端口掃描原理及工具(編輯修改稿)
2024-11-12 03:06 本頁面
【文章內(nèi)容簡介】 收到 SYN ACK， 說明端口開放，發(fā)送 RST ? 優(yōu)點 – 應用程序日志沒有記錄 ? 缺點 – 復雜，需要自己構(gòu)造數(shù)據(jù)包 – 很多系統(tǒng)要超級用戶才能進行 – 容易被發(fā)現(xiàn) 6 FIN Xmas Null掃描 ? FIN掃描 – FIN對一個關閉的端口，會觸發(fā) RST包 – FIN對一個打開的端口，不會觸發(fā) RST包（對某些OS） ? Xmas/Null掃描 – 發(fā)送帶 /不帶 FIN URG PSH的包 ? 優(yōu)點 – 能通過僅僅檢查 SYN的包過濾防火墻 ? 缺點 – 不是所有系統(tǒng)都支持 7 FTP Bounce Scan ?利用 FTP的 2個通道中的數(shù)據(jù)通道 ?發(fā)送假的 PORT命令，讓 ftp server連接到要掃描的端口 ?優(yōu)點 – 隱藏自己 ?缺點 – 復雜 8 Ping 掃描
教學課件相關推薦
鄂ICP備17016276號-1