Nmap으로 내부 네트워크 취약점 스캔하기

내부 네트워크 보안 점검 Nmap 스캔 순서:

# 1. 호스트 발견 (어떤 장비가 있는지)
nmap -sn 192.168.1.0/24

# 2. 주요 포트 스캔
nmap -sV -sC -O --top-ports 1000 192.168.1.0/24

# 3. 취약점 스캔
nmap --script=vuln 192.168.1.0/24

# 4. SMB 취약점 (EternalBlue 등)
nmap --script=smb-vuln-* -p 445 192.168.1.0/24

# 5. 오래된 SSL/TLS
nmap --script=ssl-enum-ciphers -p 443 192.168.1.0/24

# 결과 저장
nmap -sV -sC -oA scan_result 192.168.1.0/24

확인해야 할 것:

• 불필요하게 열린 포트
• 오래된 서비스 버전
• 기본 자격증명 사용 (telnet, ftp 등)
• 내부에 노출된 관리 인터페이스

반드시 사전 허가를 받고 수행하세요.