פרטי השיעור
אנחנו יכולים כעת לבצע סריקה לכל כתובות האיפי שקיימות לפורטים פתוחים באמצעות ZMAP – ושוב צריכים לקחת בחשבון שבshodan.ai יש למשל מסדי מצלמות – מצלמות רובם רצים על שרת רגיל או חיבור רגיל לפורט 80 אך יש המון יוצאי דופן למשל פורט 554 ועוד – לכן כדי לבצע לאט לאט סריקות של עוד ועוד פורטים כדי לאתר שירותים שונים – סך הכל ישנם 65,535 פורטים שרובם משמים באופן קבוע שירותים ספיציים – למשל פורט 80 אלו רוב האתרים ושירותים בתיים , בעוד פורט 443 זה לכל כתובת אי פי שמכילה הצפנה עם תעודת SSL – וכמובן יש עוד המון שירותים – שרתי מייל בדרך כלל ירוצו על פורט 25, אך למען השיעור כעת נבצע סריקה של רק שני פורטים בכל רשת האינטרנט – זה יקח חודשים אם נעשה במחשב ביתי לכן השיעור מיועד לביצוע על גבי שרת
– הסריקה תיהיה כך :
sudo zmap -p 80,443 --bandwidth=1G -o zmap_output.csv
את הפקודה הזו נבצע בתוך תיקיית האתר שבו נרצה להריץ בהמשך את המנוע חיפוש – זה יכול לקחת יממה לבצע סריקה שלמה ואף יותר – שוב אנחנו סורקים מילארדי כתובות אי פי ורשתות…