搜索

[275] 2018-11-29_防火墙识别

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-11-29_防火墙识别 防 火 墙 识 别 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 1 - 2 9 0 x 0 0 ： 端 口 识 别 ： 端 口 识 别 在 检 测 防 火 墙 是 否 对 一 个 端 口 过 滤 还 是 关 闭 ， 可 通 过 发 送 两 个 类 型 的 数 据 包 来 判 断 ， 第 一 个 是   s y n   包 ， 第 二 个 是   a c k   包 。 分 别 根 据 这 两 个 包 的 返 回 来 进 行 确 认 。 正 常 的 请 求 过 程 是 发   s y n ， 回   s y n / a c k ， 发   a c k ， 回   f i n / a c k 。 两 个 发 两 个 回 ， 所 以 可 以 通 过 两 回 来 确 认 。 这 里 分 为 四 种 情 况 。 第 一 种 是 最 简 单 的 ， 端 口 是 开 放 状 态 ， 走 的 是 正 常 的 流 程 ， 所 以   s y n   应 回   s y n / a c k ， a c k   应 回   r s t 。 因 为   a c k   是 单 独 发 的 ， 所 以 回   r s t 。 第 二 种 是 关 闭 状 态 ， s y n   没 有 结 果 返 回 ， a c k   也 没 有 结 果 返 回 。 都 没 有 结 果 返 回 时 ， 则 可 证 明 端 口 是 关 闭 的 。 第 三 种 是 过 滤 状 态 ， 端 口 被 过 滤 ， 有 两 种 情 况 ， 第 一 个 是   s y n   正 常 返 回 ， a c k   不 正 常 。 第 二 个 是   s y n   不 正 常 返 回 ， a c k   却 正 常 。 也 就 是 两 个 包 只 有 其 中 一 个 是 正 常 的 ， 另 一 个 是 不 正 常 ， 则 可 判 定 为 端 口 被 过 滤 。 先 看 第 一 种 ， s y n   返 回 了 s y n / a c k ， a c k   却 没 有 结 果 返 回 ， 则 端 口 被 过 滤 。 第 四 种 是 过 滤 状 态 ， 也 就 是 上 面 说 的 另 外 一 个 ， s y n   没 有 返 回 结 果 ， a c k   却 返 回 了   r s t ， 则 端 口 被 过 滤 。
0 x 0 1 ： ： s c a p y   探 测 探 测 了 解 了 以 上 过 程 ， 可 以 通 过   s c a p y   来 分 别 发 送   s y n   和   a c k ， p y t h o n   脚 本 如 下 ： 上 面 脚 本 就 是 通 过   s c a p y   发   s y n   包 和   a c k   包 ， 然 后 利 用 返 回 结 果 来 做 出 的 判 断 ， 依 据 就 是 之 前 的 那 张 表 。 其 中   1 8   则 代 表 s y n / a c k ， 4   则 代 表   r s t ， f l a g s   内 容 从 下 往 上 数 ， 是 从   1   开 始 倍 数 增 加 的 ， 1 ， 2 ， 4 ， 8 ， 1 6 ， 3 2   这 种 ， 把 为   1   的 字 段 的 值 相 加 即 可 知 道   f l a g s   返 回 的 内 容 。 s y n / a c k ： a c k ： # ! / u s r / b i n / p y t h o n i m p o r t   s y s i m p o r t   l o g g i n g l o g g i n g . g e t L o g g e r ( " s c a p y . r u n t i m e " ) . s e t L e v e l ( l o g g i n g . E R R O R ) f r o m   s c a p y . a l l   i m p o r t   * i f   l e n ( s y s . a r g v )   ! =   3 :                 s y s . e x i t ( ) i p   =   s y s . a r g v [ 1 ] p o r t   =   i n t ( s y s . a r g v [ 2 ] ) A C K _ r e s p o n s e   =   s r 1 ( I P ( d s t = i p ) / T C P ( d p o r t = p o r t , f l a g s = ' A ' ) , t i m e o u t = 1 , v e r b o s e = 0 ) S Y N _ r e s p o n s e   =   s r 1 ( I P ( d s t = i p ) / T C P ( d p o r t = p o r t , f l a g s = ' S ' ) , t i m e o u t = 1 , v e r b o s e = 0 ) i f   ( S Y N _ r e s p o n s e [ T C P ] . f l a g s   = =  
运 行 结 果 如 下 ： 0 x 0 3 ： ： n m a p 既 然 是 发   s y n   包 和   a c k   包 ， 则   n m a p   必 然 也 可 以 ， n m a p   默 认 识 别 端 口 时 就 是   s y n   的 方 式 ， 如 果 要 发   a c k   则 可 用 参 数   s A ， 然 后 根 据 两 个 包 返 回 的 结 果 对 比 刚 开 始 的 表 ， 进 行 判 断 即 可 。 s y n   可 以 使 用   s S   参 数 ， a c k   可 以 使 用   s A   参 数 ， 一 般   n m a p   的   s S   扫 描 就 会 直 接 出 端 口 的 结 果 ， 也 可 以 拿   a c k   和   s y n   的 结 果 和 表 格 做 对 比 。 0 x 0 4 ： 总 结 ： 总 结 防 火 墙 识 别 其 实 就 是 判 断 目 标 服 务 器 过 滤 了 哪 些 端 口 ， 可 以 使 用   n m a p   直 接 扫 描 端 口 得 出 结 果 。 但 通 过   s c a p y   写 脚 本 实 现 自 己 构 造 数 据 包 发 包 判 断 返 回 信 息 的 过 程 ， 更 有 利 于 了 解 其 原 理 和 过 程 。
欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理