實驗03-主機信息探測實驗(編輯修改稿)
2024-08-22 08:47 本頁面
【文章內(nèi)容簡介】 接實現(xiàn)在系統(tǒng)內(nèi)核中的，而不是一個用戶進(jìn)程，是不易被發(fā)現(xiàn)的。 2）基于高級ICMP的掃描Ping是利用ICMP 協(xié)議實現(xiàn)的，高級的ICMP 掃描技術(shù)主要利用 ICMP協(xié)議最基本的用途——報錯。根據(jù)網(wǎng)絡(luò)協(xié)議，如果接收到的數(shù)據(jù)包協(xié)議項出現(xiàn)了錯誤，那么接收端將產(chǎn)生一個“Destination Unreachable”（目標(biāo)主機不可達(dá)）ICMP的錯誤報文。這些錯誤報文不是主動發(fā)送的，而是由于錯誤，根據(jù)協(xié)議自動產(chǎn)生的。 當(dāng) IP數(shù)據(jù)包出現(xiàn) Checksum（校驗和）和版本的錯誤的時候，目標(biāo)主機將拋棄這個數(shù)據(jù)包；如果是 Checksum 出現(xiàn)錯誤，那么路由器就直接丟棄這個數(shù)據(jù)包。有些主機比如 AIX、HP/UX等，是不會發(fā)送 ICMP的 Unreachable數(shù)據(jù)包的。 可以向目標(biāo)主機發(fā)送一個只有 IP 頭的 IP 數(shù)據(jù)包，此時目標(biāo)主機將返 “Destination Unreachable”的ICMP 錯誤報文。如果向目標(biāo)主機發(fā)送一個壞 IP 數(shù)據(jù)包，比如不正確的 IP 頭長度，目標(biāo)主機將返回“Parameter Problem”（參數(shù)有問題）的 ICMP錯誤報文。注意：如果是在目標(biāo)主機前有一個防火墻或者一個其他的過濾裝置，可能過濾掉提出的要求，從而接收
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1