Quét mạng (Network Scanning) là gì?
Kỹ thuật xác định thiết bị hoạt động trên mạng bằng cách gửi tín hiệu và chờ phản hồi từ các tính năng giao thức mạng.
3 loại quét mạng chính
- Port Scanning: Liệt kê port mở và dịch vụ chạy
- Network Scanning: Tìm địa chỉ IP hoạt động trên mạng
- Vulnerability Scanning: Xác định lỗ hổng bảo mật đã biết
Quét mạng trong Cybersecurity
Thu thập thông tin máy tính qua mạng. Dùng cho: kiểm toán bảo mật, bảo trì hệ thống, và hacker tìm mục tiêu tấn công.
Cách quét mạng hoạt động
Gửi packet/ping đến mọi IP → chờ phản hồi → xác định host active → map IP đến host → phát hiện sự khác biệt trong phản hồi.
Các loại quét bảo mật
- Port Scanning (quét port mở)
- Penetration Testing (thử nghiệm xâm nhập)
- Vulnerability Scanning (quét lỗ hổng)
- Application Bug Scanning
- Rogue Access Point Detection
Mục đích quét mạng
Xác định host hoạt động, map IP address, đánh giá trạng thái ứng dụng/thiết bị.
Công cụ quét mạng tốt nhất
- Nmap: Miễn phí, mạnh nhất, dòng lệnh
- ManageEngine OpUtils: Quản lý IP, port scanner, GUI thân thiện
- Angry IP Scanner: Java-based, cross-platform, miễn phí
- Advanced IP Scanner: Windows, miễn phí, dễ dùng
- LanSweeper: Asset management + network scanning
- Engineer's Toolset (SolarWinds): Open Port Scanner, trial
Quét mạng có vi phạm pháp luật không?
Mỹ: Quét port trái phép theo luật liên bang. Dù không rõ ràng, quét không phép có thể dẫn đến: Tố tụng dân sự, vi phạm ToS nhà cung cấp. Luôn xin phép bằng văn bản trước khi quét.
Quét file bảo mật
Windows: Right-click file/folder → Scan with Microsoft Defender. Hoặc Settings → Update & Security → Windows Security → Virus & threat protection.