साइबर सुरक्षा में स्कैनिंग (Scanning) — पूरी जानकारी और प्रैक्टिकल

Meta Title: साइबर सुरक्षा में स्कैनिंग — तकनीक, टूल्स और प्रैक्टिकल गाइड
Meta Description: साइबर सुरक्षा में स्कैनिंग के प्रकार, टूल्स जैसे Nmap, OpenVAS, Nikto और प्रैक्टिकल अभ्यास। नेटवर्क और वल्नरेबिलिटी स्कैनिंग सीखें।
Primary Keywords: स्कैनिंग साइबर सुरक्षा, नेटवर्क स्कैनिंग, वल्नरेबिलिटी स्कैनिंग, Nmap हिंदी, OpenVAS हिंदी, Nikto हिंदी
Secondary Keywords: एथिकल हैकिंग स्कैनिंग, पोर्ट स्कैनिंग, सुरक्षा स्कैनिंग टूल्स, पेन-टेस्टिंग स्कैनिंग

---

परिचय

स्कैनिंग एथिकल हैकिंग और पेन-टेस्टिंग का महत्वपूर्ण चरण है। इसमें लाइव होस्ट, ओपन पोर्ट, सर्विसेज और वल्नरेबिलिटी खोजी जाती हैं। यह फुटप्रिंटिंग और एक्सप्लॉइटेशन के बीच का पुल है।

स्कैनिंग नेटवर्क सुरक्षा मूल्यांकन, वल्नरेबिलिटी पहचान और कंप्लायंस ऑडिट में मदद करती है। इस ब्लॉग में हम स्कैनिंग के प्रकार, टूल्स, कमांड और प्रैक्टिकल अभ्यास कवर करेंगे।

---

स्कैनिंग क्या है?

स्कैनिंग नेटवर्क या सिस्टम को एक्टिवली प्रोब करना है ताकि होस्ट, सर्विस और वल्नरेबिलिटी की जानकारी मिल सके।

मुख्य उद्देश्य:

• लाइव होस्ट पहचानना

• ओपन पोर्ट और सर्विसेज पहचानना

• वल्नरेबिलिटी और मिसकॉन्फ़िगरेशन ढूँढना

• नेटवर्क संरचना मैप करना

---

स्कैनिंग के प्रकार

1. नेटवर्क स्कैनिंग

• लाइव होस्ट और डिवाइस पहचान।

• टूल्स: Nmap, Angry IP Scanner

Nmap कमांड:

nmap -sn 192.168.1.0/24
nmap -p 1-65535 192.168.1.10
nmap -sV 192.168.1.10

---

2. पोर्ट स्कैनिंग

• होस्ट पर खुले पोर्ट ढूँढना।

• प्रकार: TCP SYN (-sS), TCP Connect (-sT), UDP (-sU)

कमांड:

nmap -sS 192.168.1.10

---

3. वल्नरेबिलिटी स्कैनिंग

• ज्ञात कमजोरियाँ ढूँढना।

• टूल्स: OpenVAS, Nessus, Nexpose

प्रैक्टिकल (OpenVAS):

• OpenVAS/GVM इंस्टॉल करें।

• लैब नेटवर्क पर स्कैन चलाएँ।

• रिपोर्ट में Critical, High, Medium, Low वल्नरेबिलिटी देखें।

---

4. वेब एप्लिकेशन स्कैनिंग

• वेब एप्लिकेशन में सुरक्षा दोष खोजें।

• टूल्स: Nikto, OWASP ZAP, Burp Suite

कमांड (Nikto):

nikto -h http://192.168.1.10

---

5. फ़ायरवॉल/IDS स्कैनिंग

• फ़ायरवॉल नियम और IDS पहचान।

• Nmap फ़ायरवॉल इवेज़न तकनीक।

nmap -f 192.168.1.10

---

लोकप्रिय स्कैनिंग टूल्स

---

प्रैक्टिकल वर्कफ़्लो

1. लक्षित IP: 192.168.56.101-110

2. पिंग स्वीप:

nmap -sn 192.168.56.0/24

3. पोर्ट स्कैन:

nmap -p 1-65535 192.168.56.101

4. सर्विस एन्यूमरेशन:

nmap -sV 192.168.56.101

5. वल्नरेबिलिटी स्कैन: OpenVAS/Nessus

6. वेब सर्वर स्कैन: Nikto

nikto -h http://192.168.56.101

---

हैंड्स-ऑन अभ्यास

1. नेटवर्क डिस्कवरी

2. पोर्ट स्कैन

3. सर्विस एन्यूमरेशन

4. वल्नरेबिलिटी असेसमेंट

5. वेब सर्वर स्कैन

---

बेहतरीन प्रैक्टिस

• अधिकृत नेटवर्क पर ही स्कैनिंग करें।

• पासिव स्कैनिंग से शुरुआत करें।

• रिपोर्ट तैयार करें।

• कई टूल्स मिलाकर कॉम्प्रिहेंसिव स्कैनिंग करें।

• टूल्स और वल्नरेबिलिटी डेटाबेस अपडेट रखें।

---

निष्कर्ष

स्कैनिंग साइबर सुरक्षा में मूलभूत चरण है। Nmap, OpenVAS, Nikto, Nessus, Angry IP Scanner जैसे टूल्स से नेटवर्क और सिस्टम कमजोरियाँ ढूँढी जा सकती हैं। नियमित लैब अभ्यास से आप कुशल एथिकल हैकर और सुरक्षा पेशेवर बन सकते हैं।