端口掃描原理及工具

1、1 RFC 793規(guī)定的處理SYN或FIN到達(dá)關(guān)閉的端口，丟棄數(shù)據(jù)包并返回RSTRST到達(dá)監(jiān)聽的端口，RST被丟棄RST到達(dá)關(guān)閉的端口，RST被丟棄ACK到達(dá)監(jiān)聽的端口，丟棄數(shù)據(jù)包并返回RSTSYN=0的數(shù)據(jù)包到達(dá)監(jiān)聽的端口，丟棄數(shù)據(jù)包SYN=1的數(shù)據(jù)包到達(dá)監(jiān)聽的端口，進(jìn)行3次握手FIN的數(shù)據(jù)包到達(dá)監(jiān)聽的端口，丟棄數(shù)據(jù)包12 端口掃描技術(shù)端口掃描 Port scanA port scan is a series of messages sent by someone attempting to break into a computer to learn which computer netw

2、ork services, each associated with a well-known port number, the computer provides. 確定目標(biāo)系統(tǒng)正在運(yùn)行的TCP/UDP服務(wù)在掃描時希望隱藏自己2端口掃描分類按照行為Vanilla (香草) 掃描所有端口Strobe 掃描部分端口（如僅僅掃描21/23/25）Sweep 掃描很多機(jī)器的一個端口按照技術(shù)比較簡單的隱藏自身的3TCP connect掃描直接用connect連接對方的端口連接成功，說明對方端口是開放的優(yōu)點(diǎn)簡單，不需要特權(quán)用戶缺點(diǎn)容易被察覺在應(yīng)用日志中會有記錄下來一些沒有任何動作的連接4TCP SYN掃

3、描Half open scan 在3次握手完成前終止連接方法發(fā)SYN如果收到RST，說明端口關(guān)閉如果收到SYN ACK，說明端口開放，發(fā)送RST優(yōu)點(diǎn)應(yīng)用程序日志沒有記錄缺點(diǎn)復(fù)雜，需要自己構(gòu)造數(shù)據(jù)包很多系統(tǒng)要超級用戶才能進(jìn)行容易被發(fā)現(xiàn)5FIN Xmas Null掃描FIN掃描FIN對一個關(guān)閉的端口，會觸發(fā)RST包FIN對一個打開的端口，不會觸發(fā)RST包（對某些OS）Xmas/Null掃描發(fā)送帶/不帶FIN URG PSH的包優(yōu)點(diǎn)能通過僅僅檢查SYN的包過濾防火墻缺點(diǎn)不是所有系統(tǒng)都支持6 Scan 利用FTP的2個通道中的數(shù)據(jù)通道發(fā)送假的PORT命令，讓連接到要掃描的端口優(yōu)點(diǎn)隱藏自己缺點(diǎn)復(fù)雜7Pi

4、ng 掃描確定哪些機(jī)器是up的2種方式ICMP類似于ping，發(fā)送icmp消息給目標(biāo)，看是否有返回TCP ping給目標(biāo)特定的tcp端口(如常用的80)發(fā)送ack消息，如果返回rst，說明機(jī)器up。8UDP 端口掃描UDP是無連接的向某個端口發(fā)送UDP數(shù)據(jù)如果該端口關(guān)閉，會觸發(fā)ICMP port unreachable缺點(diǎn)有的系統(tǒng)限制了ICMP的發(fā)送速率93 nmap工具介紹port scan和nmap的文章Man pages10Nmap使用在使用nmap的同時，在另一個terminal中用tcpdump察看nmap發(fā)送和接收的數(shù)據(jù)包Ping掃描：了解哪些機(jī)器是up的namp sP 缺省時同時使用發(fā)送icmp和對80端口發(fā)送ack來探測可以用nmap sP P0 不發(fā)送icmp消息實(shí)驗(yàn)：用tcpdump看2種方式的異同11Nmap使用TCP connect掃描：namp sT 實(shí)驗(yàn)：用tcpdump看掃描過程12Nmap使用TCP FIN, XMAS, NULL掃描：namp sF namp sX namp sN 實(shí)驗(yàn)：用tcpdump看掃描過