IP アドレス検出の分類

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む2読むのに数分
  • ディスカバリー には、使用可能な資格情報がない場合でも、IP アドレス検出により検出したデバイスを分類する方法があります。

    CI 検出ではなく IP アドレス検出を実行すると、Discovery アプリケーションは、検出されたポートからデバイスおよびデバイス上で実行されているアプリケーションに対して特定の仮定を行います。このタイプの Discovery の分類パラメーターは、資格情報が利用可能なスキャンとは異なる方法で生成されます。

    パラメーターを作成する構文は、IP アドレスに対して ディスカバリー を実行するときに Shazzam プローブによって返されるフィールドから派生します。CI とアプリケーションのパラメーターは、同じ方法で形成されます。Shazzam プローブは、次のフィールドを含む XML ファイルを作成します。

    • [name]
    • [port]
    • [portprobe]
    • [protocol]
    • [result]
    • [service]
    注:
    パラメーターを形成するために使用できるオプションのフィールドは、デフォルトのフィールドの下に子タグとして表示されます。これらはたとえば、[sysDescr] フィールドや [banner_text] フィールドなどです。
    パラメーターは <ポートプローブ.サービス.フィールド> の形式で表されます。フィールドの値は、XML ファイル内の任意のフィールドまたは子タグから取得できます。たとえば、次のパラメーターはデバイスを UNIX サーバーとして分類し、MySQL のインストールを検出します。
    • ssh.ssh.result
    • mysql.mysql.result
    これらのパラメーターは、IP スキャンを実行している Shazzam プローブによって生成された次の XML ファイルの値から派生しています。[result] フィールドが、ターゲットデバイスのポート 22 および 3306 のオープン値を返しました。[service] フィールドは、通常これらのポート上で通信するサービスを示します。
    Shazzam からのパラメーター
    [SysDescr] フィールドは、メーカーに応じてデバイスに関する追加情報を提供することができます。Shazzam プローブからのこの XML ファイルは、IP 10.10.11.149 のデバイス上のポート 161 について、以下を明示します。
    [sysDescr] フィールド
    分類基準では、Apple AirPort のワイヤレスルーターを返す [sysDescr] を使用して、次のパラメーターを構築できます。
    snmp.snmp.sysDescr  contains  Apple AirPort