Page 27

Các công cụ quét cổng dựa trên Windows Chúng ta đã tìm hiểu khá kỹ về những thiết bị quét cổng trên phương diện của một đối tượng sử dụng nhưng điều đó có nghĩa là những đối tượng sử dụng Windows không thể tham gia vào cuộc chơi không? Lẽ đương nhiên là không rồi – các công cụ quét cổng sau đây đã trở thành những công cụ hàng đầu của chúng tôi do sự ưu việt về tốc độ, tính chính xác và các tính năng khác.

NetScanTools Pro 2000 (công cụ quét NetScan cho Pro 2000) Là một trong những công cụ khám phá mạng đa năng nhất hiện nay, NetScanTools Pro 2000 (NSTP2K) cung cấp mọi tiện ích tuyệt vời trong một giao diện: DNS query bao gồm có nslookup và dig với axfr, whois, ping sweeps, NetBIOS name table scans, SNMP walk…Ngoài ra nó còn có thể thực hiện đồng thời nhiều tính năng. Bạn có thể quét cổng trên một mạng đồng thời quét ping trên một mạng khác. (Mặc dầu vậy tính năng này cũng không hoàn toàn đáng tin cậy khi làm việc với những mạng lớn, trừ phi bạn phải thực sự kiên nhẫn). NetScanTools Pro 2000 cũng bao gồm nột trong những thiết bị quét cổng dựa trên Windows tốt nhất hiện nay, trên phím tab Port Probe. Các tính năng của Port Strobe bao gồm có mục tiêu động và xác định cổng (cả danh sách cổng và IP mục tiêu đều có thể được nhập từ những file văn bản này), hỗ trợ quét TCP và UDP (mặc dầu không lựa chọn từng cổng một) và tốc độ đa luồng. Xét về mặt trái thì kết quả thu được của Port Strobe có vẻ hơi rắc rối khiến rất khó phân tách bằng script hoặc các công cụ phân tách dữ liệu. Đặc tính của Port Strobe không cho phép cài đặt script. Chúng ta mong muốn là kết quả của một chức năng có thể được nhập trực tiếp vào một chức năng khác. Nói chung, NSTP2K (http://www.nwpsw.com) là một sản phẩm được viết rất chuyên nghiệp thường xuyên được cập nhật bằng nhưng service pack, tuy vậy vẫn còn khá khiêm tốt khi xét đến phương diện cạnh tranh. Một phiên bản ít tính năng hơn có tên NetScanTool (hiện đã có phiên bản 4) hiện đang tiến hành thử nghiệm trong vòng 30 ngày nhưng nó vẫn không có những tính năng tương tự như của Pro 2000. (Ví dụ nó không thể quét UDP). Khi sư dụng NSTP2K, chú ý vô hiệu hóa máy chủ ident trên phím tab Máy chủ IDENT qua đó giúp bạn không nghe trên cổng TCP 113 khi bạn tiến hành phá. Hình 2-3 minh họa NSTP2K đang quét một vùng mạng cấp trung bình.

Bảo mật mạng và bí quyết giải pháp[bookbooming.com]  
Bảo mật mạng và bí quyết giải pháp[bookbooming.com]  
Advertisement