搜索

[260] 2018-11-05_信息搜集-四层发现Scapy

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-11-05_信息搜集-四层发现Scapy 信 息 搜 集   -   四 层 发 现   S c a p y 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 1 - 0 5 0 x 0 0 ： 简 介 ： 简 介 S c a p y   不 仅 可 以 在 二 层 、 三 层 去 发 现 目 标 主 机 ， 也 可 以 在 四 层 去 应 用 。 主 要 用 到 的 协 议 是   T C P   和   U D P 。 0 x 0 1 ： ： s c a p y   t c p 首 先 ， 构 造 一 个   t c p   包 ， t c p   单 独 是 不 能 发 送 的 ， 所 以 需 要 结 合 一 下 三 层 的   i p   协 议 ， s c a p y   中 也 就 是   i p   函 数 和   t c p   函 数 的 结 合 ， 示 例 如 下 ：
I P   包 头 里 的   d s t   字 段 ， 指 定 目 标 地 址 。 T C P   包 头 里 的   f l a g s   字 段 ， 用 来 指 定   t c p   包 要 发 送 的 类 型 ， 这 里 用   A ， 意 思 是   T C P   握 手 包 中 的   A C K 。 T C P   包 里 的   s p o r t   指 源 发 送 的 端 口 ， 也 就 是 我 们 用 哪 个 端 口 去 请 求 ， 这 里 是   f t p 2 0 。 T C P   包 里 的   d p o r t   指 目 标 的 端 口 ， 也 就 是 要 请 求 目 标 的 哪 个 端 口 ， 这 里 默 认 是   h t t p 8 0 。 d s t 、 f l a g s   我 们 手 动 设 置 ， s p o r t 、 d p o r t   默 认 即 可 ， 最 后 用   s r 1   函 数 发 送 即 可 ， 示 例 图 如 下 ：
我 请 求 的 是 网 关 地 址 ， 也 就 是 路 由 ， 路 由 的   8 0   端 口 是 开 放 的 ， 看 返 回 结 果 ， 主 要 看   T C P   中 的   f l a g s ， 因 为 如 果 目 标 地 址 存 在 ， 握 手 包 都 会 返 回 一 个   R S T 。 返 回 包 的   f l a g s   是   R   时 ， 也 就 代 表 返 回 了   R S T   包 。 则 证 明 目 标 存 在 。 再 看 一 下 目 标   i p   不 开 放 时 的 情 况 ， 首 先 修 改   T C P   包 的   d p o r t   值 ， 指 定 一 个 没 有 开 放 的 端 口 ， 例 如   3 3 0 6 ， 示 例 图 如 下 ： 这 时 发 送 此 包 ， 然 后   d i s p l a y   查 看 返 回 结 果 ， 如 下 图 ：
可 见   T C P   中 的   f l a g s   值 为   R ， 也 就 是 返 回 了   R S T   包 ， 则 目 标 在 线 。 注 意 ： 以 上 过 程 是 利 用 四 层   T C P   协 议 去 发 现 相 关 的 主 机 ， 而 不 是 端 口 探 测 。 综 上 可 知 ， L   利 用   T C P   去 进 行 四 层 发 现 时 ， 如 果 某 一 个 目 标 在 线 ， 不 管 使 用 哪 一 个 端 口 去 发 现 ， 其 都 会 返 回   R S T   包 ， 则 可 根 据 此 标 志 来 判 断 目 标 是 否 在 线 。 那 么 当 目 标 在 线 时 ， 开 放 的 端 口 和 未 开 放 的 端 口 都 会 返 回   R S T   包 ， 那 该 如 何 判 断 目 标 不 在 线 ， 当 目 标 不 在 线 时 ， 就 不 会 返 回   R S T   包 ， 而 是 返 回 信 息 告 诉 你 没 有 找 到 目 标 地 址 ， 示 例 如 下 ： 上 面 地 址 是 没 在 线 的 ， 因 为 没 有 在 线 ， 所 以 需 要 加 个   t i m e o u t   超 时 时 间 ， 可 以 看 到 提 示 地 址   m a c   没 有 找 到 ， 这 可 以 判 断 目 标 地 址 此 时 没 有 在 线 。 以 上 操 作 也 可 以 放 到 一 行 中 去 执 行 ， 例 如   a = s r 1 ( I P ( d s t = " 2 0 . 1 8 . 0 . 2 5 4 " ) / T C P ( d p o r t = 8 0 , f l a g s = ' A ' ) , t i m e o u t = 1 )   ， 运 行 结 果 如 下 ：
一 行 形 式 写   p y t h o n   脚 本 ， 批 量 去 发 现 ， 效 率 更 快 ， 示 例 代 码 如 下 ： 使 用 时 ， 直 接 更   i p   即 可 ， 脚 本 会 获 取   i p   地 址 前 三 段 ， 然 后 遍 历 第 时 段 从   1 - 2 5 4 ， 最 后 使 用   T C P   来 发 送 ， 如 果   r e s p o n s e   返 回 的   T C P   中 的   f l a g s   是   R ， 也 就 是 返 回 了   R S T   包 ， 则 打 印 此   i p ， 执 行 结 果 如 下 ： 通 过   w i r e s h a r k   抓 包 ， 可 以 看 出 协 议 是   T C P ， 由   2 0   端 口 发 像   2 2 2 2   端 口 ， 发 的 是   A C K ， 如 下 图 ： # ! / u s r / b i n / p y t h o n #   - * -   c o d i n g :   U T F - 8   - * -   i m p o r t   l o g g i n g l o g g i n g . g e t L o g g e r ( " s c a p y . r u n t i m e " ) . s e t L e v e l ( l o g g i n g . E R R O R ) f r o m   s c a p y . a l l   i m p o r t   * i f   l e n ( s y s . a r g v ) ! = 2 :                 s y s . e x i t ( ) a d d r e s s = s t r ( s y s . a r g v [ 1 ] ) p r e f i x = a d d r e s s . s p l i t ( ' . ' ) [ 0 ] + ' . ' + a d d r e s s . s p l i t ( ' . ' ) [ 1 ] + ' . ' + a d d r e s s . s p l i t ( ' . ' ) [ 2 ] + ' . ' f o r   a d d r   i n   r a n g e ( 1 , 2 5 4         r e s p o n s e = s r 1 ( I P ( d s t = p r e f i x + s t r ( a d d r ) ) / T C P ( d p o r t = 2 2 2 2 , f l a g s = ' A ' ) , t i m e o u t = 0 . 1 , v e r b o s e = 0 )         t r y :                
0 x 0 2 ： ： s c a p y   u d p u d p   不 像   t c p   有 多 次 握 手 ， u d p   包 发 送 后 是 不 会 有   f l a g s   响 应 的 。 判 断 时 需 要 选 择 一 个 端 口 ， 如 果 返 回 的 包 提 示 端 口 不 可 达 ， 则 说 明 目 标 在 线 。 当 目 标 不 在 线 时 ， 会 发 出 提 示 地 址 的   m a c   没 有 找 到 。 同 样 的 ， 发 现 目 标 是 否 存 在 ， 在 四 层 中 除 了   t c p ， 也 可 以 使 用   u d p ， ， 首 先 在   s c a p y   中 利 用   i p   函 数 和   u d p   函 数 来 构 造 一 个 请 求 包 ， 如 下 图 ： 然 后 设 置   i p   的   d s t   指 定 目 标 地 址 ， 设 置   u d p   的   d p o r t   指 定 目 标 端 口 ， 如 下 ：
如 果 设 置 一 个 不 在 线 的   i p   地 址 ， 则 执 行 结 果 如 下 ： 以 上 过 程 也 可 以 通 过 一 行 命 令 来 执 行 ， 以 下 是 一 行 命 令 ， 目 标 在 线 和 目 标 不 在 线 结 果 对 比 ： 目 标 在 线 时 会 得 到 一 个 响 应 包 ， 目 标 不 在 线 时 会 得 到 零 个 响 应 包 且 会 提 示   m a c   地 址 没 有 找 到 。 使 用   u d p   批 量 扫 描
时 ， p y t h o n   脚 本 如 下 ： 脚 本 和   t c p   一 样 ， 原 理 也 相 似 ， 最 后 打 印 判 断 时 ， 取 的 是   i p   包 头 里 的   p r o t o   字 段 ， 当   p r o t o   为   1   时 ， 则 代 表   u d p   上 一 层 协 议 为   i c m p   协 议 ， 当 上 一 层 为   i c m p   时 ， 上 一 层 能 成 功 返 回 则 可 认 为 目 标 是 在 线 的 ， 通 过 前 面 的 返 回   I P   包 头 也 可 以 看 到 ， p r o t o 的 值 为   i c m p ， 脚 本 运 行 结 果 如 下 ： 可 以 抓 包 看 一 下   i p   包 头 的   p r o t o   值 ， 不 同 的 数 字 代 表 不 同 的 协 议 ， 如 下 图 ： 具 体 数 字 代 表 哪 些 协 议 可 以 查 看   R F C 1 7 0 0   文 档 ， 1   为   i c m p   截 图 如 下 ： # ! / u s r / b i n / p y t h o n #   - * -   c o d i n g :   U T F - 8   - * -   i m p o r t   l o g g i n g l o g g i n g . g e t L o g g e r ( " s c a p y . r u n t i m e " ) . s e t L e v e l ( l o g g i n g . E R R O R ) f r o m   s c a p y . a l l   i m p o r t   * i f   l e n ( s y s . a r g v ) ! = 2 :                 s y s . e x i t ( ) a d d r e s s = s t r ( s y s . a r g v [ 1 ] ) p r e f i x = a d d r e s s . s p l i t ( ' . ' ) [ 0 ] + ' . ' + a d d r e s s . s p l i t ( ' . ' ) [ 1 ] + ' . ' + a d d r e s s . s p l i t ( ' . ' ) [ 2 ] + ' . ' f o r   a d d r   i n   r a n g e ( 1 , 2 5 4         r e s p o n s e = s r 1 ( I P ( d s t = p r e f i x + s t r ( a d d r ) ) / U D P ( d p o r t = 2 2 2 2 2 ) , t i m e o u t = 0 . 1 , v e r b o s e = 0 )         t r y :                 i f   i n t ( r e s p o n s e [ I P ] . p r o t o ) = =
0 x 0 3 ： 总 结 ： 总 结 利 用   s c a p y   的   t c p   和   u d p   在 四 层 发 现 目 标 是 否 在 线 ， 虽 然 利 用 到 了 端 口 ， 但 这 里 检 测 的 是 主 机 是 否 在 线 ， 而 不 是 端 口 是 否 开 放 。 四 层 不 能 单 独 的 去 发 包 ， 需 要 结 合 其 他 层 来 实 现 ， 例 如 返 回 的 包 有 三 层   i c m p ， 发 送 需 要 三 层 的   i p   等 。 如 果 目 标 在 线 ， 而   t c p   或   u d p   没 有 检 测 到 时 ， 建 议 再 使 用 其 他 层 来 确 认 ， 检 测 结 果 只 是 参 考 ， 而 不 是 确 认 结 果 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理