端口掃描原理及工具

1、1 RFC 793規(guī)定的處理SYN或FIN到達關(guān)閉的端口，丟棄數(shù)據(jù)包并返回RSTRST到達監(jiān)聽的端口，RST被丟棄RST到達關(guān)閉的端口，RST被丟棄ACK到達監(jiān)聽的端口，丟棄數(shù)據(jù)包并返回RSTSYN=0的數(shù)據(jù)包到達監(jiān)聽的端口，丟棄數(shù)據(jù)包SYN=1的數(shù)據(jù)包到達監(jiān)聽的端口，進行3次握手FIN的數(shù)據(jù)包到達監(jiān)聽的端口，丟棄數(shù)據(jù)包12 端口掃描技術(shù)端口掃描 Port scanA port scan is a series of messages sent by someone attempting to break into a computer to learn which computer netw

2、ork services, each associated with a well-known port number, the computer provides. 確定目標系統(tǒng)正在運行的TCP/UDP服務在掃描時希望隱藏自己2端口掃描分類按照行為Vanilla (香草) 掃描所有端口Strobe 掃描部分端口（如僅僅掃描21/23/25）Sweep 掃描很多機器的一個端口按照技術(shù)比較簡單的隱藏自身的3TCP connect掃描直接用connect連接對方的端口連接成功，說明對方端口是開放的優(yōu)點簡單，不需要特權(quán)用戶缺點容易被察覺在應用日志中會有記錄下來一些沒有任何動作的連接4TCP SYN掃

3、描Half open scan 在3次握手完成前終止連接方法發(fā)SYN如果收到RST，說明端口關(guān)閉如果收到SYN ACK，說明端口開放，發(fā)送RST優(yōu)點應用程序日志沒有記錄缺點復雜，需要自己構(gòu)造數(shù)據(jù)包很多系統(tǒng)要超級用戶才能進行容易被發(fā)現(xiàn)5FIN Xmas Null掃描FIN掃描FIN對一個關(guān)閉的端口，會觸發(fā)RST包FIN對一個打開的端口，不會觸發(fā)RST包（對某些OS）Xmas/Null掃描發(fā)送帶/不帶FIN URG PSH的包優(yōu)點能通過僅僅檢查SYN的包過濾防火墻缺點不是所有系統(tǒng)都支持6 Scan 利用FTP的2個通道中的數(shù)據(jù)通道發(fā)送假的PORT命令，讓連接到要掃描的端口優(yōu)點隱藏自己缺點復雜7Pi

4、ng 掃描確定哪些機器是up的2種方式ICMP類似于ping，發(fā)送icmp消息給目標，看是否有返回TCP ping給目標特定的tcp端口(如常用的80)發(fā)送ack消息，如果返回rst，說明機器up。8UDP 端口掃描UDP是無連接的向某個端口發(fā)送UDP數(shù)據(jù)如果該端口關(guān)閉，會觸發(fā)ICMP port unreachable缺點有的系統(tǒng)限制了ICMP的發(fā)送速率93 nmap工具介紹port scan和nmap的文章Man pages10Nmap使用在使用nmap的同時，在另一個terminal中用tcpdump察看nmap發(fā)送和接收的數(shù)據(jù)包Ping掃描：了解哪些機器是up的namp sP 缺省時同時使用發(fā)送icmp和對80端口發(fā)送ack來探測可以用nmap sP P0 不發(fā)送icmp消息實驗：用tcpdump看2種方式的異同11Nmap使用TCP connect掃描：namp sT 實驗：用tcpdump看掃描過程12Nmap使用TCP FIN, XMAS, NULL掃描：namp sF namp sX namp sN 實驗：用tcpdump看掃描過