmap Official Website. (n.d.) https://nmap.org/
2. Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning (2009) by Gordon Fyodor Lyon
3. Ero Carrera (2004). “Nmap 5 Network Exploration and Security Auditing“
4. Nmap documentation (n.d.). “Nmap Scripting Engine” https://nmap.org/book/nse.html
5. RFC 854 – Telnet Protocol Specification
