網(wǎng)絡(luò)端口掃描工具nmap使用介紹(編輯修改稿)
2025-02-02 21:57 本頁面
【文章內(nèi)容簡介】 接到客戶機(jī)的 IP 地址和一個(gè)新打開的端口，這種操作方法稱為主動(dòng)傳輸。許多客戶機(jī)使用網(wǎng)絡(luò)地址轉(zhuǎn)換或通過防火墻與外界連接，所以主動(dòng)傳輸 FTP 就不能正 常工作，因?yàn)橛煞?wù)器建立的客戶機(jī)的連接通常不允許通過。 被動(dòng)傳輸是大多數(shù) FTP 客戶機(jī)和服務(wù)器所使用的方法，因?yàn)榭蛻魴C(jī)既建立控制連接又建立數(shù)據(jù)連接，這樣可以通過防火墻或 NAT了。 FTP的 PORT 命令，用來告訴 FTP連接的服務(wù)器，使得與剛剛打開的用于數(shù)據(jù)連接的端口之間建立一個(gè)連接。由于我們不僅指定端口而且指定連接所用的IP 地址，所以客戶端也可以通過 PORT 命令讓服務(wù)器連接到任何地方。所以我們一樣可以讓 nmap用這個(gè)方法進(jìn)行防火墻穿透。 nmap做的所有工作是與一臺(tái)服務(wù)器建立一個(gè)主動(dòng)模式的 FTP連接，并發(fā)送一個(gè)包 含它試圖掃描的主機(jī) IP地址和端口號(hào)的 PORT命令。 nmap b p 6000 nmap 與 ftp服務(wù)器的對話的例子： server： 220 target ftp server version 4 ready client:user anonymous server: 331 Guest login ok ,send as password client:pass server :230 login successful client:PORT 192,168,23,112 server:200 PORT mand successful client:LIST server:150 Opening ASCII connection for 39。/bin/ls39。 server:226 Transfer plete PORT 命令起作用，可以制造是別人進(jìn)行端口掃描，掃描任何 FTP 服務(wù)器所能訪問的主機(jī)，繞過防火墻和端口過濾器，但還是存在一些危險(xiǎn)的，如果對方登陸到了你的這個(gè)匿名 FTP服務(wù)器上，從日志查找到相應(yīng)的匿名 FTP連接，從而知道你的 IP地址，這樣就直接暴露了。 nmap –sI： 空閑掃描，主要是欺騙端口掃描的源地址。 nm
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1