NMAP è uno strumento molto utile utilizzato per identificare servizi di database (come MySQL o PostgreSQL) eseguiti su una specifica macchina o rete. Può raccogliere informazioni sui servizi in esecuzione, le versioni di quei servizi, i dettagli del sistema operativo e molto altro.
Ad esempio, per analizzare una macchina alla ricerca di servizi di database, eseguire NMAP con l’opzione ‘-sV’ per la rilevazione della versione del servizio. Un comando potrebbe essere `nmap -sV 192.168.1.1` dove ’192.168.1.1’ è l’indirizzo IP della macchina che si desidera analizzare (Fonte: NMAP, https://nmap.org/book/man.html).
Dopo aver eseguito il comando, NMAP restituisce una lista di servizi in esecuzione, insieme ai numeri di porta e alle versioni del servizio. Ad esempio, potrebbe mostrare che MySQL viene eseguito sulla porta 3306 e riportare la versione specifica di MySQL in uso.
Per cercare servizi di database in esecuzione su più macchine all’interno di una rete, è possibile utilizzare NMAP per scansionare un intervallo di indirizzi IP. Ad esempio, `nmap -sV 192.168.1.1-100` scansionerà tutte le macchine nella rete con indirizzi IP da 192.168.1.1 a 192.168.1.100.
Un altro esempio potrebbe essere l’uso dei cosiddetti “Nmap Scripting Engine (NSE)” e dei suoi script. Questi script, incapsulano le funzionalità più complesse di NMAP e possono essere utilizzati per eseguire compiti specifici, come l’acquisizione di dettagli sui servizi in esecuzione sull’host. Ad esempio, l’uso di `nmap —script mysql-info 192.168.1.1` richiamerà lo script mysql-info per raccogliere informazioni sul server MySQL in esecuzione su quella macchina (Fonte: Nmap Scripting Engine, https://nmap.org/book/nse.html).
In conclusione, NMAP è uno strumento potente e versatile per l’analisi dei servizi di database. Offre una vasta gamma di funzionalità che possono essere utilizzate per raccogliere dettagli dettagliati sui servizi di database in esecuzione su singole macchine o su reti intere. La sua capacità di identificare servizi, versioni di servizi e dettagli del sistema operativo, insieme alla sua flessibilità attraverso l’uso di script NSE, lo rende uno strumento inestimabile per qualsiasi amministratore di sistema o professionista della sicurezza.
