網(wǎng)絡(luò)掃描介紹-文庫(kù)吧
2025-09-13 11:27 本頁(yè)面
【正文】 NA/ICANN負(fù)責(zé)分配 ? 端口掃描 連接目標(biāo)主機(jī)的 TCP和 UDP端口，確定哪些服務(wù)正在運(yùn)行即處于監(jiān)聽(tīng)狀態(tài)的過(guò)程 ? 端口掃描目的 防御者：更加了解所管理的網(wǎng)絡(luò)狀況，找出沒(méi)有必要開(kāi)放的端口并關(guān)閉，這是保證業(yè)務(wù)網(wǎng)絡(luò)安全的第一步 攻擊者：找出可供進(jìn)一步攻擊的網(wǎng)絡(luò)服務(wù)，同時(shí)結(jié)合操作系統(tǒng)探測(cè)技術(shù)也可以確定目標(biāo)主機(jī)所安裝的操作系統(tǒng)版本。開(kāi)放網(wǎng)絡(luò)服務(wù)和操作系統(tǒng)版本信息為攻擊者提供了破解攻擊的目標(biāo)，使其更容易找出進(jìn)入目標(biāo)主機(jī)的漏洞路徑 TCP端口掃描 標(biāo)準(zhǔn)的掃描方法 ? TCP連接掃描 – 調(diào)用 connect() socket函數(shù)連接目標(biāo)端口 – 開(kāi)放端口：完成完整的 TCP三次握手 (SYN, SYN|ACK, ACK)， timeout/RST – 關(guān)閉端口： SYN, RST – 優(yōu)勢(shì) amp。弱勢(shì)：無(wú)需特權(quán)用戶權(quán)限可發(fā)起，目標(biāo)主機(jī)記錄大量連接和錯(cuò)誤信息，容易檢測(cè) ? SYN掃描 – 半開(kāi)掃描 (halfopen scanning) – 開(kāi)放端口：攻擊者 SYN, 目標(biāo)主機(jī) SYN|ACK, 攻擊者立即反饋 RST包關(guān)閉連接 – 關(guān)閉端口：攻擊者 SYN, 目標(biāo)主機(jī) RST – 優(yōu)勢(shì) amp。弱勢(shì)：目標(biāo)主機(jī)不會(huì)記錄未建立連接，較為隱蔽，需根用戶權(quán)限構(gòu)建定制 SYN包 C S開(kāi)放 SYN SYN|ACK ACK C SYN RST RST S關(guān)閉 C S開(kāi)放 SYN SYN|ACK C SYN RST RST S關(guān)閉 TCP端口掃描 隱秘 TCP端口掃描 ? 隱蔽端口掃描通過(guò)構(gòu)造特殊的 TCP標(biāo)志位，以躲避檢測(cè)，同時(shí)達(dá)成端口掃描目 ? 方法： ?反轉(zhuǎn) TCP 標(biāo)記掃描 ?FIN掃描 (只帶 FIN位 ),nmap sF ?Null掃描 (全為 0),nmap sN ?XMAS掃描 (FIN/URG/PUSH),nmap sX ?ACK 標(biāo)記探測(cè)掃描 ,nmap sA/sW TCP端口掃描 欺騙性 TCP掃描 ? FTP 跳板掃描， nmap P0 b ? 代理跳板掃描 ? 基于監(jiān)聽(tīng)的欺騙性掃描 ,jsbach的 spoofscan ? IP ID 頭掃描 ,nmap sI(加 P0禁止主機(jī)掃描 ) ? 提供掃描服務(wù)的網(wǎng)站 TCP端口掃描 TCP端口掃描工具： ? UNIX： Nmap， Unicornscan， nast，Knocker ? wi
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1