搜索

[12021] 2017-11-18_Masscan及Nmap实现对阿里云ECS的外网端口监控

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-11-18_Masscan及Nmap实现对阿里云ECS的外网端口监控 M a s s c a n 及 N m a p 实 现 对 阿 里 云 E C S 的 外 网 端 口 监 控 原 创   y u e g u i _ 2 0 0 4   F r e e B u f   2 0 1 7 - 1 1 - 1 8 * 本 文 原 创 作 者 ： y u e g u i _ 2 0 0 4 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 禁 止 转 载 N m a p 作 为 一 个 开 源 的 互 联 网 端 口 扫 描 及 安 全 审 计 工 具 ， 大 家 并 不 陌 生 ， 许 多 系 统 及 网 络 管 理 员 利 用 它 进 行 网 络 作 为 一 个 开 源 的 互 联 网 端 口 扫 描 及 安 全 审 计 工 具 ， 大 家 并 不 陌 生 ， 许 多 系 统 及 网 络 管 理 员 利 用 它 进 行 网 络 探 测 、 端 口 扫 描 、 端 口 服 务 管 理 等 。 但 是 在 遇 到 大 网 段 全 端 口 范 围 的 场 景 时 ， 探 测 、 端 口 扫 描 、 端 口 服 务 管 理 等 。 但 是 在 遇 到 大 网 段 全 端 口 范 围 的 场 景 时 ， n m a p 的 扫 描 能 力 就 受 到 了 限 制 ， 的 扫 描 能 力 就 受 到 了 限 制 ， 扫 描 周 期 长 就 成 为 了 其 弊 端 。 扫 描 周 期 长 就 成 为 了 其 弊 端 。 要 实 现 外 网 端 口 监 控 ， 首 先 就 要 保 证 端 口 扫 描 的 近 实 时 性 ， 对 向 外 暴 露 的 高 危 端 口 及 时 处 理 ， 那 么 如 何 解 决 大 网 段 全 端 口 扫 描 的 场 景 呢 ？ 此 时 就 需 要 用 到 M a s s c a n ， 一 个 大 网 段 全 端 口 扫 描 神 器 。 首 先 我 们 简 单 熟 悉 一 下 这 款 扫 描 神 器 。 M a s s c a n 采 用 了 异 步 数 据 传 输 的 方 式 ， 能 够 灵 活 的 自 定 义 任 意 地 址 范 围 和 端 口 范 围 。 m a s s c a n 端 口 扫 描 速 度 之 所 以 能 够 如 此 之 快 ， 一 是 其 基 于 无 状 态 的 急 速 扫 描 技 术 ， 无 状 态 连 接 是 指 无 关 心 T C P 状 态 ， 不 占 用 系 统 T C P / I P 资 源 ； 二 是 其 发 包 速 度 非 常 快 ， 并 可 以 灵 活 配 置 ， 在 w i n d o w s 中 ， 它 的 发 包 速 度 可 以 达 到 每 秒 3 0 万 包 ； 在 L i n u x 中 ， 速 度 可 以 达 到 每 秒 1 6 0 万 ； 默 认 情 况 下 m a s s c a n 的 发 包 速 度 每 秒 1 0 0 包 ， 为 了 提 高 速 度 ， 可 以 通 过 参 数 — r a t e 设 置 发 包 速 度 。 尤 其 是 在 应 对 大 网 段 全 端 口 扫 描 的 时 候 ， 这 个 参 数 就 发 挥 了 其 快 速 的 特 点 。 那 么 如 何 利 用 M a s s c a n 和 n m a p 实 现 对 阿 里 云 E C S 的 外 网 端 口 监 控 呢 ？ 大 体 思 路 是 利 用 m a s s c a n 对 阿 里 云 公 网 I P 进 行 全 I P   全 端 口 定 期 进 行 快 速 扫 描 ， 同 时 针 对 扫 描 出 的 结 果 再 结 合 n m a p 进 行 端 口 服 务 探 测 和 安 全 扫 描 。 首 先 需 要 收 集 阿 里 云 所 有 E C S 外 网 地 址 ， 这 里 通 过 阿 里 云 E C S   A P I 获 取 所 有 E C S 外 网 I P 并 写 入 文 件 ， 此 文 件 将 作 为 m a s s c a n 及 n m a p 的 扫 描 输 入 。 贴 出 部 分 代 码 如 下 ：
收 集 了 阿 里 云 E C S 所 有 外 网 I P 地 址 之 后 ， 接 下 来 就 该 m a s s c a n 出 场 了 ， 将 I P 文 件 作 为 扫 描 输 入 ， 对 1 ~ 6 5 5 3 5 的 端 口 进 行 全 端 口 扫 描 ， 输 出 结 果 保 存 的 文 件 有 多 种 形 式 ， - o L   文 本 格 式 ； - o X   x m l 格 式 ； - o J   j s o n 格 式 ； 执 行 命 令 运 行 m s s c a n 扫 描 ： m a s s c a n   - i L   i p . t x t   - p 1 - 6 5 5 3 5   - o L   r e s u l t — r a t e   1 0 0 0 或 者 利 用 p y t h o n 的 系 统 命 令 接 口 执 行 ： — r a t e 参 数 指 定 发 送 扫 描 包 的 个 数 ， 扫 描 大 网 段 全 端 口 范 围 时 ， 建 议 该 值 设 置 大 一 些 ， 提 高 发 包 速 率 ， 能 够 提 升 扫 描 速 度 。 m a s s c a n 执 行 结 果 如 下 （ j s o n 格 式 ） ： m a s s c a n 强 大 之 处 在 于 其 端 口 扫 描 的 速 度 快 ， 但 是 针 对 扫 描 出 的 端 口 无 法 探 测 其 对 应 的 服 务 及 主 机 操 作 系 统 类 型 ， 这 个 时 候 n m a p 就 派 上 用 场 了 ， 可 以 利 用 n m a p 对 已 经 扫 描 出 的 I P 和 端 口 进 行 服 务 探 测 和 安 全 检 查 ， 这 里 采 用 r e d i s 临 时 存 储 m a s s c a n 的 扫 描 结 果 ， n m a p 对 m a s s c a n 的 结 果 再 次 进 行 扫 描 ， 将 最 终 开 放 的 端 口 及 服 务 探 测 结 果 写 入 文 件 保 存 。
总 结 总 结 针 对 阿 里 云 上 的 外 网 端 口 监 控 ， 采 用 m a s s c a n 和 n m a p 相 结 合 的 方 式 ， 进 行 功 能 互 补 ， 并 实 现 半 自 动 化 端 口 监 控 ， 还 有 许 多 需 要 提 升 和 优 化 的 空 间 ， 例 如 如 何 实 现 全 自 动 化 ， 实 现 起 来 不 难 ， 这 里 只 是 抛 砖 引 玉 ， 同 时 如 何 提 升 监 控 实 时 性 ， 针 对 危 险 端 口 实 现 报 警 预 告 ， 另 外 可 以 结 合 可 视 化 ， 实 现 监 控 可 视 化 ， 后 续 会 不 断 优 化 ， 敬 请 期 待 。 * 本 文 原 创 作 者 ： y u e g u i _ 2 0 0 4 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理