搜索

[267] 2018-11-17_端口扫描-hping3-隐蔽扫描

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-11-17_端口扫描-hping3-隐蔽扫描 端 口 扫 描   -   h p i n g 3   -   隐 蔽 扫 描 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 1 - 1 7 0 x 0 0 ： 简 介 ： 简 介 h p i n g 3   通 过   s y n   包 来 进 行 端 口 扫 描 ， 设 计 的 参 数 有 ： - - s c a n   和   -   S ， s c a n   代 表 开 始 扫 描 模 式 ， S   代 表   s y n   包 检 测 。 0 x 0 1 ： ： h p i n g 3   s y n h p i n g 3   端 口 书 写 格 式 和   n m a p   几 乎 一 样 ， 首 先 是 单 个 端 口 ， 格 式 是   h p i n g 3   1 . 1 . 1 . 1   - - s c a n   5 3   - S ， 检 测 如 下 ： 第 二 种 是 多 个 多 个 不 连 续 的 端 口 需 要 用 逗 号 分 隔 ， 格 式 是   h p i n g 3   1 . 1 . 1 . 1   - - s c a n   1 , 2   - S ， 检 测 如 下 ：
第 三 种 是 范 围 写 法 ， 格 式 是   h p i n g 3   1 . 1 . 1 . 1   - - s c a n   1 - 1 0 0   - S ， 检 测 如 下 ： 这 里 如 果 扫 描 的 是 内 网 的 话 ， 速 度 还 是 很 快 的 。 通 过   w i r e s h a r k   抓 包 如 下 ：
可 以 看 到 发 送 的 是   s y n ， 当 端 口 开 放 时 会 返 回 一 个   s y n / a c k 。 0 x 0 2 ： ： h p i n g 3   伪 造 源 地 址 伪 造 源 地 址 h p i n g 3   在 扫 描 时 ， 可 以 伪 造 源 地 址 ， 这 样 目 标 服 务 器 收 到   s y n   时 的   i p   就 不 是 自 己 本 机 的   i p ， 而 是 伪 造 的   i p 。 伪 造   i p   通 过   - - s p o o f   参 数 可 以 实 现 。 格 式 ： h p i n g 3   - c   3 0   - S   - - s p o o f   1 . 1 . 1 . 3   - p   + + 1   1 . 1 . 1 . 6 ,   首 先 看 下   -   p   参 数 ， p   指 定   + + 1   代 表 端 口 每 次   +   1 ， 默 认 从   0   开 始 ， - c   指 定 要 发 包 的 次 数 ， 结 合   p   也 就 是 从   1   端 口 扫 到   3 0   端 口 ， 示 例 如 下 ： 看 一 下 在 线 端 口 的 返 回 结 果 ， 其   f l a g s = S A   则 代 表 返 回 的 是   s y n / a c k ， 是 开 放 的 ， 示 例 如 下 ：
通 过   w i r e s h a r k   抓 包 如 下 ： 0 x 0 3 ： 总 结 ： 总 结 h p i n g 3   之 前 总 结 了 在 三 层 发 现 主 机 ， 主 要 是 通 过 发 送   i c m p   包 来 判 断 ， 在 四 层 也 总 结 了 发 现 主 机 ， 主 要 是 通 过   u d p   和   t c p   来 发 现 。 这 次 是 利 用   h p i n g 3   的   s c a n   扫 描 模 式 结 合   s y n   握 手 包 进 行 了 端 口 发 现 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理