Ich hoffe, dieser Thread wird nicht zu schnell durcheinandergebracht und wenn Sie mir auf diese Frage negatives Feedback geben, seien Sie bitte nachsichtig mit mir, da ich nur ein Anfänger bin, der versucht, auf möglichst verantwortungsvolle Weise mehr zu lernen.
Ich habe vor einiger Zeit Kali Linux installiert und verwende es in einem privaten Netzwerk, das einige von uns Studenten an unserer Universität aufgebaut haben. Das Netzwerk ist speziell so eingerichtet, dass wir Dinge frei tun können, ohne dass unsere lokale IT-Abteilung Alarm schlägt. So können wir etwas über Netzwerksicherheit lernen und natürlich „etwas Spaß haben“. Je mehr ich in Kalis Betriebssystem herumspiele und die mir zur Verfügung stehenden Tools verwende, desto interessanter wird es und desto mehr möchte ich zu Lernzwecken Dinge in anderen öffentlichen Netzwerken ausprobieren.
Ich möchte nur wissen, ob die Verwendung von Netzwerk-Scan-Tools wie nmap in einem lokalen Café-Netzwerk oder einem öffentlichen Netzwerk illegal ist oder nicht und ob die Verwendung in meinem Heimnetzwerk ebenfalls illegal ist. Ich möchte Tools wie nmap und andere in anderen Netzwerken testen und möchte wissen, welche Einschränkungen und Gefahren ich beachten sollte.
Antwort1
Die Antwort auf Ihre Frage ist, dass es darauf ankommt. Generell rate ich jedoch dringend davon ab, aktive Sicherheitsscan-Tools (z. B. nmap) in Netzwerken auszuführen, die Ihnen nicht gehören oder für die Sie nicht die ausdrückliche Erlaubnis des Eigentümers haben.
Der wichtigste Faktor ist das Land, in dem Sie sich befinden. In den meisten Ländern gibt es Gesetze, die (in vielen Fällen falsch) auf Computerkriminalität/Hacking usw. angewendet werden. Port-Scanning (z. B. nmap) kann als Hacking angesehen werden und könnte daher gegen diese Gesetze verstoßen.
Leider ist in vielen der Gesetze, die ich gesehen habe, nicht klar, was im Hinblick auf Test-Tools genau legal ist und was nicht. Wenn Ihr Scannen also entdeckt wird, besteht die Möglichkeit, dass Sie verhaftet werden, auch wenn nicht 100 % klar ist, dass Ihr Tun illegal ist.
Wenn Sie Werkzeuge und Techniken üben möchten, dann suchen Sie nach Dingen wieCTF-Turniereoder Testsysteme, die für das Scannen konzipiert sind (z. B.https://www.pentesterlab.com/)