搜索

[270] 2018-11-23_如何利用僵尸扫描来发现服务器的开放端口

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-11-23_如何利用僵尸扫描来发现服务器的开放端口 如 何 利 用 僵 尸 扫 描 来 发 现 服 务 器 的 开 放 端 口 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 1 - 2 3 0 x 0 0 ： 简 介 ： 简 介 渗 透 测 试 信 息 搜 集 阶 段 ， 在 发 现 目 标 服 务 器 所 开 放 端 口 时 ， 扫 描 方 式 可 分 为 三 种 ， 分 别 是 ： 隐 蔽 扫 描 ， 全 链 接 扫 描 和 僵 尸 扫 描 。 全 链 接 扫 描 ： 即 正 常 的 请 求 ， 过 程 包 含 了 三 次 握 手 ， 判 断 端 口 开 放 的 依 据 是 第 三 次 握 手 返 回 的 信 息 是 否 为   F I N / A C K 。 隐 蔽 扫 描 ： 即 只 发 送 第 一 次 握 手 的   S Y N   包 ， 判 断 端 口 开 放 的 依 据 是 返 回 的 信 息 是 否 为   S Y N / A C K ， 如 果 为   S Y N / A C K   则 端 口 开 放 ， 否 则 为 未 开 放 状 态 。 未 开 放 时 会 返 回   R S T / A C K   的 信 息 。
僵 尸 扫 描 ： 即 用 僵 尸 机 （ 非 自 己 的 机 器 ） 对 目 标 服 务 器 进 行 端 口 探 测 ， 因 为 使 用 的 为 僵 尸 机 ， 所 以 其 隐 蔽 性 高 ， 追 查 不 到 自 己 的   I P ， 利 用 程 度 比 隐 蔽 扫 描 和 全 链 接 扫 描 要 大 。 0 x 0 1 ： 原 理 ： 原 理 僵 尸 扫 描 可 分 为 自 己 的 机 器 、 僵 尸 机 和 目 标 服 务 器 。 第 一 步 ： 扫 描 者 直 接 向 僵 尸 机 发 送 第 二 次 握 手 包 ， 即   S Y N / A C K ， 类 似 于 隐 蔽 扫 描 ， 直 接 发 送   S Y N / A C K ， 僵 尸 机 会 返 回 一 个   R S T   包 ， R S T   包 中 包 含 了   i p i d   参 数 ， 此 参 数 为 数 据 包 的 序 列 号 ， 记 录 此 序 列 号 ， 例 如 为   x 。 第 二 步 ： 扫 描 者 伪 造 自 己 的   i p   为 僵 尸 机 的   i p ， 向 目 标 服 务 器 发 送 第 一 次 握 手 包   S Y N ， 发 送 后 就 关 闭 了 链 接 ， 这 时 的 目 标 服 务 器 收 到 的 是 一 个 不 正 常 的   S Y N   包 。 第 三 步 ： 端 口 开 放 的 情 况 ， 当 目 标 服 务 器 端 口 开 放 时 ， 收 到   S Y N   后 会 返 回 一 个   S Y N / A C K ， 这 个 包 是 返 回 给 僵 尸 机 的 ， 因 为   S Y N   是 自 己 伪 造 僵 尸 机 发 的 ， 所 以 僵 尸 机 会 直 接 返 回 一 个   R S T ， 此 时   R S T   的 序 号 为   x + 1 . 第 四 步 ： 端 口 关 闭 的 情 况 ， 当 目 标 服 务 器 只 收 到 一 个   S Y N   时 ， 因 为 没 有 完 整 的 后 续 握 手 ， 所 以 会 返 回 一 个   R S T   包 。 因 为 这 时 的 僵 尸 机 直 接 收 到 了 一 个   R S T   包 ， 所 以 后 面 不 会 再 有 发 送 其 他 握 手 包 的 情 况 ， 此 时 包 序 号 还 停 留 在   x 。
第 五 步 ： 扫 描 者 再 次 直 接 向 僵 尸 机 发 送   S Y N / A C K   包 ， 不 完 整 的 握 手 ， 还 是 类 似 于 隐 蔽 扫 描 ， 所 以 僵 尸 机 会 直 接 返 回   R S T 包 ， 此 时   R S T   的   i p i d   序 号 如 果 是   x + 1 ， 则 证 明 目 标 端 口 是 未 开 放 的 状 态 。 如 果 是   x + 2 ， 则 证 明 收 到 过 目 标 机 的   S Y N / A C K 包 ， 目 标 端 口 是 开 放 状 态 。 以 上 为 僵 尸 扫 描 的 流 程 和 原 理 ， 整 个 过 程 需 要 一 个 基 础 就 是 僵 尸 机 是 一 个 足 够 空 闲 的 状 态 ， 不 会 产 生 其 他 的 数 据 包 通 信 且 i p i d   序 号 是 递 增 的 。 因 为 这 一 点 ， 僵 尸 扫 描 的 难 度 大 ， 且 难 利 用 ， i p i d   递 增 的 机 器 有   x p 、 2 0 0 0 、 2 0 0 3   等 。 僵 尸 扫 描 特 点 为 ： 极 度 隐 蔽 、 实 施 条 件 苛 刻 、 可 伪 造 源 地 址 、 需 要 一 个 僵 尸 机 、 僵 尸 机 为 空 闲 系 统 、 僵 尸 机 的   i p i d   为 递 增 。 0 x 0 2 ： 实 验 ： 实 验 环 境 用 来 扫 描 的 机 器 是   k a l i （ i p   为   1 0 3 ） ， w i n 2 0 0 3   为 僵 尸 机 （ i p   为   1 0 5 ） ， m e t a s p l o i t a b l e   为 目 标 机 （ i p   为   1 0 4 ） 。 首 先 用 s c a p y   库 来 实 现 僵 尸 扫 描 发 现 端 口 这 个 过 程 。 k a l i   命 令 行 输 入   s c a p y   进 入   s c a p y   环 境 ， 构 造 一 个   S Y N / A C K   包 发 送 给 僵 尸 机 。 其 命 令 如 下 ： 其 中 通 过   I P   头 和   T C P   头 组 合 了 一 个 请 求 包 ， d s t   为 目 标   i p   地 址 ， 也 就 是 僵 尸 机 的   i p   地 址 。 d p o r t   为 目 标 端 口 ， 这 里 使 用 的 是   4 4 5 ， 4 4 5   为   w i n d o w s   中 的 文 件 共 享 服 务 ， 一 般 都 是 开 放 的 状 态 。 最 后 通 过   d i s p l a y   来 查 看 组 合 好 的 请 求 包 。 有 了 僵 尸 机 的 请 求 包 后 ， 需 要 再 有 一 个 给 目 标 机 发 送 的 请 求 包 。 其 命 令 如 下 ：
其 中   s r c   指 定 的 就 是 发 送 的 源 地 址 ， 这 里 就 是 伪 造 自 己 为 僵 尸 机 的   i p ， 检 测 的 是 目 标 服 务 器 的   2 1   端 口 。 请 求 包 都 配 置 完 毕 后 ， 按 照 僵 尸 扫 描 流 程 ， 首 先 发 送 的 是 僵 尸 机 ， 其 次 是 目 标 服 务 器 ， 最 后 需 要 再 发 一 次 僵 尸 机 ， 在   s c a p y   中 ， 发 包 命 令 使 用   s r 1 ， 三 次 发 包 执 行 如 下 ：
可 以 通 过 僵 尸 扫 描 流 程 图 然 后 对 比 上 面 的 命 令 执 行 结 果 图 来 更 清 晰 的 去 理 解 整 个 过 程 。 首 先 使 用   s r 1 ( r z )   命 令 发 送 了 僵 尸 机 包 ， 可 以 看 到   i d   为   1 0 8 ， 其 返 回 的   f l a g s   为   S A ， 即   S Y N / A C K 。 其 次 使 用   s r 1 ( r t )   发 送 了 目 标 服 务 器 包 ， 最 后 再 一 次 向 僵 尸 机 发 送 了 请 求 包 。 这 里 需 要 注 意 的 是 ， 最 后 一 次 请 求 包 的   i d   为   1 1 0 ， 差 为   2 ， 证 明 目 标 服 务 器   2 1   端 口 为 开 放 状 态 。 上 面 为 目 标 端 口 的 开 放 状 态 ， 下 面 看 一 下 端 口 未 开 放 时   s c a p y   的 执 行 过 程 ， 发 送 给 僵 尸 机 的 包 不 变 ， 需 要 改 的 是 发 送 给 目 标 服 务 器 的 端 口 号 ， 如 下 图 所 示 ： 检 测 目 标 服 务 器 的   3 3   端 口 ， 3 3   端 口 为 关 闭 状 态 。 发 送 过 程 同 上 ， 执 行 过 程 如 下 ：
第 一 次 给 僵 尸 机 发 送 的 数 据 包 返 回 结 果 中   i d   为   1 4 6 ， 然 后 向 目 标 服 务 器 发 送 的 数 据 包 返 回 结 果 中   f l a g s   不 再 是   S A ， 而 变 成 了   R A 。 最 后 再 一 次 像 僵 尸 机 发 送 的 数 据 包 其 返 回 结 果 中   i d   为   1 4 7 ， 与 第 一 次 的 差 值 比 为   1 ， 则 证 明 目 标 端 口 为 关 闭 状 态 。 s c a p y   通 过 僵 尸 扫 描 方 式 去 发 现 目 标 服 务 器 端 口 可 以 通 过   p y t h o n   脚 本 来 实 现 批 量 检 测 ， 其 示 例 脚 本 如 下 ： 以 上 脚 本 中   i p i d   函 数 是 检 测 一 个 机 器 是 否 是 一 个 合 格 的 僵 尸 机 ， 检 测 方 式 是 通 过   i d   的 序 号 来 进 行 判 断 。 z o m b i e s c a n   函 数 为 僵 尸 扫 描 函 数 ， 和 前 面 的   s c a p y   命 令 行 执 行 流 程 一 样 ， 脚 本 中 指 定 了 扫 描 端 口 的 范 围 为   1 - 1 0 0 。 使 用 过 程 ： 运 行 脚 本 首 先 会 打 印   1   为 僵 尸 机 检 测 ， 2   为 僵 尸 扫 描 ， 然 后 根 据 需 求 选 择   1   或   2 ， 1   需 要 输 入 僵 尸 机 的   i p ， 2   则 需 要 输 入 僵 尸 机   i p   和 目 标 机 器 的   i p 。 在 僵 尸 机 检 测 完 后 如 果 合 格 ， 则 会 告 诉 你 僵 尸 机 合 格 ， 是 否 要 进 行 扫 描 ， 输 入   Y   则 会 跳 到   z o m b i e s c a n   函 数 ， 其 执 行 过 程 如 下 ： # ! / u s r / b i n / p y t h o n i m p o r t   l o g g i n g l o g g i n g . g e t L o g g e r ( " s c a p y . r u n t i m e " ) . s e t L e v e l ( l o g g i n g . E R R O R ) f r o m   s c a p y . a l l   i m p o r t   * d e f   i p i d ( z o m b i e ) :         r e p l y 1   =   s r 1 ( I P ( d s t = z o m b i e ) / T C P ( f l a g s = " S A " ) , t i m e o u t = 2 , v e r b o s e = 0 )         s e n d ( I P ( d s t = z o m b i e ) / T C P ( f l a g s = " S A " ) , v e r b o s e = 0 )         r e p l y 2   =   s r 1 ( I P ( d s t = z o m b i e ) / T C P ( f l a g s = " S A " ) , t i m e o u t = 2 , v e r b o s e = 0 )         i f   r e p l y 2 [ I P ] . i d   = =   ( r e p l y 1 [ I P ] . i d   +                   r e p o n s e   =   r a w _ i n p u t ( " D o   y o u   w a n t   t o   u s e   t h i s   z o m b i e   t o   p e r f o r m   a   s c a n ?   ( Y   o r   N ) : " )         i f   r e p o n s e   = =                   t a r g e t   =   r a w _ i n p u t ( " E n t e r   t h e   I P   a d d r e s s   o f   t h e   t a r g e t   s y s t e m : " )                 z o m b i e s c a n ( t a r g e t , z o m b i e )         e l s e :                 p r i n t   " E i t h e r   t h e   I P I D   s e q u e n c e   i s   n o t   i n c r e m e n t a l   o r   t h e   t a r g e t   i s   n o t   i d l e .   n o t   a   g o o d   z o m b i e "         p r i n t   " n S c a n n i n g   t a r g e t   "   +   t a r g e t   +   "   w i t h   z o m b i e   "   +   z o m b i e         p r i n t   " n - - - - - - - - - - O p e n   P o r t s   o n   T a r g e t - - - - - - - - - - n "         f o r   p o r t   i n   r a n g e ( 1 , 1 0 0 ) :                 t r y :                         s t a r t   =   s r 1 ( I P ( d s t = z o m b i e ) / T C P ( f l a g s = " S A " , d p o r t = p o r t ) , t i m e o u t = 2 , v e r b o s e = 0 )                         s e n d ( I P ( s r c = z o m b i e , d s t = t a r g e t ) / T C P ( f l a g s = " S " , d p o r t = p o r t ) , v e r b o s e = 0 )                         e n d   =   s r 1 ( I P ( d s t = z o m b i e ) / T C P ( f l a g s = " S A " ) , t i m e o u t = 2 , v e r b o s e = 0 )                         i f   e n d [ I P ] . i d   = =   ( s t a r t [ I P ] . i d   +           z o m b i e   =   r a w _ i n p u t ( " E n t e r   I P   a d d r e s s   t o   t e s t   I P I D   s e q u e n c e :   " )         i p i d ( z o m b i e ) e l s e :         i f   a n s   = =   " 2 " :                 z o m b i e   =   r a w _ i n p u t ( " E n t e r   I P   a d d r e s s   f o r   z o m b i e   s y s t e m :   " )                 t a r g e t   =   r a w _ i n p u t ( " E n t e r   I P   a d d r e s s   f o r   s c a n   t a r g e t :   " )                 z o m b i e s c a n ( t a r g e t , z o m b i e )
运 行 脚 本 后 ， 目 标 服 务 器 的   1 - 1 0 0   范 围 的 端 口 如 果 在 线 ， 则 会 被 打 印 出 来 。 为 了 更 清 晰 的 了 解 僵 尸 扫 描 的 过 程 ， 其 脚 本 执 行 时 通 过   w i r e s h a r k   抓 包 部 分 过 程 如 下 ： 对 于 僵 尸 扫 描 ， 除 了 使 用   s c a p y   外 ， n m a p   也 具 有 此 检 测 功 能 ， 且 使 用 更 为 简 单 和 方 便 。 在 检 测 一 个 机 器 是 否 为 合 格 僵 尸 机 时 ， n m a p   提 供 了   i p i d s e q   脚 本 ， 其 使 用 方 法 如 下 ： 扫 描 结 果 除 列 出 端 口 的 开 放 情 况 和 端 口 的 服 务 外 ， 也 有 主 机 的   m a c   信 息 和 系 统 信 息 ， 最 后 给 出 了 是 否 可 以 作 为 一 个 僵 尸 机 ， i p i d s e q   给 出 的 值 为   i n c r e m e n t a l ， i n c r e m e n t a l   翻 译 为 递 增 的 意 思 ， 即 表 示   i p i d   为 递 增 ， 代 表 其 合 格 。 有 了 合 格 的 僵 尸 机 后 ， 再 次 使 用   n m a p   进 行 端 口 发 现 ， 主 要 用 到 的 参 数 是   s I ， s I   用 来 指 定 僵 尸 机 的   i p   地 址 ， 参 数 说 明 如 下 ：
命 令 格 式 为 ： n m a p   1 9 2 . 1 6 8 . 1 2 3 . 1 0 4   - s I   1 9 2 . 1 6 8 . 1 2 3 . 1 0 5   - P n   - p   0 - 1 0 0 ， 执 行 结 果 如 下 ： 其 结 果 和 上 一 个   s c a p y   检 测 结 果 一 致 。 n m a p   僵 尸 检 测 端 口   w i r e s h a r k   抓 包 如 下 ： 0 x 0 3 ： 总 结 ： 总 结 在 端 口 扫 描 的 三 种 方 式 中 ， 僵 尸 扫 描 是 最 隐 蔽 的 一 种 方 式 ， 但 执 行 难 度 也 较 高 。 确 认 目 标 端 口 的 开 放 情 况 时 ， 不 建 议 使 用 一 种 扫 描 方 式 的 结 果 为 标 准 ， 建 议 使 用 多 种 不 同 的 发 现 方 式 ， 每 一 种 方 式 都 会 存 在 多 多 少 少 的 误 差 ， 并 非 准 确 无 误 ， 在 多 种 方 式 的 扫 描 结 果 下 ， 最 后 做 总 结 ， 确 定 端 口 的 开 放 情 况 。 欢 迎 将 文 章 分 享 到 朋 友 圈  
如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理