Nmap (7): لا تفحص المنافذ فقط... اكتشف ما يعمل خلفها!
مقدمة
بعد أن تعلمنا في الأجزاء السابقة كيفية اكتشاف الأجهزة والمنافذ المفتوحة، حان الوقت للإجابة عن سؤال أكثر أهمية:
ما الذي يعمل خلف هذه المنافذ؟
قد تجد المنفذ 80 مفتوحًا، لكن هل هو Apache؟ أم Nginx؟ وما إصدار الخدمة؟ وهل يحتوي على ثغرات معروفة؟
هنا يأتي دور Service & Version Detection في أداة Nmap، وهي إحدى أقوى الميزات التي تساعد المختصين في الأمن السيبراني على فهم الهدف بشكل أدق قبل الانتقال إلى أي مرحلة أخرى من الاختبار.
---
ما هو Service Detection؟
هي ميزة تسمح لـ Nmap بمحاولة التعرف على الخدمة التي تعمل على المنفذ المفتوح، مثل:
- HTTP
- HTTPS
- SSH
- FTP
- SMTP
- MySQL
- DNS
ولا يتوقف الأمر عند معرفة اسم الخدمة فقط، بل يحاول أيضًا معرفة إصدارها إذا كان ذلك ممكنًا.
---
لماذا يعتبر اكتشاف الإصدار مهمًا؟
لأن معرفة الإصدار تساعد الباحث الأمني على:
✔ معرفة نوع الخادم المستخدم.
✔ البحث عن الثغرات المرتبطة بالإصدار.
✔ تقييم مستوى تحديث النظام.
✔ بناء خطة اختبار أكثر دقة.
كلما زادت المعلومات التي تجمعها، أصبحت خطواتك التالية أكثر احترافية.
---
الأمر المستخدم
nmap -sV <IP>
مثال:
nmap -sV 192.168.1.10
يقوم هذا الأمر بفحص المنافذ المفتوحة ثم يحاول التعرف على الخدمة والإصدار الذي يعمل عليها.
---
مثال على النتيجة
PORT STATE SERVICE VERSION
22/tcp open ssh OpenSSH 9.2
80/tcp open http Apache 2.4.57
443/tcp open https nginx 1.24.0
من خلال هذه النتائج تستطيع معرفة:
- اسم الخدمة.
- الإصدار.
- نوع الخادم المستخدم.
وهذه المعلومات تعتبر كنزًا لأي مختبر اختراق يعمل بطريقة احترافية.
---
متى تستخدم -sV؟
يفضل استخدام هذا الخيار بعد الانتهاء من اكتشاف المنافذ المفتوحة، لأنك ستكون مهتمًا فقط بالخدمات الموجودة بالفعل، مما يوفر وقتًا ويعطي نتائج أكثر فائدة.
---
ملاحظة مهمة
ليس كل خادم يسمح بإظهار الإصدار الحقيقي للخدمة، فقد يقوم المسؤول بإخفائه لأسباب أمنية، لذلك قد لا يتمكن Nmap دائمًا من تحديد الإصدار بدقة كاملة.
---
خلاصة
اكتشاف المنافذ هو مجرد البداية، أما معرفة ما يعمل خلفها فهو ما يحول الأرقام إلى معلومات حقيقية يمكن الاستفادة منها.
ميزة Service & Version Detection تجعل Nmap أكثر من مجرد أداة لفحص المنافذ؛ إنها أداة استطلاع قوية تمنحك رؤية أعمق عن الهدف وتساعدك على اتخاذ قرارات أكثر دقة في اختبارات الأمن السيبراني.
في الجزء القادم سنتعرف على ميزة جديدة تجعل عمليات الفحص أكثر ذكاءً واحترافية.
تعليقات