搜索

[14523] 2019-08-28_在网络端口扫描期间寻找速度和准确度之间的平衡点

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2019-08-28_在网络端口扫描期间寻找速度和准确度之间的平衡点 在 网 络 端 口 扫 描 期 间 寻 找 速 度 和 准 确 度 之 间 的 平 衡 点 s e c i s t   F r e e B u f   2 0 1 9 - 0 8 - 2 8 介 绍 介 绍 侦 察 是 每 个 侦 察 是 每 个 b u g   b o u n t y 或 渗 透 测 试 中 最 为 重 要 的 阶 段 之 一 。 侦 察 工 作 做 得 到 不 到 位 ， 可 能 会 对 最 终 的 结 果 产 生 直 接 影 响 。 侦 察 可 以 分 为 两 类 ： 即 主 动 和 被 动 侦 察 。 在 主 动 侦 察 中 端 口 扫 或 渗 透 测 试 中 最 为 重 要 的 阶 段 之 一 。 侦 察 工 作 做 得 到 不 到 位 ， 可 能 会 对 最 终 的 结 果 产 生 直 接 影 响 。 侦 察 可 以 分 为 两 类 ： 即 主 动 和 被 动 侦 察 。 在 主 动 侦 察 中 端 口 扫 描 是 最 常 用 的 方 法 之 一 。 通 过 端 口 扫 描 渗 透 测 试 人 员 或 漏 洞 猎 人 可 以 确 定 在 目 标 主 机 或 网 络 上 打 开 的 端 口 ， 以 及 识 别 在 这 些 端 口 上 运 行 的 服 务 。 描 是 最 常 用 的 方 法 之 一 。 通 过 端 口 扫 描 渗 透 测 试 人 员 或 漏 洞 猎 人 可 以 确 定 在 目 标 主 机 或 网 络 上 打 开 的 端 口 ， 以 及 识 别 在 这 些 端 口 上 运 行 的 服 务 。 然 而 ， 有 个 问 题 就 是 如 何 在 网 络 端 口 扫 描 期 间 寻 找 速 度 和 准 确 度 之 间 的 平 衡 点 ？ 在 渗 透 测 试 期 间 ， 他 们 的 时 间 非 常 有 限 ， 往 往 需 要 在 规 定 的 时 间 内 完 成 测 试 任 务 ； 而 在 b u g   b o u n t y 中 ， 总 会 有 人 和 你 抢 着 发 现 并 提 交 b u g 。 这 些 原 因 也 迫 使 我 们 在 端 口 扫 描 期 间 优 先 考 虑 其 速 度 而 非 准 确 性 。 这 样 做 的 缺 点 也 显 而 易 见 ， 那 就 是 不 准 确 。 并 可 能 因 此 让 我 们 错 过 某 些 重 要 的 端 口 ， 并 导 致 最 终 结 果 的 改 写 。 这 项 研 究 的 目 的 旨 在 使 用 开 源 和 知 名 工 具 进 行 网 络 端 口 扫 描 时 ， 找 到 速 度 和 精 准 度 之 间 的 平 衡 点 。 端 口 扫 描 概 述 端 口 扫 描 概 述 端 口 扫 描 是 侦 察 阶 段 最 常 用 的 技 术 之 一 。 通 过 扫 描 渗 透 测 试 人 员 或 漏 洞 猎 人 可 以 快 速 识 别 主 机 上 可 用 的 开 放 端 口 ， 以 及 在 这 些 开 放 端 口 上 运 行 的 服 务 。 端 口 扫 描 器 可 以 根 据 其 工 作 方 式 进 行 分 类 ： 面 向 连 接 （ 同 步 模 式 ） 和 无 连 接 （ 异 步 模 式 ） 扫 描 器 。 面 向 连 接 （ 同 步 模 式 ） 面 向 连 接 （ 同 步 模 式 ） 这 种 类 型 的 扫 描 器 会 向 目 标 端 口 发 送 一 个 请 求 并 等 待 其 响 应 ， 直 至 到 达 超 时 时 间 为 止 。 这 种 类 型 的 扫 描 器 的 缺 点 是 其 性 能 较 慢 ， 因 为 扫 描 器 在 当 前 连 接 关 闭 之 前 不 会 进 入 下 一 个 目 标 端 口 或 I P 。 面 向 连 接 的 扫 描 器 的 好 处 在 于 具 有 较 高 的 准 确 性 ， 因 为 它 们 可 以 识 别 丢 弃 的 数 据 包 。 面 向 连 接 的 扫 描 器 最 典 型 的 例 子 就 是 N m a p 。 无 连 接 （ 异 步 模 式 ） 无 连 接 （ 异 步 模 式 ） 无 连 接 扫 描 器 不 依 赖 于 当 前 被 探 测 端 口 的 完 成 来 启 动 下 一 个 端 口 ， 因 为 它 们 具 有 单 独 的 发 送 和 接 收 线 程 。 这 允 许 他 们 进 行 高 速 的 扫 描 。 但 这 些 扫 描 器 的 缺 点 就 是 不 太 准 确 ， 因 为 它 们 无 法 检 测 丢 弃 的 数 据 包 。 M a s s c a n 和 Z m a p 是 两 款 最 流 行 的 无 连 接 扫 描 器 。 N m a p   v s   M a s s c a n 这 项 研 究 只 包 括 N m a p 和 M a s s c a n 。 虽 然 Z m a p 产 生 了 良 好 的 结 果 且 速 度 也 非 常 的 快 ， 但 它 一 次 只 能 扫 描 一 个 端 口 。 根 据 经 验 ， 即 使 多 个 作 业 同 时 运 行 ， Z m a p 扫 描 仍 然 很 慢 。 尽 管 N m a p 和 M a s s c a n 都 拥 有 良 好 的 性 能 ， 功 能 和 结 果 ， 但 它 们 仍 有 其 自 身 的 弱 点 。 下 表 显 示 了 这 两 种 工 具 的 优 点 和 缺 点 。 优 点 优 点 N m a p 两 者 之 间 更 准 确 （ 使 用 同 步 模 式 ）   有 较 多 功 能   接 受 域 名 和 I P 地 址 （ I P v 4 和 I P v 6 ） M a s s c a n 非 常 快 （ 使 用 异 步 模 式 ）   语 法 与 N m a p 非 常 相 似 缺 点 缺 点 N m a p 扫 描 数 量 较 大 的 目 标 时 速 度 很 慢 M a s s c a n 高 速 率 的 扫 描 较 大 端 口 范 围 时 结 果 不 太 准 确 不 接 受 域 名 作 为 目 标 输 入   不 会 根 据 环 境 自 动 调 整 传 输 速 率 研 究 思 路 研 究 思 路 基 于 上 述 工 具 的 优 缺 点 ， 在 试 图 找 到 速 度 和 准 确 度 之 间 的 平 衡 时 ， 我 大 致 确 定 了 以 下 解 决 方 案 和 问 题 。 解 决 方 案 解 决 方 案 以 下 是 基 于 P R O S 的 解 决 方 案 ： 1 . 将 N m a p 的 准 确 性 及 其 功 能 与 M a s s c a n 的 速 度 相 结 合 。
2 . 使 用 M a s s c a n 执 行 初 始 端 口 扫 描 ， 以 识 别 打 开 的 端 口 和 具 有 打 开 端 口 的 主 机 。 3 . 使 用 M a s s c a n 的 结 果 （ 已 识 别 的 开 放 端 口 和 主 机 ） 作 为 N m a p 的 输 入 以 进 行 详 细 的 端 口 扫 描 。 问 题 问 题 虽 然 上 面 列 出 的 想 法 很 好 ， 但 我 们 仍 然 需 要 解 决 每 个 工 具 存 在 的 缺 点 。 具 体 来 说 ， 我 们 需 要 解 决 ： 1 . N m a p 在 扫 描 数 量 较 大 的 目 标 时 性 能 缓 慢 。 2 . M a s s c a n 在 高 速 率 的 扫 描 较 大 端 口 范 围 时 结 果 不 太 准 确 [ 2 ] 。 研 究 设 置 研 究 设 置 目 标 网 络 目 标 网 络 我 选 择 了 以 下 子 网 作 为 本 研 究 的 目 标 网 络 ： T a r g e t s S u b n e t s A A . A . 0 . 0 / 1 6 B B . B . 0 . 0 / 1 6 C C . C . 0 . 0 / 1 6 D D . D . 0 . 0 / 1 6 扫 描 机 器 扫 描 机 器 由 于 预 算 有 限 ， 研 究 期 间 我 仅 使 用 了 一 台 机 器 作 为 扫 描 机 器 。 我 使 用 的 扫 描 机 器 是 D i g i t a l O c e a n   2 0 美 元 的 V P S ， 具 有 4 G B   R A M ， 2 个 v C P U 和 4 T B 的 月 带 宽 。 在 整 个 研 究 过 程 中 ， 该 机 器 仅 使 用 了 1 个 位 于 固 定 位 置 的 I P 地 址 。 测 试 用 例 测 试 用 例 对 于 这 项 研 究 ， 两 种 工 具 都 有 自 己 的 测 试 用 例 ， 这 些 测 试 用 例 是 每 种 工 具 中 可 用 的 不 同 选 项 的 变 体 。 这 些 测 试 用 例 旨 在 解 决 工 具 存 在 的 缺 点 ， 并 利 用 它 们 的 优 点 来 找 到 速 度 和 准 确 性 之 间 的 平 衡 点 。 M a s s c a n ： ： 1 . 以 不 同 速 率 常 规 扫 描 所 有 T C P 端 口 。 2 . 将 / 1 6 目 标 子 网 拆 分 为 / 2 0 块 ， 并 运 行 X 个 并 发 M a s s c a n 作 业 ， 每 个 作 业 的 速 率 为 Y 。 3 . 将 1 - 6 5 5 3 5 端 口 范 围 拆 分 为 多 个 范 围 ， 并 运 行 X 个 并 发 M a s s c a n 作 业 ， 每 个 作 业 的 速 率 为 Y 。 N m a p ： ： 1 . 常 规 扫 描 所 有 T C P 端 口 。 2 . 使 用 X 个 并 发 作 业 扫 描 所 有 T C P 端 口 。 3 . 扫 描 M a s s c a n 识 别 的 开 放 端 口 和 主 机 的 组 合 列 表 。 4 . 扫 描 M a s s c a n 识 别 的 特 定 主 机 上 的 特 定 开 放 端 口 。 在 有 限 的 时 间 内 ， 不 可 能 涵 盖 选 项 的 每 一 个 变 化 / 组 合 ， 因 此 仅 涵 盖 上 述 内 容 。 对 于 使 用 并 发 作 业 的 测 试 用 例 ， 使 用 了 G N U   P a r a l l e l 。 如 果 你 是 这 个 工 具 的 新 手 ， 请 查 看 此 处 的 详 细 教 程 。 范 围 和 限 制 范 围 和 限 制 研 究 所 使 用 的 相 关 版 本 为 ： N m a p   v 7 . 7 0 和 M a s s c a n   v 1 . 0 . 5 - 5 1 - g 6 c 1 5 e d c 。 该 研 究 仅 涉 及 I P v 4 地 址 。 不 包 括 扫 描 U D P 端 口 。 只 使 用 了 最 流 行 的 开 源 工 具 。 （ Z m a p 未 包 括 在 内 ， 因 为 它 一 次 只 扫 描 一 个 端 口 ； 即 使 运 行 多 个 作 业 ， 扫 描 速 度 也 非 常 的 慢 。 ） 只 探 测 了 4 个 目 标 网 络 ， 它 们 都 为 / 1 6 。 端 口 扫 描 仅 来 自 一 台 机 器 ， 其 中 一 个 I P 地 址 位 于 固 定 位 置 。 由 于 扫 描 机 器 不 支 持 P F _ R I N G ， 因 此 M a s s c a n 速 率 限 制 为 2 5 0 k p p s 。 并 非 所 有 测 试 用 例 组 合 都 是 由 于 资 源 有 限 而 进 行 的 （ 这 样 做 非 常 耗 时 ） 。 M a s s c a n   测 试 用 例 和 结 果 测 试 用 例 和 结 果 以 下 部 分 将 详 细 介 绍 使 用 M a s s c a n 执 行 的 不 同 测 试 用 例 及 其 结 果 。 测 试 用 例 ＃ 测 试 用 例 ＃ 1 ： 使 用 不 同 的 速 率 常 规 扫 描 所 有 的 ： 使 用 不 同 的 速 率 常 规 扫 描 所 有 的 T C P 端 口 端 口 这 个 测 试 用 例 没 有 什 么 特 别 之 处 。 只 是 使 用 M a s s c a n 的 正 常 扫 描 ， 但 速 率 不 同 。 以 下 命 令 用 于 启 动 此 测 试 用 例 的 扫 描 ： 使 用 速 率 ： 1 M m a s s c a n   - p   1 - 6 5 5 3 5   - - r a t e   R A T E - - w a i t   0   - - o p e n   T A R G E T _ S U B N E T   - o G   T A R G E T _ S U B N E T . g n m a p
1 0 0 K 5 0 K 在 实 验 过 程 中 ， 我 的 V P S 可 以 运 行 的 最 大 速 率 仅 为 2 5 0 k p p s 左 右 。 这 是 因 为 扫 描 机 不 支 持 P F _ R I N G 的 原 因 。 图 表 ： 观 察 ： 较 慢 的 速 率 会 发 现 更 多 的 开 放 端 口 ， 但 代 价 是 扫 描 会 花 费 更 多 的 时 间 。 测 试 用 例 ＃ 测 试 用 例 ＃ 2 ： 将 ： 将 / 1 6 目 标 子 网 拆 分 为 目 标 子 网 拆 分 为 / 2 0 块 ， 并 运 行 块 ， 并 运 行 X 个 并 发 个 并 发 M a s s c a n 作 业 ， 每 个 作 业 的 速 率 为 作 业 ， 每 个 作 业 的 速 率 为 Y 为 了 能 够 运 行 并 发 作 业 ， 我 决 定 将 / 1 6 目 标 子 网 拆 分 为 更 小 的 子 网 。 你 可 以 将 它 们 拆 分 为 其 他 较 小 的 子 网 ， 例 如 / 2 4 ， 而 对 于 本 研 究 我 将 其 拆 分 为 了 / 2 0 。 要 将 目 标 网 络 拆 分 为 较 小 的 子 网 ， 可 以 使 用 以 下 p y t h o n 代 码 ： 运 行 结 果 如 下 ： 每 项 工 作 所 用 的 速 率 都 是 基 于 扫 描 机 能 够 处 理 的 最 大 化 速 率 。 在 我 的 例 子 中 ， 我 的 扫 描 机 只 能 处 理 2 5 0 k p s ， 所 以 如 果 我 要 运 行 5 个 并 发 作 业 ， 每 个 作 业 都 可 以 使 用 5 0 k p s 的 速 率 。 由 于 机 器 的 最 大 速 率 不 是 “ 绝 对 的 ” （ 在 这 种 情 况 下 不 完 全 是 2 5 0 k p p s ） ， 你 可 以 设 置 每 个 作 业 的 速 率 ， 使 总 速 率 等 于 最 大 速 率 的 8 0 - 9 0 ％ 。 对 于 这 个 测 试 用 例 ， 执 行 了 下 面 的 命 令 。 s p l i t . p y 输 出 的 较 小 子 网 被 p a r a l l e l 用 作 运 行 并 发 作 业 的 输 入 。 上 述 命 令 执 行 如 下 。 在 这 种 情 况 下 ， 2 0 个 M a s s c a n 作 业 同 时 运 行 ， 每 个 作 业 的 速 率 为 1 0 K p p s 。 # ! / u s r / b i n / p y t h o n 3 i m p o r t   i p a d d r e s s ,   s y s t a r g e t   =   s y s . a r g v [ 1 ] p r e f i x   =   i n t ( s y s . a r g v [ 2 ] ) f o r   s u b n e t   i n   i p a d d r e s s . i p _ n e t w o r k ( t a r g e t ) . s u b n e t s ( n e w _ p r e f i x = p r e f i x ) :         p r i n t ( s u b n e t ) p y t h o n 3   s p l i t . p y   T A R G E T _ S U B N E T   2 0   |   p a r a l l e l   - j   J O B S   " m a s s c a n   - p   1 - 6 5 5 3 5   - - r a t e   R A T E - - w a i t   0   - - o p e n   { }   - o G   { / / } . g n m a p "
使 用 速 率 和 作 业 ： 5   j o b s   e a c h   w /   1 0 0 k   r a t e 5   j o b s   e a c h   w /   5 0 k   r a t e 2 0   j o b s   e a c h   w /   1 0 k   r a t e 注 意 ： 注 意 ： 我 错 误 计 算 了 第 一 个 速 率 和 作 业 的 差 异 （ 5   j o b s   e a c h   w /   1 0 0 k   r a t e ） ， 因 为 它 的 总 速 率 为 5 0 0 k p p s ， 而 我 的 机 器 只 能 处 理 2 5 0 k p p s 。 尽 管 如 此 ， 结 果 仍 然 是 有 价 值 的 ， 正 如 你 将 在 以 下 图 表 中 看 到 的 。 其 他 组 合 ， 例 如 1 0   j o b s   e a c h   w /   2 0 k   r a t e 是 可 行 的 ， 但 由 于 时 间 和 预 算 有 限 ， 我 无 法 涵 盖 所 有 可 能 的 组 合 。 图 表 ： 观 察 ： 运 行 c o n c u r r e n t s 作 业 的 速 度 比 常 规 扫 描 （ 测 试 用 例 ＃ 1 ） 快 2 - 3 倍 ， 但 结 果 导 致 扫 描 较 少 的 开 放 端 口 。 使 用 扫 描 机 的 最 大 速 率 容 量 将 导 致 扫 描 较 少 的 开 放 端 口 （ 5   j o b s   e a c h   w /   1 0 0 k   r a t e ） 。 较 少 的 作 业 使 用 高 速 率 （ 5   j o b s   e a c h   w /   5 0 k   r a t e ） ， 比 较 多 作 业 使 用 低 速 率 （ 2 0   j o b s   e a c h   w /   1 0 k   r a t e ） 要 好 。 测 试 用 例 ＃ 测 试 用 例 ＃ 3 ： 将 ： 将 1 - 6 5 5 3 5 端 口 范 围 拆 分 为 多 个 小 范 围 ， 并 运 行 端 口 范 围 拆 分 为 多 个 小 范 围 ， 并 运 行 x 个 并 发 个 并 发 M a s s c a n 作 业 ， 每 个 作 业 的 速 率 为 作 业 ， 每 个 作 业 的 速 率 为 Y 第 3 个 测 试 用 例 尝 试 解 决 M a s s c a n 在 扫 描 大 端 口 范 围 时 的 问 题 ， 尤 其 是 针 对 整 个 1 - 6 5 5 3 5 端 口 范 围 的 扫 描 。 我 的 解 决 方 案 是 将 1 - 6 5 5 3 5 端 口 范 围 ， 拆 分 为 多 个 小 范 围 。 就 像 之 前 的 测 试 用 例 一 样 ， 设 置 每 个 作 业 的 速 率 ， 使 总 速 率 等 于 最 大 速 率 的 8 0 - 9 0 ％ 。 以 下 命 令 用 于 此 测 试 用 例 。 P O R T _ R A N G E S 包 含 端 口 范 围 列 表 ， 它 们 被 作 为 p a r a l l e l 输 入 使 用 用 于 并 发 任 务 。 1 - 6 5 5 3 5 端 口 范 围 的 拆 分 有 4 种 方 式 ， 如 下 所 示 ， 每 个 拆 分 包 含 作 业 和 速 率 的 组 合 / 变 化 。 第 一 种 拆 分 方 式 ： 第 一 种 拆 分 方 式 ： 5 组 端 口 范 围 组 端 口 范 围 使 用 速 率 和 作 业 ： 5   j o b s   e a c h   w /   5 0 k   r a t e 2   j o b s   e a c h   w /   1 0 0 k   r a t e 图 表 ： 第 二 种 拆 分 方 式 ： 第 二 种 拆 分 方 式 ： 2 组 端 口 范 围 组 端 口 范 围 c a t   P O R T _ R A N G E S   |   p a r a l l e l   - j   J O B S   " m a s s c a n   - p   { }   - - r a t e   R A T E   - - w a i t   0   - - o p e n   T A R G E T _ S U B N E T   - o G   { } . g n m a p " 1 - 1 3 1 0 7 1 3 1 0 8 - 2 6 2 1 4 2 6 2 1 5 - 3 9 3 2 1 3 9 3 2 2 - 5 2 4 2 8 5 2 4 2 9 - 6 5 5 3 5
使 用 速 率 和 作 业 ： 2   j o b s   e a c h   w /   1 0 0 k   r a t e 2   j o b s   e a c h   w /   1 2 5 k   r a t e 图 表 ： 第 三 种 拆 分 方 式 ： 第 三 种 拆 分 方 式 ： 8 组 端 口 范 围 组 端 口 范 围 使 用 速 率 和 作 业 ： 4   j o b s   e a c h   w /   5 0 k   r a t e 2   j o b s   e a c h   w /   1 0 0 k   r a t e 图 表 ： 第 四 种 拆 分 方 式 ： 第 四 种 拆 分 方 式 ： 4 组 端 口 范 围 组 端 口 范 围 使 用 速 率 和 作 业 ： 2   j o b s   e a c h   w /   1 0 0 k   r a t e 我 之 所 以 这 么 做 ， 是 因 为 我 意 识 到 了 我 已 经 超 出 了 每 月 的 带 宽 限 制 。 为 此 ， 我 不 得 不 多 付 了 1 0 0 美 元 。 图 表 ： 1 - 3 2 7 6 7 3 2 7 6 8 - 6 5 5 3 5 1 - 8 1 9 0 8 1 9 1 - 1 6 3 8 2 1 6 3 8 3 - 2 4 5 7 4 2 4 5 7 5 - 3 2 7 6 6 3 2 7 6 7 - 4 0 9 5 8 4 0 9 5 9 - 4 9 1 5 1 4 9 1 5 2 - 5 7 3 4 3 5 7 3 4 4 - 6 5 5 3 5 1 - 1 6 3 8 3 1 6 3 8 4 - 3 2 7 6 7 3 2 7 6 8 - 4 9 1 5 1 4 9 1 5 2 - 6 5 5 3 5
观 察 ： 以 下 列 出 的 观 察 结 果 涵 盖 了 上 面 提 到 的 所 有 4 个 部 分 。 拆 分 端 口 范 围 会 导 致 更 多 开 放 端 口 （ 这 解 决 M a s s c a n 的 问 题 ） 。 使 用 较 少 的 并 行 作 业 （ 本 例 中 为 2 个 作 业 ） 会 导 致 更 多 的 开 放 端 口 。 在 测 试 中 5 组 端 口 范 围 的 拆 分 方 式 结 果 最 佳 。 原 始 数 据 原 始 数 据 下 表 显 示 了 使 用 上 述 不 同 M a s s c a n 测 试 用 例 进 行 实 验 的 原 始 数 据 。 M a s s c a n   结 论 结 论 根 据 M a s s c a n 测 试 用 例 的 结 果 ， 得 出 以 下 结 论 ： 以 1 0 0 % 的 C P U 利 用 率 运 行 扫 描 机 会 导 致 扫 描 较 少 的 开 放 端 口 。 使 用 机 器 的 最 大 速 率 容 量 会 导 致 扫 描 较 少 的 开 放 端 口 。 当 使 用 p a r a l l e l 任 务 时 ， 较 少 的 作 业 会 导 致 扫 描 更 多 的 开 放 端 口 。 拆 分 端 口 范 围 比 拆 分 目 标 子 网 要 好 。 4 到 5 组 的 端 口 拆 分 方 式 ， 产 生 的 结 果 最 佳 。 N m a p   测 试 用 例 和 结 果 测 试 用 例 和 结 果 此 阶 段 只 执 行 版 本 扫 描 ， 不 包 括 使 用 N m a p 的 N S E s 、 O S   g u e s s 及 其 他 扫 描 功 能 。 N m a p 的 线 程 被 限 制 为 T 4 相 当 于 ： 以 下 N m a p 选 项 也 用 于 模 拟 M a s s c a n 使 用 的 选 项 。 这 些 选 项 适 用 于 所 有 N m a p 测 试 用 例 。 使 用 的 选 项 ： S Y N   s c a n   ( - s S ) V e r s i o n   s c a n   ( - s V ) T h r e a d s   ( - T 4 ) R a n d o m i z e   t a r g e t   h o s t s   o r d e r   ( - - r a n d o m i z e - h o s t s ) N o   p i n g   ( - P n ) N o   D N S   r e s o l u t i o n   ( - n ) 测 试 用 例 ＃ 测 试 用 例 ＃ 1 ： 常 规 扫 描 所 有 ： 常 规 扫 描 所 有 T C P 端 口 端 口 该 测 试 用 例 只 是 使 用 N m a p 进 行 常 规 的 扫 描 ， 因 此 并 没 有 什 么 特 别 之 处 。 此 测 试 用 例 的 命 令 为 ： 观 察 ： 扫 描 4 . 5 天 后 ， 作 业 仍 未 完 成 。 这 是 之 前 提 到 的 缺 点 之 一 ； 当 扫 描 大 型 目 标 网 络 时 ， N m a p 非 常 的 慢 。 由 于 性 能 非 常 低 ， 我 决 定 取 消 这 个 测 试 用 例 。 测 试 用 例 ＃ 测 试 用 例 ＃ 2 ： 使 用 ： 使 用 X 个 并 发 作 业 扫 描 所 有 个 并 发 作 业 扫 描 所 有 T C P 端 口 端 口 在 本 例 中 ， 我 试 图 通 过 运 行 并 发 的 N m a p 扫 描 来 解 决 N m a p 的 低 性 能 问 题 。 这 是 通 过 将 目 标 子 网 拆 分 成 更 小 的 块 来 完 成 的 ， 就 像 我 之 前 对 M a s s c a n 所 做 的 那 样 。 同 样 ， 使 用 下 面 的 p y t h o n 代 码 s p l i t . p y 来 分 割 目 标 子 网 。 - - m a x - r t t - t i m e o u t = 1 2 5 0 m s   - - m i n - r t t - t i m e o u t = 1 0 0 m s   - - i n i t i a l - r t t - t i m e o u t = 5 0 0 m s   - - m a x - r e t r i e s = 6   - - m a x - s c a n - d e l a y = 1 0 m s s u d o   n m a p   - s S V   - p -   - v   - - o p e n   - P n   - n   - - r a n d o m i z e - h o s t s   - T 4   T A R G E T _ S U B N E T   - o A   O U T P U T
此 测 试 用 例 的 命 令 如 下 ： 对 于 该 测 试 用 例 ， 我 决 定 运 行 两 个 并 行 作 业 实 例 ， 可 以 在 下 面 找 到 。 使 用 使 用 5 个 并 发 作 业 ： 个 并 发 作 业 ： / 1 6 个 目 标 子 网 拆 分 为 / 2 0 个 子 网 观 察 ： 同 样 非 常 的 慢 。 2 . 8 天 后 扫 描 仍 未 完 成 ， 所 以 我 取 消 了 扫 描 。 使 用 使 用 6 4 个 并 发 作 业 ： 个 并 发 作 业 ： / 1 6 目 标 子 网 拆 分 为 / 2 4 个 子 网 观 察 ： 五 天 过 去 了 ， 扫 描 仍 未 完 成 ， 所 以 我 也 取 消 了 它 。 测 试 用 例 ＃ 测 试 用 例 ＃ 3 ： 扫 描 ： 扫 描 M a s s c a n 识 别 的 开 放 端 口 和 主 机 的 组 合 列 表 识 别 的 开 放 端 口 和 主 机 的 组 合 列 表 这 个 测 试 用 例 的 思 路 是 ， 首 先 获 取 主 机 列 表 和 M a s s c a n 检 测 到 的 开 放 端 口 组 合 列 表 。 这 个 开 放 端 口 的 组 合 列 表 被 用 作 基 线 （ 在 下 面 的 图 表 中 显 示 为 绿 条 ） ， 以 确 定 下 面 的 N m a p 测 试 用 例 是 否 可 以 检 测 到 更 多 或 较 少 的 开 放 端 口 。 例 如 ， M a s s c a n 检 测 到 3 0 0 个 开 放 端 口 ， 而 常 规 N m a p 扫 描 检 测 到 3 2 0 个 开 放 端 口 。 但 当 使 用 5 个 并 发 的 N m a p 扫 描 时 ， 仅 检 测 到 了 2 9 5 个 开 放 端 口 。 这 意 味 着 常 规 N m a p 扫 描 会 是 更 好 的 选 择 。 使 用 以 下 命 令 从 M a s s c a n 的 输 出 中 获 取 主 机 列 表 ： 下 图 显 示 了 上 述 命 令 的 运 行 情 况 。 以 下 命 令 用 于 获 取 M a s s c a n 检 测 到 的 所 有 开 放 端 口 的 组 合 列 表 。 下 图 显 示 了 命 令 的 运 行 情 况 。 以 下 命 令 用 于 运 行 常 规 的 N m a p 扫 描 。 而 下 面 的 命 令 则 用 于 运 行 并 发 的 N m a p 扫 描 。 这 将 使 用 上 面 命 令 生 成 的 主 机 列 表 和 开 放 端 口 的 组 合 列 表 。 使 用 的 作 业 ： 0   ( 这 是 常 规 的 N m a p 扫 描 ) 1 0 5 0 1 0 0 图 表 ： # ! / u s r / b i n / p y t h o n 3 i m p o r t   i p a d d r e s s ,   s y s t a r g e t   =   s y s . a r g v [ 1 ] p r e f i x   =   i n t ( s y s . a r g v [ 2 ] ) f o r   s u b n e t   i n   i p a d d r e s s . i p _ n e t w o r k ( t a r g e t ) . s u b n e t s ( n e w _ p r e f i x = p r e f i x ) :         p r i n t ( s u b n e t ) p y t h o n 3   s p l i t . p y   T A R G E T _ S U B N E T   2 0   |   p a r a l l e l   - j   J O B S   " s u d o   n m a p   - s S V   - p -   - v   - - o p e n   - P n   - n   - - r a n d o m i z e - h o s t s   - T 4   { }   - o A   { / / } " g r e p   " H o s t : "   M A S S C A N _ O U T P U T . g n m a p   |   c u t   - d   "   "   - f 2   |   s o r t   - V   |   u n i q   >   H O S T S g r e p   " P o r t s : "   M A S S C A N _ O U T P U T . g n m a p   |   c u t   - d   "   "   - f 4   |   c u t   - d   " / "   - f 1   |   s o r t   - n   |   u n i q   |   p a s t e   - s d ,   >   O P E N _ P O R T S s u d o   n m a p   - s S V   - p   O P E N _ P O R T S   - v   - - o p e n   - P n   - n   - - r a n d o m i z e - h o s t s   - T 4   - i L   H O S T S   - o A   O U T P U T c a t   H O S T S   |   p a r a l l e l   - j   J O B S   " s u d o   n m a p   - s S V   - p   O P E N _ P O R T S   - v   - - o p e n   - P n   - n   - - r a n d o m i z e - h o s t s   - T 4   { }   - o A   { } "
观 察 ： 运 行 常 规 N m a p 扫 描 时 ， C P U 利 用 率 仅 为 1 0 ％ 左 右 。 常 规 N m a p 扫 描 发 现 了 更 多 的 开 放 端 口 ， 而 并 发 N m a p 扫 描 则 发 现 的 开 放 端 口 较 少 。 与 基 线 （ 图 表 上 的 绿 条 ） 相 比 ， 在 某 些 目 标 网 络 （ 子 网 A ） 上 识 别 出 更 多 的 开 放 端 口 ， 而 在 其 他 目 标 网 络 （ 子 网 B 和 C ） 上 检 测 到 的 开 放 端 口 较 少 ， 并 且 在 某 些 网 络 （   子 网 D ） 上 没 有 太 大 差 异 。 N m a p 检 测 到 的 其 他 开 放 端 口 检 测 到 的 其 他 开 放 端 口 先 看 下 面 的 表 格 。 例 如 ， 假 设 M a s s c a n 在 每 台 主 机 上 都 检 测 到 了 以 下 的 开 放 端 口 （ 第 2 列 ） 。 在 运 行 N m a p 扫 描 时 ， M a s s c a n 检 测 到 的 所 有 开 放 端 口 的 组 合 将 用 作 目 标 端 口 （ 第 3 列 ） 。 在 我 们 的 示 例 中 ， N m a p 在 完 成 扫 描 后 检 测 到 新 的 开 放 端 口 （ 第 4 列 中 的 粗 体 文 本 ） 。 这 是 如 何 发 生 的 ？ M a s s c a n 是 一 个 异 步 扫 描 器 ， 它 可 能 错 过 了 主 机 1 9 2 . 1 6 8 . 1 . 2 和 1 9 2 . 1 6 8 . 1 . 3 上 的 2 2 端 口 。 由 于 我 们 合 并 了 每 个 主 机 上 所 有 检 测 到 的 开 放 端 口 ， 并 将 它 们 用 作 N m a p 的 目 标 端 口 ， 因 此 将 再 次 探 测 错 过 的 端 口 （ 2 2 ） 。 需 要 注 意 的 是 ， 无 法 保 证 N m a p 能 够 将 其 检 测 为 开 放 状 态 ， 因 为 还 有 其 他 可 能 影 响 扫 描 的 因 素 。 主 机 主 机 通 过 通 过 M a s s c a n 检 测 到 的 开 放 端 口 检 测 到 的 开 放 端 口 N m a p 扫 描 期 间 的 目 标 端 口 扫 描 期 间 的 目 标 端 口 运 行 运 行 N m a p 后 检 测 到 的 开 放 端 口 后 检 测 到 的 开 放 端 口 1 9 2 . 1 6 8 . 1 . 1 2 2 , 8 0 , 4 4 3 2 2 , 8 0 , 4 4 3 , 8 0 8 0 , 8 8 8 8 2 2 , 8 0 , 4 4 3 1 9 2 . 1 6 8 . 1 . 2 8 0 8 0 , 8 8 8 8 2 2 , 8 0 , 4 4 3 , 8 0 8 0 , 8 8 8 8 2 2 , 8 0 8 0 , 8 8 8 1 9 2 . 1 6 8 . 1 . 3 8 0 , 4 4 3 2 2 , 8 0 , 4 4 3 , 8 0 8 0 , 8 8 8 8 2 2 , 8 0 , 4 4 3 测 试 用 例 ＃ 测 试 用 例 ＃ 4 ： 扫 描 ： 扫 描 M a s s c a n 识 别 的 特 定 主 机 上 的 特 定 开 放 端 口 识 别 的 特 定 主 机 上 的 特 定 开 放 端 口 这 一 个 与 前 一 个 测 试 用 例 有 点 相 似 。 在 这 里 ， 我 没 有 合 并 M a s s c a n 从 每 个 主 机 检 测 到 的 所 有 打 开 的 端 口 。 无 论 M a s s c a n 在 特 定 主 机 上 检 测 到 哪 些 开 放 端 口 ， N m a p 都 将 使 用 相 同 的 端 口 。 下 表 说 明 了 为 此 测 试 用 例 执 行 的 操 作 。 主 机 主 机 通 过 通 过 M a s s c a n 检 测 到 的 开 放 端 口 检 测 到 的 开 放 端 口 N m a p 扫 描 期 间 的 目 标 端 口 扫 描 期 间 的 目 标 端 口 1 9 2 . 1 6 8 . 1 . 1 2 2 , 8 0 , 4 4 3 2 2 , 8 0 , 4 4 3 1 9 2 . 1 6 8 . 1 . 2 8 0 8 0 , 8 8 8 8 8 0 8 0 , 8 8 8 8 1 9 2 . 1 6 8 . 1 . 3 8 0 , 4 4 3 8 0 , 4 4 3 以 下 命 令 用 于 获 取 主 机 列 表 。 下 图 显 示 了 命 令 的 运 行 情 况 。 执 行 以 下 命 令 从 各 个 主 机 获 取 开 放 端 口 的 列 表 。 下 图 显 示 了 命 令 的 运 行 情 况 。 c a t   M A S S C A N _ O U T P U T . g n m a p   |   g r e p   H o s t   |   a w k   ' { p r i n t   $ 2 , $ 5 } '   |   s e d   ' s @ / . * @ @ '   |   s o r t   - t '   '   - n   - k 2   |   a w k   - F '   '   - v   O F S = '   '   ' { x = $ 1 ; $ 1 = " " ; a [ x ] = a [ x ] " , " $ 0 } E N D { f o r ( x   i n   a )   p r i n t   x , a [ x ] } ' c a t   M A S S C A N _ O U T P U T . g n m a p   |   g r e p   H o s t   |   a w k   ' { p r i n t   $ 2 , $ 5 } '   |   s e d   ' s @ / . * @ @ '   |   s o r t   - t '   '   - n   - k 2   |   a w k   - F '   '   - v   O F S = '   '   ' { x = $ 1 ; $ 1 = " " ; a [ x ] = a [ x ] " , " $ 0 } E N D { f o r ( x   i n   a )   p r i n t   x , a [ x ] } '
可 以 看 到 ， 输 出 不 同 于 测 试 用 例 3 中 使 用 的 命 令 。 我 们 没 有 组 合 所 有 开 放 的 端 口 ， 而 是 创 建 了 从 各 个 主 机 找 到 的 所 有 开 放 端 口 的 列 表 。 然 后 ， 这 两 个 列 表 被 用 作 输 入 到 p a r a l l e l ， 使 用 : : : : 选 项 ， 以 同 时 运 行 N m a p 扫 描 。 同 样 ， 如 果 你 对 G N U   P a r a l l e l 并 不 熟 悉 ， 可 以 查 看 此 处 的 教 程 。 这 是 一 个 基 于 以 上 两 图 ， 当 上 述 p a r a l l e l 命 令 被 执 行 启 动 同 步 扫 描 时 会 发 生 的 情 况 的 示 例 。 下 图 显 示 了 执 行 测 试 用 例 时 所 发 生 的 情 况 的 一 个 片 段 。 如 下 所 示 ， 1 0 个 并 发 的 N m a p 扫 描 正 在 使 用 p a r a l l e l 运 行 。 使 用 的 作 业 ： 1 0 5 0 1 0 0 图 表 ： 观 察 ： 更 多 的 并 发 作 业 和 以 1 0 0 % 的 C P U 利 用 率 运 行 机 器 会 导 致 较 少 的 开 放 端 口 检 测 。 1 0 到 5 0 个 并 发 的 N m a p 扫 描 没 有 太 大 的 区 别 ， 所 以 建 议 运 行 5 0 个 并 发 作 业 来 缩 短 扫 描 时 间 。 此 测 试 用 例 略 快 于 测 试 用 例 3 ， 但 检 测 到 的 开 放 端 口 较 少 。 原 始 数 据 原 始 数 据 下 表 显 示 了 使 用 上 述 不 同 N m a p 测 试 用 例 进 行 实 验 的 原 始 数 据 。 p a r a l l e l   - j   J O B S   - - l i n k   " s u d o   n m a p   - s S V   - p   { 2 }   - v   - - o p e n   - P n   - n   - T 4   { 1 }   - o A   { 1 } "   : : : :   H O S T S   : : : :   O P E N _ P O R T S s u d o   n m a p   - s S V   - p   4 4 3   - v   - - o p e n   - P n   - n   - T 4   1 9 2 . 1 6 8 . 1 . 2   - o A   1 9 2 . 1 6 8 . 1 . 2 s u d o   n m a p   - s S V   - p   8 0 , 4 4 3 , 1 9 3 5 , 9 4 4 3   - v   - - o p e n   - P n   - n   - T 4   1 9 2 . 1 6 8 . 1 . 5   - o A   1 9 2 . 1 6 8 . 1 . 5 s u d o   n m a p   - s S V   - p   8 0   - v   - - o p e n   - P n   - n   - T 4   1 9 2 . 1 6 8 . 1 . 6   - o A   1 9 2 . 1 6 8 . 1 . 6 s u d o   n m a p   - s S V   - p   8 0 , 4 4 3   - v   - - o p e n   - P n   - n   - T 4   1 9 2 . 1 6 8 . 1 . 7   - o A   1 9 2 . 1 6 8 . 1 . 7 s u d o   n m a p   - s S V   - p   0 8 , 4 4 3   - v   - - o p e n   - P n   - n   - T 4   1 9 2 . 1 6 8 . 1 . 9   - o A   1 9 2 . 1 6 8 . 1 . 9
N m a p   结 论 结 论 根 据 N m a p 测 试 用 例 的 结 果 ， 得 出 以 下 结 论 ： 使 用 M a s s c a n （ 测 试 用 例 ＃ 3 ） 识 别 的 组 合 开 放 端 口 运 行 N m a p 扫 描 可 获 得 最 佳 结 果 。 这 也 是 推 荐 的 方 法 ， 因 为 有 可 能 发 现 额 外 的 开 放 端 口 。 以 1 0 0 % 的 C P U 利 用 率 运 行 扫 描 机 会 导 致 扫 描 较 少 的 开 放 端 口 。 使 用 p a r a l l e l 任 务 时 ， 较 少 的 作 业 会 导 致 扫 描 更 多 的 开 放 端 口 。 研 究 总 结 研 究 总 结 推 荐 方 法 推 荐 方 法 根 据 对 M a s s c a n 和 N m a p 进 行 的 测 试 用 例 的 结 果 ， 建 议 在 网 络 范 围 的 端 口 扫 描 期 间 采 用 以 下 方 法 实 现 速 度 与 准 确 度 之 间 的 平 衡 ： 1 . 首 先 运 行 2 个 或 3 个 并 发 M a s s c a n 作 业 ， 所 有 6 5 5 3 5 个 端 口 分 为 4 - 5 组 范 围 。 2 . 从 M a s s c a n 的 输 出 中 获 取 主 机 列 表 和 开 放 端 口 组 合 列 表 。 3 . 使 用 这 些 列 表 作 为 N m a p 的 输 入 并 执 行 常 规 N m a p 扫 描 。 注 意 事 项 注 意 事 项 对 于 这 两 种 工 具 ， 应 避 免 以 下 行 为 导 致 的 较 少 开 放 端 口 检 测 ： 扫 描 时 应 避 免 C P U 过 载 。 不 要 使 用 扫 描 机 的 最 大 速 率 容 量 。 避 免 运 行 太 多 的 并 发 任 务 。 总 结 总 结 虽 然 这 项 研 究 提 供 了 一 种 如 何 在 网 络 端 口 扫 描 期 间 寻 找 速 度 和 准 确 度 平 衡 的 方 法 ， 但 大 家 不 应 将 此 视 为 1 0 0 ％ 可 靠 。 由 于 我 个 人 的 时 间 和 预 算 有 限 ， 研 究 期 间 排 除 了 诸 多 因 素 。 最 值 得 注 意 的 是 ， 在 整 个 研 究 期 间 我 仅 使 用 了 一 个 I P 地 址 ， 显 然 这 并 不 是 一 个 严 谨 的 设 置 。 由 于 我 对 相 同 的 目 标 网 络 执 行 了 多 次 扫 描 ， 因 此 扫 描 机 的 I P 地 址 可 能 会 以 某 种 形 式 被 列 入 黑 名 单 ， 这 可 能 会 对 开 放 端 口 的 检 测 数 量 带 来 影 响 。 相 关 文 章 相 关 文 章 h t t p s : / / c a p t - m e e l o . g i t h u b . i o / / p e n t e s t / 2 0 1 9 / 0 1 / 1 6 / o f f s e c - c e r t s . h t m l h t t p s : / / c a p t - m e e l o . g i t h u b . i o / / p e n t e s t / 2 0 1 8 / 0 8 / 0 3 / p w n i n g - w i t h - t e l e r i k . h t m l h t t p s : / / c a p t - m e e l o . g i t h u b . i o / / p e n t e s t / 2 0 1 8 / 0 6 / 2 6 / p a t c h i n g - d o u b l e p u l s a r . h t m l *   参 考 来 源 ： 参 考 来 源 ： s e c i s t ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理