搜索

[15865] 2020-09-18_发现内网存活主机的各种姿势

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-09-18_发现内网存活主机的各种姿势 发 现 内 网 存 活 主 机 的 各 种 姿 势 萨 满 原 子 1 2   F r e e B u f   2 0 2 0 - 0 9 - 1 8 本 文 主 要 是 讲 n m a p 的 扫 描 和 基 于 m s f 的 扫 描 发 现 内 网 存 活 主 机 ， 每 一 个 点 都 尽 量 详 细 介 绍 。 1 . 基 于 基 于 U D P 的 扫 描 的 扫 描 U D P 简 介 ： U D P （ U s e r   D a t a g r a m   P r o t o c o l ） 是 一 种 无 连 接 的 协 议 ， 在 第 四 层 - 传 输 层 ， 处 于 I P 协 议 的   上 一 层 。 U D P 有 不 提 供 数 据 包 分 组 、 组 装 和 不 能 对 数 据 包 进 行 排 序 的 缺 点 ， 也 就 是 说 ， 当 报   文 发 送 之 后 ， 是 无 法 得 知 其 是 否 安 全 完 整 到 达 的 。 U D P 显 著 特 性 ： 1 . U D P   缺 乏 可 靠 性 。 U D P   本 身 不 提 供 确 认 ， 超 时 重 传 等 机 制 。 U D P   数 据 报 可 能 在 网 络 中 被   复 制 ， 被 重 新 排 序 ， 也 不 保 证 每 个 数 据 报 只 到 达 一 次 。 2 . U D P   数 据 报 是 有 长 度 的 。 每 个   U D P   数 据 报 都 有 长 度 ， 如 果 一 个 数 据 报 正 确 地 到 达 目 的   地 ， 那 么 该 数 据 报 的 长 度 将 随 数 据 一 起 传 递 给 接 收 方 。 而   T C P   是 一 个 字 节 流 协 议 ， 没 有 任   何 （ 协 议 上 的 ） 记 录 边 界 。 3 . U D P   是 无 连 接 的 。 U D P   客 户 和 服 务 器 之 前 不 必 存 在 长 期 的 关 系 。 大 多 数 的 U D P 实 现 中 都 选 择 忽 略 源 站 抑 制 差 错 ， 在 网 络 拥 塞 时 ， 目 的 端 无 法 接 收 到 大 量 的 U D P 数 据 报   4 . U D P   支 持 多 播 和 广 播 n m a p 扫 描 n m a o   - s U   - T 5   - s V   — m a x - r e t r i e s   1   1 9 2 . 1 6 8 . 1 . 1 0 0   - p   5 0 0   （ 不 推 荐 ， 理 由 慢 ） - s U   基 于 U D P 的 扫 描 - T 5   n m a p 的 扫 描 速 度   - T （ 0 - 5 ） 越 大 越 快 - s V   探 测 开 启 的 端 口 来 获 取 服 务 、 版 本 信 息 — m a x - r e t r i e s   扫 描 探 测 的 上 限 次 数 设 定 - p   只 扫 描 指 定 端 口 m s f 扫 描 u s e   a u x i l i a r y / s c a n n e r / d i s c o v e r y / u d p _ p r o b
u s e   引 用 s h o w   o p t i o n s   显 示 可 设 置 的 参 数 a u x i l i a r y   （ 辅 助 ） /   s c a n n e r （ 扫 描 ） / d i s c o v e r y （ 发 现 ） / u d p _ p r o b e （ 探 测 ） / u d p _ s w e e p ( 彻 底 搜 索 ) 2 . 基 于 基 于 a r p 的 扫 描 的 扫 描 A R P 简 介 ： A R P , 通 过 解 析 网 路 层 地 址 来 找 寻 数 据 链 路 层 地 址 的 一 个 在 网 络 协 议 包 中 极 其 重 要 的 网 络 传 输   协 议 。 根 据 I P 地 址 获 取 物 理 地 址 的 一 个 T C P / I P 协 议 。 主 机 发 送 信 息 时 将 包 含 目 标 I P 地 址 的   A R P 请 求 广 播 到 网 络 上 的 所 有 主 机 ， 并 接 收 返 回 消 息 ， 以 此 确 定 目 标 的 物 理 地 址 n m a p 扫 描   n m a p   - s n   - R P   1 9 2 . 1 6 8 . 1 . 1 / 2 4 - s n   不 扫 描 端 口 ， 只 扫 描 主 机 - P R   A R P   p i n g 扫 描 - s P   P i n g 扫 描   s n - P 0   无 P i n g 扫 描 - P S   T C P   S Y N   P i n g 扫 描 - P A   T C P   A C K   P i n g 扫 描 - P U   U D P   p i n g 扫 描 - P E / P M / P P   I C M P   P i n g   T y p e s 扫 描 m s f 扫 描   u s e   a u x i l i a r y / s c a n n e r / d i s c o v e r y / a r p _ s w e e p u s e   a u x i l i a r y / s c a n n e r / d i s c o v e r y / u d p _ s w e e p
3 . 基 于 基 于 n e t b i o s   的 扫 描 的 扫 描 n m a p 扫 描 n e t b i o s 简 介 ： I B M 公 司 开 发 ， 主 要 用 于 数 十 台 计 算 机 的 小 型 局 域 网 。 该 协 议 是 一 种 在 局 域 网 上 的 程 序 可 以   使 用 的 应 用 程 序 编 程 接 口 （ A P I ） ， 为 程 序 提 供 了 请 求 低 级 服 务 的 同 一 的 命 令 集 ， 作 用 是 为   了 给 局 域 网 提 供 网 络 以 及 其 他 特 殊 功 能 。 系 统 可 以 利 用 W I N S 服 务 、 广 播 及 L m h o s t 文 件 等 多 种 模 式 将 N e t B I O S 名 - — — 特 指 基 于   N E T B I O S 协 议 获 得 计 算 机 名 称 — — 解 析 为 相 应 I P 地 址 ， 实 现 信 息 通 讯 ， 所 以 在 局 域 网 内 部 使   用 N e t B I O S 协 议 可 以 方 便 地 实 现 消 息 通 信 及 资 源 的 共 享 n m a p   - s U   — s c r i p t   n b s t a t . n s e   - p 1 3 7   1 7 2 . 1 6 . 0 . 1 2 7   - T 4 — s c r i p t   指 定 脚 本 n b s t a t . n s e   n e t b i o s 扫 描 脚 本 1 3 7 端 口 默 认 开 发 n e t b i o s m s f   u s e   a u x i l i a r y / s c a n n e r / n e t b i o s / n b n a m e
4 . 基 于 基 于 s n m p 扫 描 扫 描 S N M P 简 介 ： S N M P 是 一 种 简 单 网 络 管 理 协 议 ， 它 属 于 T C P / I P 五 层 协 议 中 的 应 用 层 协 议 ， 用 于 网 络 管 理 的   协 议 。 S N M P 主 要 用 于 网 络 设 备 的 管 理 。 S N M P 协 议 主 要 由 两 大 部 分 构 成 ： S N M P 管 理 站 和   S N M P 代 理 。 S N M P 管 理 站 是 一 个 中 心 节 点 ， 负 责 收 集 维 护 各 个 S N M P 元 素 的 信 息 ， 并 对 这   些 信 息 进 行 处 理 ， 最 后 反 馈 给 网 络 管 理 员 ； 而 S N M P 代 理 是 运 行 在 各 个 被 管 理 的 网 络 节 点 之   上 ， 负 责 统 计 该 节 点 的 各 项 信 息 ， 并 且 负 责 与 S N M P 管 理 站 交 互 ， 接 收 并 执 行 管 理 站 的 命   令 ， 上 传 各 种 本 地 的 网 络 信 息 。 n m a p 扫 描 n m a p   - s U   — s c r i p t   s n m p - b r u t e   i p   - T 4 m s f 扫 描 u s e   a u x i l i a r y / s c a n n e r / s n m p / s n m p _ e n u m 默 认 1 6 1 端 口 5 . 基 于 基 于 i c p 扫 描 扫 描 I C M P 简 介 ： 它 是 T C P / I P 协 议 族 的 一 个 子 协 议 ， 用 于 在 I P 主 机 、 路 由 器 之 间 传 递 控 制 消 息 。 控 制 消 息 是 指   网 络 通 不 通 、 主 机 是 否 可 达 、 路 由 是 否 可 用 等 网 络 本 身 的 消 息 。 这 些 控 制 消 息 虽 然 并 不 传 输   用 户 数 据 ， 但 是 对 于 用 户 数 据 的 传
递 起 着 重 要 的 作 用 。 n m a p 扫 描 n m a p   - s P   - P I   1 9 2 . 1 6 8 . 1 . 1 / 2 4   - T 4 n m a p   ‐ s n   ‐ P E   ‐ T 4   1 9 2 . 1 6 8 . 1 . 0 / 2 4 - P I   进 行 p i n g 扫 描 - P E 与 P 0 功 能 一 样   无 p i n g 扫 描 6 . 基 于 基 于 s m b 服 务 扫 描 服 务 扫 描 S M B ( 全 称 是 S e r v e r   M e s s a g e   B l o c k ) 是 一 个 协 议 名 ， 它 能 被 用 于 W e b 连 接 和 客 户 端 与 服 务 器 之 间 的 信 息 沟 通 。 S M B 最 初 是 I B M 的 贝 瑞 · 费 根 鲍 姆 （ B a r r y   F e i g e n b a u m ） 研 制 的 ， 其 目 的 是 将 D O S 操 作 系 统 中 的 本 地 文 件 接 口 “ 中 断 1 3 ” 改 造 为 网 络 文 件 系 统 。 n m a p 扫 描 默 认 端 口 4 4 5 - s S   ： 半 开 放 扫 描 （ 非 3 次 握 手 的 t c p 扫 描 ） （ 使 用 频 率 最 高 的 扫 描 选 项 ： S Y N 扫 描 , 又 称 为 半 开 放 扫 描 ， 它 不 打 开 一 个 完 全 的 T C P 连 接 ， 执 行 得 很 快 ， 效 率 高 （ 一 个 完 整 的 t c p 连 接 需 要 3 次 握 手 ， 而 - s S 选 项 不 需 要 3 次 握 手 ） T c p   S Y N   S c a n   ( s S )   它 被 称 为 半 开 放 扫 描 优 点 ： N m a p 发 送 S Y N 包 到 远 程 主 机 ， 但 是 它 不 会 产 生 任 何 会 话 ， 目 标 主 机 几 乎 不 会 把 连 接 记 入 系 统 日 志 。 （ 防 止 对 方 判 断 为 扫 描 攻 击 ） ， 扫 描 速 度 快 ， 效 率 高 ， 在 工 作 中 使 用 频 率 最 高 缺 点 ： 它 需 要 r o o t / a d m i n i s t r a t o r 权 限 执 行 ） m s f 扫 描
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理