Inventario, tecnologie, porte e servizi

Riepilogo

L'Inventario Asset elenca ogni host scoperto dalla scansione esterna, con indirizzi IP, tecnologie e porte aperte. In questa lezione lo leggi sulla scansione di meccanicaadda.it: impari a riconoscere software e versioni da aggiornare, a filtrare gli host, a esplorare le pagine raggiunte dalla scansione e a leggere la scheda completa di un host.

2.43:36

Capitoli

Punti chiave

• Dove si trova: apri la scansione e scegli la scheda Inventario Asset. La sottoscheda Asset mostra una riga per ogni host.
• Stato dell'host: il pallino verde indica un host che risponde, quello rosso un host inattivo.
• Tecnologie e versioni: la colonna Tecnologie mostra cosa gira su ogni host, con la versione quando RECON la riconosce. Le versioni vecchie saltano all'occhio: nel caso dimostrativo, sull'host old girano PHP 5.6 e WordPress 4.9, da aggiornare subito.
• Porte e risposta HTTP: la colonna Porte riporta ogni porta aperta con il suo servizio (per esempio 80 per HTTP e 443 per HTTPS); la colonna Stato mostra il codice di risposta HTTP.
• Filtri e ricerca: il filtro propone Tutti, Attivo (solo gli host che rispondono) e Inattivo (quelli che non rispondono più). Con Cerca domini... trovi subito un host, per esempio vpn, che nel caso dimostrativo espone un FortiGate SSL-VPN: un servizio da tenere sempre aggiornato.
• Sitemap: la sottoscheda Sitemap mostra le pagine che la scansione ha raggiunto navigando i siti. La vista Albero parte dal dominio e scende per host e per sezione; ogni foglia è una pagina pubblica. La vista Tabella elenca le stesse pagine con Percorso URL, Codice Stato, Tipo Contenuto e Profondità, raggruppate per host, e puoi filtrarle con Cerca URL....
• Perché conta: ogni indirizzo raggiungibile è una porta d'ingresso. Pagine che rispondono 401 sono aree riservate protette da autenticazione ma visibili da fuori; pagine di login, archivi vecchi e aree riservate vanno protette o rimosse.
• La scheda dell'host: clicca su un host per aprirla. Topologia Asset riunisce i collegamenti del solo host selezionato (indirizzi IP, porte e tecnologie), non la mappa dell'intera azienda. Indirizzi IP mostra dove risponde il servizio; Geolocalizzazione IP descrive l'infrastruttura rilevata e non indica la sede legale dell'azienda.
• Porte e tecnologie nella scheda: la tabella delle porte riporta Porta, Servizio e Prodotto. Sotto, Tecnologie elenca il software rilevato con versione (se nota), categoria, percentuale di confidenza e Metodo di rilevamento. La percentuale indica quanto è affidabile il riconoscimento, non quanto è sicuro il software.
• Evidenze tecniche: Fingerprint TLS e Header HTTP aggiungono dettagli. Il campo Server di un header può indicare software e versione: è un indizio da verificare, non una prova definitiva. Visita URL apre l'indirizzo dell'host in una nuova scheda.

Trascrizione

La trascrizione completa del video è disponibile nella scheda Trascrizione del player.

Articoli correlati