2.2.4 端口掃描-楊文虎

1、第 2 頁掌握端口掃描的種類掌握掃描器的特點和優(yōu)缺點能夠根據(jù)掃描需求，選擇合理的掃描方法新課導(dǎo)入第 3 頁基礎(chǔ)知識“端口”在計算機(jī)和網(wǎng)絡(luò)領(lǐng)域中是個非常重要的概念。它是指網(wǎng)絡(luò)中TCP協(xié)議、UDP協(xié)議的通信接口，端口號的范圍從0到65535，分為系統(tǒng)默認(rèn)端口號和一般端口號。第 4 頁基礎(chǔ)知識概念：對某一段端口或某個指定端口進(jìn)行掃描。原理：使用TCP/IP協(xié)議，向遠(yuǎn)程目標(biāo)主機(jī)的某一端口提出連接請求，并分析目標(biāo)主機(jī)的應(yīng)答狀態(tài)，從而判斷出目標(biāo)系統(tǒng)端口的開關(guān)狀態(tài)。第 5 頁基礎(chǔ)知識 ACK：確認(rèn)標(biāo)志，用來告訴發(fā)送端，數(shù)據(jù)包已收到 RST：復(fù)位標(biāo)志，用來重置異常的連接 URG：緊急標(biāo)志，用于發(fā)送特殊的數(shù)據(jù)包

2、 SYN：同步標(biāo)志，用于在建立連接時傳輸同步序號 FIN：終止標(biāo)志，傳輸完畢后告訴對方釋放連接第 6 頁基礎(chǔ)知識第 7 頁基礎(chǔ)知識第 8 頁端口掃描全連接掃描半連接掃描隱蔽掃描第 9 頁端口掃描全連接掃描半連接掃描隱蔽掃描端口開放時，連接建立過程第 10 頁端口掃描全連接掃描半連接掃描隱蔽掃描端口關(guān)閉時，連接建立過程第 11 頁網(wǎng)絡(luò)攻擊的步驟 實現(xiàn)簡單，對權(quán)限沒有嚴(yán)格要求 系統(tǒng)中的任何用戶都有權(quán)力使用 是得到banners信息的唯一方法 掃描速度快 在日志文件中留下大量記錄，容易被發(fā)現(xiàn) 容易被防火墻和IDS檢測、過濾第 12 頁端口掃描全連接掃描半連接掃描隱蔽掃描端口開放時，連接建立過程第 13 頁端口掃描全連接掃描半連接掃描隱蔽掃描端口關(guān)閉時，連接建立過程第 14 頁網(wǎng)絡(luò)攻擊的步驟 未建立TCP連接 不會被記錄到系統(tǒng)日志中，掃描隱蔽 需要攻擊者擁有客戶機(jī)的root權(quán)限 可以被防火墻檢測和過濾第 15 頁端口掃描全連接掃描半連接掃描隱蔽掃描端口開放時，連接建立過程第 16 頁端口掃描全連接掃描半連接掃描隱蔽掃描端口關(guān)閉時，連接建立過程第 17 頁網(wǎng)絡(luò)攻擊的步驟 隱蔽性高，能穿透一般防火墻或者IDS系統(tǒng) 目標(biāo)主機(jī)上也不會留下痕跡 數(shù)據(jù)包容易被丟棄 精確度偏低 不適用于windows系統(tǒng)第 18 頁端口掃描全連接掃描半連接掃描隱蔽掃描端口開放時，連接建立過程第 19 頁