搜索

[10963] 2017-01-23_Python的无状态SYN快速扫描

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2017-01-23_Python的无状态SYN快速扫描 P y t h o n 的 无 状 态 S Y N 快 速 扫 描 a d d a d d   F r e e B u f   2 0 1 7 - 0 1 - 2 3 起 因 起 因 f r e e b u f 中 有 一 篇 文 章 ， 讲 述 了 基 本 的 扫 描 原 理 并 给 出 了 简 易 的 p y t h o n 代 码 ， 几 种 扫 描 方 式 中 我 发 现 S Y N 的 扫 描 准 确 率 高 返 回 的 信 息 明 确 ， 而 且 不 会 留 下 握 手 的 痕 迹 ， 但 是 速 度 有 些 慢 ， 因 此 我 们 可 以 使 用 无 状 态 的 扫 描 ， 提 升 扫 描 速 度 。 s c a p y S c a p y 是 一 个 p y t h o n 的 库 ， 是 一 个 强 大 的 操 纵 报 文 的 交 互 程 序 。 它 可 以 伪 造 或 者 解 析 多 种 协 议 的 报 文 ， 还 具 有 发 送 、 捕 获 、 匹 配 请 求 和 响 应 这 些 报 文 以 及 更 多 的 功 能 。 所 以 我 们 使 用 s c a p y 编 写 扫 描 程 序 。 有 状 态 的 扫 描 有 状 态 的 扫 描 有 状 态 的 扫 描 有 状 态 的 扫 描 # !   / u s r / b i n / p y t h o n i m p o r t   l o g g i n g l o g g i n g . g e t L o g g e r ( " s c a p y . r u n t i m e " ) . s e t L e v e l ( l o g g i n g . E R R O R ) f r o m   s c a p y . a l l   i m p o r t   * d s t _ i p   =   " 1 0 . 0 . 0 . 1 " s r c _ p o r t   =   R a n d S h o r t ( ) d s t _ p o r t = 8 0 s t e a l t h _ s c a n _ r e s p   =   s r 1 ( I P ( d s t = d s t _ i p ) / T C P ( s p o r t = s r c _ p o r t , d p o r t = d s t _ p o r t , f l a g s = " S " ) , t i m e o u t = 1 0 ) i f ( s t r ( t y p e ( s t e a l t h _ s c a n _ r e s p ) ) = = " " ) :         p r i n t   " F i l t e r e d " e l i f ( s t e a l t h _ s c a n _ r e s p . h a s l a y e r ( T C P ) ) :         i f ( s t e a l t h _ s c a n _ r e s p . g e t l a y e r ( T C P ) . f l a g s   = =   0 x 1 2 ) :                 s e n d _ r s t   =   s r ( I P ( d s t = d s t _ i p ) / T C P ( s p o r t = s r c _ p o r t , d p o r t = d s t _ p o r t , f l a g s = " R " ) , t i m e o u t = 1 0 )                 p r i n t   " O p e n "         e l i f   ( s t e a l t h _ s c a n _ r e s p . g e t l a y e r ( T C P ) . f l a g s   = =   0 x 1 4 ) :                 p r i n t   " C l o s e d " e l i f ( s t e a l t h _ s c a n _ r e s p . h a s l a y e r ( I C M P ) ) :         i f ( i n t ( s t e a l t h _ s c a n _ r e s p . g e t l a y e r ( I C M P ) . t y p e ) = = 3   a n d   i n t ( s t e a l t h _ s c a n _ r e s p . g e t l a y e r ( I C M P ) . c o d e )   i n   [ 1 , 2 , 3 , 9 , 1 0 , 1 3 ] ) :                 p r i n t   " F i l t e r e d " 这 是 那 篇 文 章 中 给 出 的 s y n 扫 描 的 代 码 ， 可 以 看 到 对 d s t _ i p 的 d p o r t 端 口 发 送 了 S Y N ， 然 后 对 返 回 的 数 据 包 进 行 了 详 细 的 处 理 。
代 码 中 发 送 数 据 包 的 函 数 均 为 s c a p y 包 中 的 s r * 发 包 函 数 ， 他 们 会 等 待 服 务 器 的 回 复 ， 所 以 要 设 置 t i m e o u t 参 数 ， 当 进 行 大 量 扫 描 时 ， 这 个 等 待 的 时 间 会 成 为 提 高 扫 描 速 度 的 瓶 颈 ， 不 论 t i m e o u t   - 1 s 还 是 减 了 几 秒 ， 还 是 使 用 多 线 程 也 还 是 很 慢 。 因 此 考 虑 用 异 步 的 无 状 态 的 扫 描 提 升 速 度 。 无 状 态 的 扫 描 无 状 态 的 扫 描 无 状 态 的 扫 描 无 状 态 的 扫 描 前 面 我 们 知 道 了 提 升 扫 描 速 度 的 瓶 颈 在 于 发 包 后 等 待 回 复 的 时 间 ， 所 以 去 掉 这 个 等 待 时 间 我 们 就 可 以 提 升 扫 描 速 度 ， 同 时 因 为 去 掉 了 等 待 ， 我 们 需 要 另 加 一 个 收 包 的 模 块 ， 用 来 收 集 扫 描 后 返 回 的 信 息 。 在 无 状 态 扫 描 中 ， 收 发 是 异 步 的 ， 发 包 的 模 块 不 关 心 收 包 模 块 会 不 会 收 到 回 复 、 收 包 模 块 也 不 知 道 发 包 模 块 向 谁 发 送 了 什 么 ， 也 就 是 收 发 包 模 块 间 没 有 交 互 ， 发 包 的 函 数 只 负 责 发 送 ， 收 包 的 模 块 接 收 特 定 t c p   f l a g s 字 段 的 数 据 包 就 好 ， 这 样 就 没 有 了 等 待 回 复 的 时 间 。 这 也 导 致 了 :           1 .   得 到 扫 描 结 果 的 顺 序 和 发 包 的 顺 序 不 一 致 ， 因 为 不 同 的 目 标 可 能 有 不 同 的 响 应 时 间 。         2 .   扫 描 的 速 度 取 决 于 带 宽 ， 我 们 可 以 一 次 发 送 大 量 的 包 出 去 ， 所 以 需 要 根 据 你 的 网 络 环 境 ， 选 择 合 适 的 发 包 速 度   ( 寝 室 的 路 由 器 就 被 搞 崩 过 )         3 .   使 用 扫 描 器 时 本 机 的 网 络 环 境 需 要 很 安 静 ， 因 为 收 包 的 模 块 不 知 道 这 个 数 据 包 是 被 探 测 的 服 务 器 返 回 的 ， 还 是 本 机 的 程 序 进 行 的 通 信 ， 比 如 m a c 会 进 行 各 种 请 求 。 。 k a l i 就 是 完 全 安 静 的 。         4 .   由 于 发 包 后 不 需 要 等 待 回 复 ， 所 以 可 以 用 s c a p y 包 中 的 s e n d 函 数 ， 发 包 模 块 发 包 后 拍 拍 屁 股 就 可 以 走 了 。         5 .   网 络 不 好 的 时 候 ， 可 能 出 现 同 一 个 目 标 的 i p 出 现 多 次 ， 所 以 必 要 时 需 要 对 结 果 进 行 去 重 ， 并 且 降 低 扫 描 速 度 。 p y t h o n 实 现 实 现 p y t h o n 实 现 实 现 发 包 部 分 发 包 部 分 f r o m   s c a p y . a l l   i m p o r t   * i m p o r t   n e t a d d r i p   =   [ ' 1 . 3 4 . 0 . 0 / 1 6 ' ,   ' 1 . 3 3 . 0 . 0 / 1 6 ' ] p o r t   =   [ 8 0 ,   8 1 ,   8 2 ] i p A r r a y   =   [ ] p o r t A r r a y   =   [ ] f o r   i   i n   i p :   i p A r r a y . e x t e n d ( [ s t r ( i )   f o r   i   i n     n e t a d d r . I P N e t w o r k ( i ) . s u b n e t ( 2 4 ) ] ) p o r t A r r a y   =   [ p o r t [ i : i + 3 ]   f o r   i   i n   r a n g e ( 0 ,   l e n ( p o r t ) ,   3 ) ] f o r   i   i n   i p A r r a y :
        f o r   j   i n   p o r t A r r a y :                 s e n d ( I P ( d s t = i ) / T C P ( d p o r t = j ,   f l a g s = 2 ) ,   v e r b o s e = F a l s e )                 p r i n t   i ,   j 发 包 模 块 使 用 了 s c a p y 和 n e t a d d r 包 ， i p   和 p o r t   两 个 列 表 定 义 了 要 被 扫 描 的 部 分 n e t a d d r 包 用 于 处 理 i p ， 由 于 s c a p y 的 s e n d 发 包 函 数 可 以 传 入 一 个 I P 段 为 目 的 i p ， 而 且 实 践 证 明 这 样 比 一 个 f o r 循 环 一 个 一 个 发 快 的 多 的 多 ， 测 试 了 几 次 之 后 发 现 一 次 探 测 一 个 c 段 比 较 好 ， 能 兼 顾 速 度 和 准 确 率 。 所 以 将 字 符 串 的 i p 段 " 1 . 3 4 . 0 . 0 / 1 6 " 初 始 化 一 个 I P N e t w o r k 类 ， 并 使 用 s u b n e t 函 数 分 割 为 c 段 ， 返 回 一 个 列 表 ， 再 将 这 些 列 表 合 并 ， 就 得 到 了 由 c 段 组 成 的 所 有 需 要 扫 描 的 i p 地 址 。 同 理 端 口 一 次 只 扫 描 三 个 ， 将 端 口 分 为 三 个 一 组 ， 存 进 p o r t A r r a y 中 。 最 后 发 包 过 程 中 ， 可 以 选 择 先 遍 历 i p 或 先 遍 历 端 口 ， 注 意 s e n d 函 数 v e r b o s e 参 数 为 F a l s e 避 免 输 出 很 多 东 西 ， 构 造 的 数 据 包 T C P 首 部 f l a g s 为 2 ， 也 就 是 f l a g s 字 段 只 有 S Y N 标 志 。 如 下 图 收 包 部 分 收 包 部 分 f r o m   s c a p y . a l l   i m p o r t   * i f a c e   =   ' e t h 0 ' u s e r I P   =   ' 1 9 2 . 1 6 8 . 2 0 5 . 1 6 0 ' d e f   p r n ( p k t ) :         p r i n t   p k t . s p r i n t f ( " % I P . s r c % : % I P . s p o r t %     % T C P . f l a g s % " ) s n i f f ( i f a c e = i f a c e ,   f i l t e r = ' t c p   a n d   d s t   % s   a n d   t c p [ 1 3 : 1 ]   &   1 8 = = 1 8 ' % u s e r I P ,   p r n = p r n )
收 包 模 块 部 分 也 需 要 导 入 s c a p y 包 ， 定 义 了 用 户 的 网 卡 名 i f a c e 和 本 机 i p   u s e r I P ， 传 入 本 机 i p 的 目 的 是 过 滤 到 目 标 为 本 机 的 数 据 包 ， 在 虚 拟 机 上 使 用 时 需 要 格 外 注 意 。 s n i f f 函 数 为 s c a p y 包 的 嗅 探 函 数 ， 用 途 为 将 i f a c e 网 卡 上 的 、 符 合 f i l t e r 的 数 据 包 传 给 p r n 回 调 函 数 进 行 处 理 ， 首 先 注 意 嗅 探 需 要 r o o t 权 限 ， 然 后 是 f i l t e r 函 数 ， 他 也 可 以 写 成 这 样 s n i f f ( i f a c e = i f a c e ,   l f i l t e r = l a m b d a   x : x . h a s l a y e r ( T C P )   a n d   x [ I P ] . d s t = = u s e r I P   a n d   x . f l a g s = = 1 8 ,   p r n = p r n ) l f i l t e r 参 数 传 入 一 个 函 数 ， 返 回 T r u e 则 留 下 这 个 数 据 包 ， 反 之 F a l s e 则 丢 弃 它 ，   f i l t e r   传 入 的 是 t c p d u m p 的 过 滤 语 法 ， 有 更 高 的 效 率 ， 所 以 推 荐 使 用 f i l t e r 至 于 t c p [ 1 3 : 1 ]   &   1 8 = = 1 8 是 怎 么 来 的 ， 因 为 在 s y n 扫 描 中 ， 我 们 向 目 标 端 口 发 送 S Y N ， 如 果 它 开 放 的 话 会 回 复 S Y N ＋ A C K ， 也 就 是 S Y N   A C K 位 均 为 1 ， 在 上 面 t c p 首 部 的 图 中 ， A C K 为 高 位 ， S Y N 为 低 位 ， 2 ( S Y N )   +   1 6 ( A C K )   =   1 8 。 此 外 t c p [ 1 3 : 1 ] 是 t c p d u m p 里 的 一 个 高 级 语 法 ， 意 为 取 t c p 数 据 包 的 下 标 为 1 3 的 字 节 ( 也 就 是 第 1 4 个 字 节 ) 开 始 的 1 个 字 节 ， 也 就 是 上 面 图 中 f l a g s 所 在 的 字 节 ， 这 样 用 其 值 与 1 8 与 一 下 ， 就 过 滤 掉 了 别 的 包 。 在 回 调 函 数 p r n 中 ， 可 以 对 扫 描 结 果 进 行 处 理 ， 可 以 打 印 出 来 ， 也 可 以 存 入 文 件 中 。 ( s p r i n t f 是 s c a p y 包 中 的 格 式 化 输 出 函 数 ) 组 合 起 来 组 合 起 来 上 面 实 际 是 两 个 文 件 ， 可 以 用 多 线 程 ， 主 线 程 发 包 ， 另 开 一 个 线 程 s n i f f 嗅 探 达 到 整 合 的 目 的 。 当 然 也 可 以 粗 暴 的 开 两 个 命 令 行 ， 分 别 执 行 两 个 文 件 ， 在 收 包 那 里 ， 就 可 以 看 到 扫 描 结 果 很 快 的 出 来 啦 。 * 本 文 原 创 作 者 ： a d d a d d ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理