eWPT · Scanning & Enumeration

Service Detection

Difficoltà: Beginner Time to Master: 1.5h Prerequisiti: 01-Port-Scanning.md Lab: HTB, macchine miste

Obiettivo

Trovare una porta aperta ti dice poco da solo: è la versione esatta del servizio dietro quella porta a dirti se vale la pena scavare o se puoi passare oltre. Qui impari a identificarla con precisione e a collegarla a CVE noti, per concentrare l’attacco dove serve invece di testare tutto alla cieca.

Concetti chiave

NSE (Nmap Scripting Engine)

Script predefiniti che estendono nmap per version detection avanzato, enumerazione, e persino detection di vulnerabilità note.

Categoria script	Esempio
`default` (-sC)	script sicuri di base
`vuln`	rileva CVE noti
`discovery`	enumerazione aggiuntiva (titoli http, share smb)

Strumenti

Tool	Comando base	Output	Note
nmap -sV	`nmap -sV -p 80 target`	versione servizio	banner + probe
nmap –script vuln	`nmap --script vuln -p 80 target`	CVE noti	rumoroso, lento
searchsploit	`searchsploit apache 2.4.41`	exploit noti	offline DB Exploit-DB

Payload / Esempi

Esempio 1: version detection + script vuln mirato

nmap -sV -sC -p 80,443 target.com
nmap --script vuln -p 80,443 target.com

Output atteso:

80/tcp open  http Apache httpd 2.4.49
| http-vuln-cve2017-9798: VULNERABLE (Optionsbleed)

Spiegazione: --script vuln confronta il servizio rilevato con il sottoinsieme di CVE per cui esiste uno script NSE dedicato (non tutti i CVE noti hanno una copertura in nmap). È utilissimo come primo triage, da verificare sempre manualmente. Verifica quali script sono realmente disponibili nella tua versione con nmap --script-help "http-vuln*"; per una copertura più ampia (matching CVE su banner di versione) valuta script di terze parti come vulners/vulscan.

Esempio 2: ricerca exploit offline

searchsploit apache 2.4.49
searchsploit -m 50383   # scarica l'exploit trovato in locale

Evasion / Bypass Techniques

--script vuln è molto rumoroso e facilmente loggato/bloccato da WAF: in un engagement reale con vincoli di stealth, preferisci version detection manuale (-sV) seguita da ricerca CVE offline con searchsploit.

Lab Hands-On

Lab 1: HTB, macchina con servizio vulnerabile noto

Obiettivo: collegare versione trovata a CVE sfruttabile Difficulty: Medio Time: 45 min

Walkthrough breve:

nmap -sV -sC sul target
searchsploit per la versione esatta trovata
Verifica manuale della vulnerabilità prima di lanciare l’exploit

Common Mistakes

Fidarsi del risultato di --script vuln senza verifica manuale -> falsi positivi frequenti
Non aggiornare il database searchsploit -> searchsploit -u prima di ogni sessione di studio