Izberite pravo opazovalno točko za skeniranje VPN na telefonu

Pooblaščena ocena VPN, gostujočega na telefonu, tiho propade, ko je skener na napačni strani tunela. Dobite rezultate, videti so verjetni in odgovarjajo na vprašanje, ki ga nihče ni postavil. Prehodite pet preverjanj spodaj po vrsti. Vsako ima pogoj za ustavitev, in ustaviti se zgodaj je ceneje kot po pisanju poročila znova testirati od začetka.

Korak 1: poimenujte površino, ki jo želite doseči

Tri površine se redno zamenjujejo, ker jih povezuje ena naprava. Izvajajo različno kodo in različno politiko, zato zapišite, katera je v obsegu, preden se karkoli začne.

Če odobreni obseg ne pove, katera od treh, se ustavite in vprašajte. Rootanje telefona ne odgovori na to vprašanje in spremeni testirano stvar, ne opazovalne točke.

Zapišite cilje, dovoljene izvorne naslove, časovno okno in omejitev intenzivnosti hkrati. Tunel vas pripelje do tega obsega; ne daje licence za preverjanje vsega, kar lahko usmerja.

Korak 2: izberite vir, ki vidi to površino

Skener, ki sedi znotraj VPN ne more poustvariti neavtentificiranega internetnega opazovalca. Že ima poti, poverilnice in dovoljenja, ki jih zunanji opazovalec nima, zato njegovi rezultati opisujejo pogled po sprejemu, tudi ko je ciljna površina enaka. Obratna napaka je prav tako pogosta. Javno skeniranje vrat VPN ne pove skoraj ničesar o zasebni storitvi za prijavo, in predstavljanje, kot da to pove, preceni izpostavljenost v eno smer in jo podceni v drugo.

Ustavite se, če vir, ki ga lahko pridobite, ne ustreza površini. Ocene, izvedene s partnerja znotraj tunela, ne smete predstaviti kot rezultat pred avtentifikacijo, in preizkusa, ki zahteva odobren zunanji vir, ne smete tiho premakniti noter, da bi se izognili papirjem.

Korak 3: potrdite pot in pot odgovora skozi telefon

Ko naprava posreduje v drugo podomrežje, skener potrebuje dovoljeno pot, cilj pa delujočo pot nazaj. Potrdite oboje, namesto da predpostavite, da odgovor ping pomeni popolno pot.

ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8

Izvorni NAT spremeni, kaj vidi nadaljnja storitev. Če telefon prevede naslov skenerja, pravila dostopa in dnevniki na cilju veljajo za prevedeni naslov, zato lahko storitev, ki se zdi, da vas sprejema, sprejema telefon in ne skenerja.

Bodite pozorni tudi na prekrivanje z lastnim omrežjem skenerja. Če telefon usmerja 192.168.1.0/24 in skener sedi v LAN z enakim oštevilčenjem, sonde zadenejo lokalne naprave in poročilo jih opiše kot cilj. Preverite pot, ki bi jo uporabil sam skener, preden pošljete en sam paket.

Skenirajte dejanski naslov cilja in ohranite ime gostitelja, ki ga aplikacija potrebuje za identiteto TLS in virtualno gostovanje. Doseči prehod pomeni, da prehod odgovarja; ne preizkusi storitve za njim.

Korak 4: obravnavajte odkrivanje kot sondo s predpostavkami

Odkrivanje gostiteljev je mesto, kjer se rezultati ocene najpogosteje zmotijo. Lokalno odkrivanje po Ethernetu ne prečka usmerjenega VPN, zato sonde, ki delujejo v ravnem LAN, preprosto ne prispejo. Blokirane sonde odkrivanja pustijo dostopno, pooblaščeno storitev videti kot odsotno.

Zavestno se odločite, ali boste odkrivanje preskočili in znane naslove skenirali neposredno, in to povejte v poročilu. Vrata, ki odgovorijo, niso dokaz, da je avtentifikacija VPN uspela, in filtriran odgovor ni dokaz, da nič ne posluša. Hitrost je del iste težave. Telefon, ki pri hitrem skeniranju duši ali izgublja pakete, ustvarja filtrirana stanja, ki pripadajo telefonu in ne storitvi, zato zmanjšajte vzporednost in pred vpisom vrat kot zaprtih skenirajte znova.

Pogoj za ustavitev je tukaj razlaga, ne tehnika: če ne morete povedati, kaj stanje pomeni za to pot, rezultat sodi v prilogo in ne v ugotovitve.

Korak 5: zadržite okno in ga nato zaprite

Telefon je slab strežnik, ker je zasnovan za spanje. Optimizacija baterije, doze in upravljanje energije Wi-Fi lahko aplikacijo zaustavijo sredi ocene, ponovna povezava tunela pa lahko spremeni naslov, ki ga uporablja cilj. Izvajanje, ki sega čez enega od teh dogodkov, ima neveljavno okno rezultatov.

Držite vlogo prehoda v najmanjšem obsegu, ki ga odobrena naloga dovoljuje, opazujte tunel, dokler je izvajanje živo, in zabeležite začetek in konec vsakega okna, ki ga poročate. Ko se ocena konča, odstranite začasni dostop prek njegovega lastnika, ohranite zapis o viru in poti ter zaščitite izhod kot vsak drug preizkusni artefakt.

Če potrebujete ponovljivo opazovalno točko in ne enkratnega uspeha, je to rezultat, za katerega se je vredno zavzemati.referenca o odkrivanju gostiteljev pojasnjuje, katere sonde predpostavljajo lokalni segment, in prav ta podrobnost spremeni prazen rezultat v obranljivo trditev.