नेटवर्क सुरक्षा में स्कैनिंग: प्रकार, उपकरण, कानूनी पहलू और सर्वोत्तम अभ्यास
नेटवर्क स्कैनिंग क्या है?
नेटवर्क स्कैनिंग नेटवर्क पर सक्रिय होस्ट, खुले पोर्ट, चल रही सेवाएं, ऑपरेटिंग सिस्टम और भेद्यताओं की पहचान करने की प्रक्रिया है। यह **सुरक्षा ऑडिट, भेद्यता मूल्यांकन, पेनिट्रेशन टेस्टिंग** और दुर्भाग्य से **हमलावरों द्वारा टोही** के लिए उपयोग की जाती है।
नेटवर्क स्कैनिंग के 3 मुख्य प्रकार
स्कैन प्रकार
उद्देश्य
तकनीक
उपकरण
नेटवर्क डिस्कवरी / होस्ट स्कैन
सक्रिय होस्ट और IP पता लगाना
ICMP पिंग, ARP अनुरोध, TCP SYN पोर्ट 80/443
Nmap -sn, Angry IP Scanner, Advanced IP Scanner
पोर्ट स्कैनिंग
खुले पोर्ट और सेवाएं पहचानना
TCP SYN (हाफ-ओपन), TCP कनेक्ट, UDP, NULL/FIN/XMAS
Nmap (-sS, -sT, -sU), Masscan, Zmap
भेद्यता स्कैनिंग
ज्ञात भेद्यताओं का पता लगाना
सेवा संस्करण पहचान, CVE डेटाबेस मिलान, कॉन्फ़िगरेशन जांच
Nessus, OpenVAS, Qualys, Rapid7, Nexpose
स्कैनिंग पद्धतियां
पोर्ट स्कैन तकनीकें
TCP SYN Scan (-sS): "हाफ-ओपन", डिफ़ॉल्ट, तेज, चुपके
TCP Connect Scan (-sT): पूर्ण 3-वे हैंडशेक, लॉग होता है
UDP Scan (-sU): धीमा, UDP सेवाओं के लिए (DNS, DHCP, SNMP)
NULL/FIN/XMAS: फायरवॉल बाईपास प्रयास (स्टेटफुल फायरवॉल द्वारा ब्लॉक)
आइडल/जॉम्बी स्कैन (-sI): तीसरे पक्ष के होस्ट के माध्यम से छिपी स्कैनिंग
सेवा और संस्करण पहचान
बैनर ग्रैबिंग: खुले पोर्ट पर कनेक्ट करके संस्करण स्ट्रिंग पढ़ना
संस्करण स्कैन (-sV): Nmap का सेवा फिंगरप्रिंटिंग इंजन
OS फिंगरप्रिंटिंग (-O): TCP/IP स्टैक विशेषताओं से OS अनुमान
नेटवर्क सिक्योरिटी ID vs नेटवर्क सिक्योरिटी की - भ्रम दूर करें
अक्सर लोग नेटवर्क सिक्योरिटी ID और नेटवर्क सिक्योरिटी की (की) में भ्रमित होते हैं। ये अलग-अलग चीजें हैं:
नेटवर्क सिक्योरिटी की (Network Security Key) - वास्तविक पासवर्ड
क्या है: आपके वाई-फाई नेटवर्क का पासवर्ड (WPA/WPA2/WPA3 की)।
अन्य
सुरक्षा स्कैनिंग के प्रकार क्या हैं?
नेटवर्क-आधारित वल्नरेबिलिटी स्कैनर एक संगठन के नेटवर्क में संभावित हमलों और कमजोर सिस्टम की पहचान करता है, चाहे वह वायर्ड हो या वायरलेस
होस्ट-आधारित स्कैनर
वायरलेस स्कैनर
एप्लिकेशन स्कैनर
डेटाबेस स्कैनिंग टूल
स्कैनिंग के प्रकार क्या हैं? (चिकित्सा संदर्भ)
MRI
नेटवर्क सुरक्षा: परिभाषा, प्रकार, महत्व और कार्यविधि
नेटवर्क सुरक्षा हार्डवेयर, सॉफ्टवेयर और नीतियों का संयोजन है जो नेटवर्क और डेटा को अनधिकृत पहुंच, दुरुपयोग, खराबी, संशोधन, विनाश या अनुचित प्रकटीकरण से बचाता है।
नेटवर्क सुरक्षा का क्या अर्थ है?
जब भी आप किसी सुरक्षा गतिविधि में भाग लेते हैं, तो
