搜索

[14094] 2019-05-11_netmap.js：基于浏览器的网络发现工具

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2019-05-11_netmap.js：基于浏览器的网络发现工具 n e t m a p . j s ： 基 于 浏 览 器 的 网 络 发 现 工 具 s e c i s t   F r e e B u f   2 0 1 9 - 0 5 - 1 1 n e t m a p . j s 是 一 款 基 于 浏 览 器 ， 用 于 提 供 主 机 发 现 和 端 口 扫 描 功 能 的 网 络 发 现 工 具 。 是 一 款 基 于 浏 览 器 ， 用 于 提 供 主 机 发 现 和 端 口 扫 描 功 能 的 网 络 发 现 工 具 。 n e t m a p . j s 的 执 行 速 度 也 非 常 的 快 ， 由 于 其 使 用 了 e s 6 - p r o m i s e - p o o l ， 因 此 它 可 以 有 效 地 运 行 浏 览 器 允 许 的 最 大 并 发 连 接 数 。 动 机 动 机 由 于 我 正 需 要 一 个 基 于 浏 览 器 的 端 口 扫 描 程 序 来 处 理 我 的 工 作 ， 但 我 认 为 直 接 从 B e E F 等 其 他 项 目 导 入 现 有 模 块 或 复 制 粘 贴 它 们 太 过 简 单 。 事 实 也 证 明 ， 当 前 并 没 有 一 个 像 样 的 即 用 型 n p m 模 块 ， B e E F 中 的 p o r t _ s c a n n e r 模 块 （ 在 撰 写 本 文 时 ） 不 准 确 ， 速 度 慢 ， 且 不 适 用 于 C h r o m i u m 。 而 n e t m a p . j s 则 是 一 个 优 化 的 “ p i n g ” s w e e p e r 和 T C P 扫 描 器 ， 并 且 适 用 于 所 有 现 代 的 浏 览 器 。 快 速 开 始 快 速 开 始 安 装 安 装 查 找 实 时 主 机 查 找 实 时 主 机 让 我 们 从 家 庭 环 境 中 找 出 网 站 访 问 者 网 关 的 I P 地 址 ： 主 机 1 9 2 . 1 6 8 . 1 . 1 似 乎 当 前 正 处 于 活 动 状 态 。 扫 描 扫 描 T C P 端 口 端 口 n p m   i n s t a l l   - - s a v e   n e t m a p . j s i m p o r t   N e t M a p   f r o m   ' n e t m a p . j s ' c o n s t   n e t m a p   =   n e w   N e t M a p ( ) c o n s t   h o s t s   =   [ ' 1 9 2 . 1 6 8 . 0 . 1 ' ,   ' 1 9 2 . 1 6 8 . 0 . 2 5 4 ' ,   ' 1 9 2 . 1 6 8 . 1 . 1 ' ,   ' 1 9 2 . 1 6 8 . 1 . 2 5 4 ' ] n e t m a p . p i n g S w e e p ( h o s t s ) . t h e n ( r e s u l t s   = >   {     c o n s o l e . l o g ( r e s u l t s ) } ) {     " h o s t s " :   [         {   " h o s t " :   " 1 9 2 . 1 6 8 . 0 . 1 " ,   " d e l t a " :   1 0 0 3 ,   " l i v e " :   f a l s e   } ,         {   " h o s t " :   " 1 9 2 . 1 6 8 . 0 . 2 5 4 " ,   " d e l t a " :   1 0 0 1 ,   " l i v e " :   f a l s e   } ,         {   " h o s t " :   " 1 9 2 . 1 6 8 . 1 . 1 " ,   " d e l t a " :   1 8 ,   " l i v e " :   t r u e   } ,         {   " h o s t " :   " 1 9 2 . 1 6 8 . 1 . 2 5 4 " ,   " d e l t a " :   1 0 0 2 ,   " l i v e " :   f a l s e   }     ] ,     " m e t a " :   { } }
让 我 们 尝 试 扫 描 主 机 上 开 放 的 T C P 端 口 ： i m p o r t   N e t M a p   f r o m   ' n e t m a p . j s ' c o n s t   n e t m a p   =   n e w   N e t M a p ( ) c o n s t   h o s t s   =   [ ' 1 9 2 . 1 6 8 . 1 . 1 ' ,   ' 1 9 2 . 1 6 8 . 9 9 . 1 0 0 ' ,   ' g o o g l e . c o . u k ' ] c o n s t   p o r t s   =   [ 8 0 ,   4 4 3 ,   8 0 0 0 ,   8 0 8 0 ,   2 7 0 1 7 ] n e t m a p . t c p S c a n ( h o s t s ,   p o r t s ) . t h e n ( r e s u l t s   = >   {     c o n s o l e . l o g ( r e s u l t s ) } ) {     " h o s t s " :   [         {             " h o s t " :   " 1 9 2 . 1 6 8 . 1 . 1 " ,             " c o n t r o l " :   " 2 2 " ,             " p o r t s " :   [                 {   " p o r t " :   4 4 3 ,   " d e l t a " :   1 5 ,   " o p e n " :   f a l s e   } ,                 {   " p o r t " :   8 0 0 0 ,   " d e l t a " :   1 9 ,   " o p e n " :   f a l s e   } ,                 {   " p o r t " :   8 0 8 0 ,   " d e l t a " :   2 1 ,   " o p e n " :   f a l s e   } ,                 {   " p o r t " :   2 7 0 1 7 ,   " d e l t a " :   2 6 ,   " o p e n " :   f a l s e   } ,                 {   " p o r t " :   8 0 ,   " d e l t a " :   9 5 ,   " o p e n " :   t r u e   }             ]         } ,         {             " h o s t " :   " 1 9 2 . 1 6 8 . 9 9 . 1 0 0 " ,             " c o n t r o l " :   " 1 0 0 1 " ,             " p o r t s " :   [                 {   " p o r t " :   8 0 8 0 ,   " d e l t a " :   4 0 ,   " o p e n " :   t r u e   } ,                 {   " p o r t " :   8 0 ,   " d e l t a " :   1 0 0 1 ,   " o p e n " :   f a l s e   } ,                 {   " p o r t " :   4 4 3 ,   " d e l t a " :   1 0 0 0 ,   " o p e n " :   f a l s e   } ,                 {   " p o r t " :   8 0 0 0 ,   " d e l t a " :   1 0 0 4 ,   " o p e n " :   f a l s e   } ,                 {   " p o r t " :   2 7 0 1 7 ,   " d e l t a " :   1 0 0 0 ,   " o p e n " :   f a l s e   }             ]         } ,         {             " h o s t " :   " g o o g l e . c o . u k " ,             " c o n t r o l " :   " 1 0 0 1 " ,             " p o r t s " :   [                 {   " p o r t " :   4 4 3 ,   " d e l t a " :   6 7 ,   " o p e n " :   t r u e   } ,                 {   " p o r t " :   8 0 ,   " d e l t a " :   1 5 9 ,   " o p e n " :   t r u e   } ,                 {   " p o r t " :   8 0 0 0 ,   " d e l t a " :   1 0 0 1 ,   " o p e n " :   f a l s e   } ,                 {   " p o r t " :   8 0 8 0 ,   " d e l t a " :   1 0 0 2 ,   " o p e n " :   f a l s e   } ,                 {   " p o r t " :   2 7 0 1 7 ,   " d e l t a " :   1 0 0 0 ,   " o p e n " :   f a l s e   }             ]         }     ] ,     " m e t a " :   { } }
起 初 ， 结 果 看 起 来 似 乎 有 点 矛 盾 。 1 9 2 . 1 6 8 . 1 . 1 是 本 地 网 段 上 的 嵌 入 式 L i n u x 机 器 （ 路 由 器 ） ， 唯 一 打 开 的 端 口 是 8 0 。 我 们 可 以 看 到 与 其 他 关 闭 的 端 口 相 比 ， 浏 览 器 在 8 0 上 的 错 误 时 间 大 约 延 长 了 5 倍 。 1 9 2 . 1 6 8 . 9 9 . 1 0 0 是 一 个 h o s t - o n l y   V M ， 开 放 了 8 0 8 0 端 口 ， g o o g l e . c o . u k 是 外 部 主 机 ， 4 4 3 和 8 0 都 为 开 放 状 态 。 在 这 种 情 况 下 ， 浏 览 器 在 开 放 端 口 上 相 对 快 速 地 抛 出 一 个 错 误 ， 而 关 闭 的 端 口 只 是 超 时 。 为 了 确 定 端 口 应 该 标 记 为 打 开 还 是 关 闭 ， n e t m a p . j s 将 扫 描 一 个 假 定 为 关 闭 的 “ c o n t r o l ” 端 口 （ 默 认 为 4 5 0 0 0 ） 。 然 后 ， 使 用 控 制 时 间 确 定 其 他 端 口 的 状 态 。 如 果 比 率 d e l t a / c o n t r o l 大 于 设 定 值 （ 默 认 值 为 0 . 8 ） ， 则 假 定 端 口 关 闭 （ t l ; d r :   与 控 制 时 间 相 差 2 0 % 以 上 则 表 示 端 口 已 打 开 ） 。 限 制 限 制 端 口 黑 名 单 列 表 端 口 黑 名 单 列 表 浏 览 器 维 护 者 一 个 拒 绝 连 接 的 端 口 黑 名 单 列 表 （ 如 f t p 、 s s h 或 s m t p ） 。 如 果 使 用 默 认 协 议 （ H T T P ） 尝 试 使 用 n e t m a p . j s 扫 描 这 些 端 口 ， 将 会 返 回 一 个 非 常 短 暂 的 超 时 。 这 通 常 是 端 口 关 闭 的 标 志 ， 但 对 于 黑 名 单 端 口 ， 这 并 不 意 味 着 什 么 。 你 可 以 从 以 下 链 接 查 看 黑 名 单 列 表 ： C h r o m i u m   s o u r c e M o z i l l a   d o c s E d g e / I E （ 如 果 你 找 到 了 请 将 地 址 发 送 给 我 ， 非 常 感 谢 ！ ） 在 F i r e f o x   6 1 （ 或 其 他 一 些 浏 览 器 ） 之 前 ， 可 以 通 过 使 用 f t p 协 议 而 不 是 h t t p 来 建 立 连 接 从 而 绕 过 这 个 限 制 。 在 实 例 化 N e t M a p 时 ， 可 以 在 o p t i o n s 对 象 中 指 定 协 议 。 当 使 用 f t p 时 ， 你 应 该 期 望 打 开 的 端 口 超 时 ， 关 闭 的 端 口 相 对 较 快 地 出 错 。 F T P 扫 描 还 受 到 本 文 中 讨 论 的 T C P   R S T 数 据 包 的 限 制 。 “ 传 统 ” 协 议 （ 如 f t p ） 的 子 资 源 请 求 已 在 C h r o m i u m 中 被 阻 塞 了 一 段 时 间 。 “ P i n g ”   S w e e p n e t m a p . j s 提 供 的 “ p i n g ” 扫 描 功 能 在 快 速 查 找 本 地 网 段 （ 其 他 计 算 机 ， 电 话 ， 路 由 器 ， 打 印 机 等 ） 上 基 于   * n i x 的 实 时 主 机 方 面 表 现 相 当 不 错 。 但 由 于 实 现 的 原 因 ， 当 不 返 回 T C P   R S T 数 据 包 时 这 将 不 起 作 用 。 典 型 ： W i n d o w s 机 器 一 些 外 部 主 机 某 些 网 络 设 置 ， 例 如 桥 接 / h o s t - o n l y   V M s 其 原 因 在 以 下 理 论 部 分 进 行 了 解 释 。 此 限 制 不 会 影 响 T C P 扫 描 功 能 ， 并 且 仍 然 可 以 通 过 尝 试 查 找 其 开 放 端 口 来 确 定 上 述 主 机 是 否 处 于 活 动 状 态 。 使 用 使 用 N e t M a p 构 造 函 数 构 造 函 数 N e t M a p 构 造 函 数 采 用 一 个 允 许 你 配 置 的 o p t i o n s 对 象 ：
用 于 扫 描 的 协 议 （ 默 认 为 h t t p ， 请 参 阅 端 口 黑 名 单 ， 了 解 为 什 么 要 将 其 设 置 为 f t p ） 端 口 连 接 超 时 （ 默 认 为 1 0 0 0 毫 秒 ） p i n g S w e e p ( ) p i n g S w e e p ( ) 方 法 用 于 确 定 给 定 的 主 机 阵 列 是 否 有 效 ， 其 主 要 是 通 过 检 查 与 端 口 的 连 接 是 否 超 时 来 实 现 的 。 在 这 种 情 况 下 ， 主 机 被 认 为 是 离 线 状 态 （ 参 见 “ P i n g ”   S w e e p 了 解 限 制 和 理 论 的 标 准 情 况 ） 。 该 方 法 采 用 以 下 参 数 ： h o s t s 数 组 要 扫 描 的 主 机 阵 列 （ I P 地 址 或 主 机 名 ） ； o p t i o n s 对 象 ： m a x C o n n e c t i o n s   -   最 大 并 发 连 接 数 （ 默 认 情 况 下 C h r o m e 上 为 1 0 个 ， 其 他 浏 览 器 为 1 7 个   -   浏 览 器 支 持 的 最 大 并 发 连 接 数 ） 要 扫 描 的 端 口 （ 默 认 为 4 5 0 0 0 ） 它 返 回 一 个 p r o m i s e 对 象 。 t c p S c a n ( ) t c p S c a n ( ) 方 法 将 针 对 一 系 列 目 标 执 行 端 口 扫 描 。 请 阅 读 标 准 案 例 以 了 解 它 是 如 何 做 到 这 一 点 的 。 该 方 法 采 用 以 下 参 数 ： h o s t s 数 组 要 扫 描 的 主 机 阵 列 （ I P 地 址 或 主 机 名 ） ； 要 扫 描 的 端 口 列 表 （ 1 - 6 5 5 3 5 之 间 的 整 数 ， 避 免 以 上 黑 名 单 中 的 端 口 ） ； o p t i o n s 对 象 ： m a x C o n n e c t i o n s   -   最 大 并 发 连 接 数 （ 默 认 为 6   -   每 个 域 浏 览 器 允 许 的 最 大 连 接 数 ） p o r t C a l l b a c k   -   当 完 成 h o s t : p o r t 组 合 的 扫 描 时 要 执 行 的 回 调 c o n t r o l P o r t   -   要 扫 描 的 端 口 ， 以 确 定 基 线 关 闭 端 口 增 量 （ 默 认 为 4 5 0 0 0 ） c o n t r o l R a t i o   -   要 被 视 为 已 关 闭 端 口 的 控 制 增 量 的 相 似 性 （ 百 分 比 ） （ 默 认 值 为 0 . 8 ， 请 参 见 以 上 示 例 部 分 ） 它 返 回 一 个 p r o m i s e 对 象 。 i m p o r t   N e t M a p   f r o m   ' n e t m a p . j s ' c o n s t   n e t m a p   =   n e w   N e t M a p ( {     p r o t o c o l :   ' h t t p ' ,     t i m e o u t :   3 0 0 0 } ) n e t m a p . p i n g S w e e p ( [ ' 1 9 2 . 1 6 8 . 1 . 1 ' ] ,   {     m a x C o n n e c t i o n s :   5 ,     p o r t :   8 0 } ) . t h e n ( r e s u l t s   = >   {     c o n s o l e . l o g ( r e s u l t s ) } ) n e t m a p . t c p S c a n ( [ ' 1 9 2 . 1 6 8 . 1 . 1 ' ] ,   [ 8 0 ,   2 7 0 1 7 ] ,   {
理 论 理 论 以 下 部 分 将 为 大 家 简 要 介 绍 模 块 发 现 技 术 背 后 的 理 论 知 识 。 总 体 思 路 总 体 思 路 此 模 块 使 用 I m a g e 对 象 尝 试 请 求 跨 源 资 源 （ 测 试 中 的 一 系 列 h t t p : / / { h o s t } : { p o r t }   U R L s ） 。 浏 览 器 引 发 错 误 （ d e l t a 增 量 ） 或 在 某 个 超 时 值 后 缺 少 错 误 所 需 时 间 ， 提 供 了 对 正 在 审 查 的 主 机 和 端 口 状 态 的 深 入 了 解 。 标 准 情 况 标 准 情 况 当 尝 试 连 接 到 封 闭 端 口 时 ， 活 动 主 机 通 常 会 使 用 T C P   R S T 数 据 包 进 行 相 对 快 速 的 响 应 。 如 果 端 口 是 打 开 的 ， 即 使 它 没 有 运 行 H T T P 服 务 器 ， 由 于 建 立 了 完 整 T C P 连 接 的 开 销 ， 以 及 随 后 意 识 到 无 法 从 提 供 的 U R L 中 获 取 图 像 中 获 取 I m a g e ， 浏 览 器 将 需 要 花 费 更 长 的 时 间 来 引 发 错 误 。 而 离 线 主 机 则 不 会 响 应 R S T ， 也 不 允 许 建 立 完 整 的 T C P 连 接 。 在 超 时 （ ~ 9 0 秒 ） 之 前 ， 浏 览 器 仍 会 尝 试 建 立 连 接 。 n e t m a p . j s 默 认 等 待 1 0 0 0 毫 秒 后 会 超 时 。 综 上 所 述 ： 实 时 主 机 上 的 关 闭 端 口 将 有 一 个 非 常 短 的 d e l t a 增 量 实 时 主 机 上 的 开 放 端 口 将 具 有 稍 长 的 d e l t a 增 量 离 线 主 机 或 未 使 用 的 I P 地 址 将 会 超 时 没 有 没 有 T C P   R S T 的 情 况 的 情 况 一 些 主 机 （ 如 g o o g l e . c o . u k 或 W i n d o w s 主 机 ） 和 一 些 网 络 设 置 （ 如 V i r t u a l B o x   h o s t - o n l y 网 络 ） 在 命 中 关 闭 端 口 时 ， 并 不 会 返 回 T C P   R S T 数 据 包 。 在 这 种 情 况 下 ， 关 闭 端 口 通 常 会 超 时 ， 而 开 放 端 口 则 会 快 速 引 发 错 误 。 因 此 ， 当 不 返 回 R S T 数 据 包 时 ， p i n g S w e e p ( ) 方 法 的 实 现 是 不 可 靠 的 。 总 之 ， 当 出 于 任 何 原 因 未 返 回 T C P   R S T 数 据 包 时 ： 实 时 主 机 上 的 关 闭 端 口 将 超 时 实 时 主 机 上 的 开 放 端 口 将 有 一 个 短 的 d e l t a 增 量 p i n g S w e e p ( ) 将 无 法 区 分 关 闭 端 口 超 时 和 “ d e a d ” 主 机 超 时 W e b S o c k e t s 和 和 A j a x     m a x C o n n e c t i o n s :   5 ,     p o r t C a l l b a c k :   r e s u l t   = >   {         c o n s o l e . l o g ( r e s u l t )     } ,     c o n t r o l P o r t :   4 5 0 0 0 ,     c o n t r o l R a t i o :   0 . 8 } ) . t h e n ( r e s u l t s   = >   {     c o n s o l e . l o g ( r e s u l t s ) } )
应 该 有 很 好 的 文 档 说 明 ， 你 还 能 够 使 用 W e b S o c k e t s 和 A j a x 来 映 射 网 络 。 我 做 了 一 次 尝 试 （ 也 调 整 了 B e E F 来 尝 试 它 的 端 口 扫 描 模 块 ， 只 使 用 W e b S o c k e t s 和 A j a x ） ； 我 发 现 这 两 种 方 法 产 生 的 结 果 非 常 的 不 可 靠 。 如 果 我 在 这 方 面 有 所 遗 漏 ， 请 告 诉 我 。 * 参 考 来 源 ： G i t H u b ， F B 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理