搜索

[266] 2018-11-16_端口扫描-Nmap-隐蔽扫描

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2018-11-16_端口扫描-Nmap-隐蔽扫描 端 口 扫 描   -   N m a p   -   隐 蔽 扫 描 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 1 - 1 6 0 x 0 0 ： 简 介 ： 简 介 除 了 使 用   s c a p y   的   t c p   包 根 据 返 回 了   f l a g s   来 判 断 端 口 是 否 开 放 外 ， n m a p   也 可 以 去 做 端 口 扫 描 ， 隐 蔽 扫 描 主 要 用 到 的 参 数 是 s S ， 如 果 不 加   s S   参 数 ， n m a p   默 认 也 会 使 用   t c p   去 发   S Y N   来 根 据 返 回 的 结 果 做 判 断 。 n m a p   的   s S   文 档 说 明 如 下 ： 0 x 0 1 ： ： n m a p   s S 格 式 是 ： n m a p   - s S   1 . 1 . 1 . 1   - p   端 口 ， 这 个 端 口 可 以 写 成 范 围 的 形 式 ， 如 下 ： 第 二 种 格 式 是 多 个 不 同 的 端 口 ， 用 逗 号 分 隔 ， 如 下 ：
默 认 是 不 管   o p e n   的 还 是   c l o s e d   的 ， 都 会 显 示 ， 如 果 只 想 显 示   o p e n   的 结 果 ， 可 以 通 过   - - o p e n   参 数 来 进 行 筛 选 ， 如 下 ： 如 果 是 全 端 口 扫 描 ， 除 了 用   1 - 6 5 5 3 5 ， 也 可 以 用   -   来 表 示 ： n m a p   - s S   1 . 1 . 1 . 1   - p -   - - o p e n 。 如 果 有 多 个   i p   需 要 进 行 端 口 扫 描 ， 可 以 把   i p   放 到   t x t   文 件 中 ， n m a p   使 用   i L   参 数 指 定 即 可 ， 如 下 ， 文 件 放 了 四 个   i p ， 分 别 是 1 0 1 、 1 0 2 、 1 0 3 、 1 0 4 ， 其 中   1 0 3   是 没 在 线 的 ， 只 有   1 0 1   开 了 端 口 ， 结 果 如 下 ：
以 上   n m a p   通 过   s S   参 数 扫 描 过 程   w i r e s h a r k   抓 包 如 下 ： 可 以 看 到 ， 发 过 去 的 是   t c p   s y n ， 红 色 是 返 回 的 信 息 ， r s t   a c k   则 代 表 端 口 关 闭 的 状 态 。 0 x 0 2 ： 总 结 ： 总 结 n m a p   很 强 大 ， 二 层 发 现 和 三 层 发 现 都 是   s n   参 数 ， s n   参 数 只 做 发 现 不 做 端 口 探 测 ， 且 是 使 用 二 层   a r p   协 议 还 是 三 层   i c m p   取 决 于 是 否 和 目 标 在 同 一 个 网 段 。 在 四 层 发 现 时 主 要 使 用 的 是   P A 、 P U   参 数 ， 协 议 主 要 是   t c p   和   u d p 。 上 次 的   u d p   端 口 扫 描 参 数 是   s U ， 这 次 的   t c p   端 口 扫 描 参 数 是   s S 。 四 层 的   P A 、 P U   容 易 和   s U 、 s S   搞 混 。 四 层 使 用   P A   和   P U 是 做 的 主 机 发 现 ， 带 了   s n   参 数 ， 也 就 是 并 没 有 做 端 口 扫 描 ， 只 是 指 定 一 个 端 口 ， 然 后 根 据 端 口 返 回 的 信 息 来 判 断 主 机 是 否 在 线 。 而 端 口 发 现 的   s U   和   s S   没 有   s n ， 也 没 有 去 扫 一 个 端 口 ， 而 是 指 定 的 自 己 需 求 的 端 口 。 可 以 说 四 层 发 现 是 利 用 端 口 扫 描 来 判 断 主 机 是 否 在 线 的 ， 四 层 在 利 用 了 一 个 端 口 根 据 返 回 结 果 判 断 出 了 主 机 是 否 在 线 ， 当
在 线 时 ， 然 后 使 用 端 口 扫 描 参 数 再 进 行 扫 描 。 这 块 容 易 搞 混 ， 不 要 误 解 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理