網絡掃描介紹-文庫吧
2025-09-13 11:27 本頁面
【正文】 NA/ICANN負責分配 ? 端口掃描 連接目標主機的 TCP和 UDP端口，確定哪些服務正在運行即處于監(jiān)聽狀態(tài)的過程 ? 端口掃描目的 防御者：更加了解所管理的網絡狀況，找出沒有必要開放的端口并關閉，這是保證業(yè)務網絡安全的第一步 攻擊者：找出可供進一步攻擊的網絡服務，同時結合操作系統(tǒng)探測技術也可以確定目標主機所安裝的操作系統(tǒng)版本。開放網絡服務和操作系統(tǒng)版本信息為攻擊者提供了破解攻擊的目標，使其更容易找出進入目標主機的漏洞路徑 TCP端口掃描 標準的掃描方法 ? TCP連接掃描 – 調用 connect() socket函數(shù)連接目標端口 – 開放端口：完成完整的 TCP三次握手 (SYN, SYN|ACK, ACK)， timeout/RST – 關閉端口： SYN, RST – 優(yōu)勢 amp。弱勢：無需特權用戶權限可發(fā)起，目標主機記錄大量連接和錯誤信息，容易檢測 ? SYN掃描 – 半開掃描 (halfopen scanning) – 開放端口：攻擊者 SYN, 目標主機 SYN|ACK, 攻擊者立即反饋 RST包關閉連接 – 關閉端口：攻擊者 SYN, 目標主機 RST – 優(yōu)勢 amp。弱勢：目標主機不會記錄未建立連接，較為隱蔽，需根用戶權限構建定制 SYN包 C S開放 SYN SYN|ACK ACK C SYN RST RST S關閉 C S開放 SYN SYN|ACK C SYN RST RST S關閉 TCP端口掃描 隱秘 TCP端口掃描 ? 隱蔽端口掃描通過構造特殊的 TCP標志位，以躲避檢測，同時達成端口掃描目 ? 方法： ?反轉 TCP 標記掃描 ?FIN掃描 (只帶 FIN位 ),nmap sF ?Null掃描 (全為 0),nmap sN ?XMAS掃描 (FIN/URG/PUSH),nmap sX ?ACK 標記探測掃描 ,nmap sA/sW TCP端口掃描 欺騙性 TCP掃描 ? FTP 跳板掃描， nmap P0 b ? 代理跳板掃描 ? 基于監(jiān)聽的欺騙性掃描 ,jsbach的 spoofscan ? IP ID 頭掃描 ,nmap sI(加 P0禁止主機掃描 ) ? 提供掃描服務的網站 TCP端口掃描 TCP端口掃描工具： ? UNIX： Nmap， Unicornscan， nast，Knocker ? wi
教學課件相關推薦
鄂ICP備17016276號-1