搜索

[15279] 2020-04-21_关于NetworkDiscovery的一些思考

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-04-21_关于NetworkDiscovery的一些思考 关 于 N e t w o r k   D i s c o v e r y 的 一 些 思 考 灭 迹 下 的 荒 诞   F r e e B u f   2 0 2 0 - 0 4 - 2 1 少 侠 ， 请 留 步 ！ 少 侠 ， 请 留 步 ！ 在 下 这 有 一 份 你 要 搞 的 那 个 内 网 的 主 机 端 口 明 细 表 。 在 下 这 有 一 份 你 要 搞 的 那 个 内 网 的 主 机 端 口 明 细 表 。 少 侠 你 在 接 下 来 进 行 的 全 内 网 端 口 探 测 的 过 程 中 ， 可 能 会 遇 到 以 下 棘 手 的 情 况 ： ① 需 要 对 巨 量 的 ① 需 要 对 巨 量 的 i p 进 行 全 端 口 探 测 ； （ 进 行 全 端 口 探 测 ； （ n m a p 耗 时 太 长 ， 等 的 让 你 怀 疑 人 生 的 那 种 ） 耗 时 太 长 ， 等 的 让 你 怀 疑 人 生 的 那 种 ） ② ②   高 速 度 与 低 误 报 二 者 不 可 兼 得 ； （ 鱼 与 熊 掌 不 可 兼 得 ） 高 速 度 与 低 误 报 二 者 不 可 兼 得 ； （ 鱼 与 熊 掌 不 可 兼 得 ） ③ 有 些 服 务 器 有 着 严 格 的 防 火 墙 策 略 ； （ ③ 有 些 服 务 器 有 着 严 格 的 防 火 墙 策 略 ； （ t c p 头 改 啥 标 志 位 怕 也 是 不 好 混 进 去 ） 头 改 啥 标 志 位 怕 也 是 不 好 混 进 去 ） 关 于 以 上 问 题 本 文 提 出 了 恰 当 的 解 决 方 案 ， 全 文 充 满 了 作 者 独 到 的 见 解 ， 不 可 不 看 呀 ； 资 产 统 计 中 你 拿 到 巨 多 的 i p ， 需 要 为 每 个 i p 统 计 详 细 到 每 个 端 口 的 信 息 时 ， 你 有 没 有 经 历 过 漫 长 的 等 待 ， 看 着 n m a p 缓 慢 的 百 分 比 进 度 ， 简 直 想 卸 载 了 n m a p 。 n m a p 的 优 势 不 在 于 进 行 如 此 大 范 围 的 资 产 探 测 ； 而 是 对 于 少 量 i p 进 行 细 致 的 探 测 。 m a s s c a n 和 z m a p 则 是 此 类 擅 长 者 。 关 于 n m a p 、 z m a p 、 m a s s c a n 对 比 ， 此 处 不 做 赘 述 ， 请 看 下 面 这 位 老 哥 的 文 章 ； h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 1 1 9 3 4 0 . h t m l 简 言 之 ， z m a p 与 m a s s c a n 皆 采 用 异 步 传 输 ； 而 且 ， 在 对 任 意 地 址 端 口 的 组 合 的 探 测 时 ， m a s s c a n 表 现 的 更 加 灵 活 和 出 色 ； 但 是 ， m a s s c a n 和 z m a p 都 有 一 个 无 法 忍 受 的 误 报 率 。 影 响 m a s s c a n 误 报 率 的 因 素 有 很 多 ， 主 要 有 这 么 三 个 方 面 ： 发 包 速 度 、 网 络 性 能 、 t c p / i p 堆 栈 冲 突 ；
不 同 网 络 环 境 中 网 络 的 性 能 不 同 ， 且 网 络 性 能 涉 及 到 的 因 素 很 多 ， 丢 包 率 、 抖 动 率 、 时 延 、 包 转 发 率 等 等 ， 且 网 络 性 能 这 项 是 我 们 无 法 改 变 的 ， 所 以 我 们 先 把 网 络 性 能 作 为 一 个 常 量 ； 但 是 发 包 速 度 和 t c p / i p 堆 栈 冲 突 是 我 们 能 改 变 的 。 理 论 上 ： a 、 解 决 了 堆 栈 冲 突 误 报 率 会 变 低 ； b 、 发 包 速 度 越 慢 误 报 率 越 低 ； 但 是 发 包 速 度 和 误 报 率 之 间 并 不 是 严 格 的 正 比 关 系 ， 并 且 发 包 速 度 太 低 m a s s c a n 就 没 有 了 使 用 意 义 。 所 以 ， 需 要 先 来 探 究 一 下 ， 怎 样 的 网 络 性 能 下 配 置 多 少 的 发 包 速 度 可 以 兼 顾 速 度 与 准 确 率 。 我 在 本 地 网 络 做 了 一 个 关 于 m a s s c a n 的 小 实 验 ： 1 、 先 测 试 一 下 本 地 网 络 最 大 能 支 持 的 包 转 发 率 ， 如 下 图 所 示 结 果 ： 表 示 包 转 发 率 的 r a t e 值 一 直 在 1 7 0 - k p p s ～ 2 1 0 k p p s 之 间 波 动 2 、 测 试 一 下 r a t e 为 2 1 0 k p p s 的 情 况 下 扫 描 内 网 中 2 4 个 i p 的 全 端 口 ， 探 测 到 的 存 活 端 口 数 量 是 多 少 。 如 下 图 所 示   结 果 ： 探 测 的 开 放 端 口 数 量 为 3 8 个 3 、 测 试 一 下 r a t e 为 1 7 0 k p p s 的 情 况 下 扫 描 内 网 中 2 4 个 i p 的 全 端 口 ， 探 测 到 的 存 活 端 口 数 量 是 多 少 。 如 下 图 所 示
结 果 ： 探 测 到 开 放 端 口 数 量 为 4 8 个 4 、 测 试 一 下 r a t e 为 1 1 0 k p p s 的 情 况 下 扫 描 内 网 中 2 4 个 i p 的 全 端 口 ， 探 测 到 的 存 活 端 口 数 量 是 多 少 。 如 下 图 所 示 结 果 ： 探 测 到 开 放 端 口 数 量 为 5 2 个 5 、 测 试 一 下 r a t e 为 1 0 0 k p p s 的 情 况 下 扫 描 内 网 中 2 4 个 i p 的 全 端 口 ， 探 测 到 的 存 活 端 口 数 量 是 多 少 。 如 下 图 所 示 结 果 ： 探 测 到 开 放 端 口 数 量 为 5 2 个 6 、 测 试 一 下 r a t e 为 8 0 k p p s 的 情 况 下 扫 描 内 网 中 2 4 个 i p 的 全 端 口 ， 探 测 到 的 存 活 端 口 数 量 是 多 少 。 如 下 图 所 示 结 果 ： 探 测 到 开 放 端 口 数 量 为 5 3
7 、 测 试 一 下 r a t e 为 5 0 k p p s 的 情 况 下 扫 描 内 网 中 2 4 个 i p 的 全 端 口 ， 探 测 到 的 存 活 端 口 数 量 是 多 少 。 如 下 图 所 示 结 果 ： 探 测 到 开 放 端 口 数 量 为 5 3 个 8 、 测 试 一 下 r a t e 为 1 0 k p p s 的 情 况 下 扫 描 内 网 中 2 4 个 i p 的 全 端 口 ， 探 测 到 的 存 活 端 口 数 量 是 多 少 。 如 下 图 所 示 结 果 ： 探 测 到 开 放 端 口 数 量 为 5 3 个 9 、 测 试 一 下 r a t e 为 1 k p p s 的 情 况 下 扫 描 内 网 中 2 4 个 i p 的 全 端 口 ， 探 测 到 的 存 活 端 口 数 量 是 多 少 。 如 下 图 所 示 结 果 ： 探 测 到 开 放 端 口 数 量 为 5 3 个 测 试 速 度 低 于 1 k p p s ， 就 太 慢 了 ， 就 算 结 果 更 准 确 却 没 有 意 义 了 ， 所 以 低 于 1 k p p s 的 就 不 做 测 试 了 。 统 计 一 下 以 上 测 试 的 结 果 ： 转 发 率 转 发 率 ( k p p s ) 2 1 0 1 7 0 1 1 0 1 0 0 8 0 5 0 1 0 1 探 测 到 的 开 放 端 口 个 数 3 8 4 8 5 2 5 3 5 3 5 3 5 3 5 3 我 们 可 以 发 现 在 我 当 前 的 网 络 环 境 中 ， 转 发 率 为 1 0 0 k p p s 时 是 最 合 适 的 速 度 大 小 ， 可 能 在 不 同 网 络 中 会 有 一 些 差 异 。
以 上 是 测 试 结 果 ， 我 们 每 一 次 使 用 m a s s c a n 总 不 可 能 都 这 么 测 吧 ， 确 实 如 此 。 我 分 享 一 下 我 的 经 验 ： 最 合 适 的 速 度 一 般 是 在 网 络 最 大 转 发 率 的 我 分 享 一 下 我 的 经 验 ： 最 合 适 的 速 度 一 般 是 在 网 络 最 大 转 发 率 的 5 0 % 左 右 。 左 右 。 看 完 了 速 度 与 误 报 率 的 关 系 后 ， 我 们 来 看 一 下 m a s s c a n 的 t c p / i p 堆 栈 冲 突 。 其 实 呀 ， m a s s c a n 是 拥 有 独 立 的 T C P / I P 堆 栈 的 ； 在 平 时 使 用 中 ， 我 发 现 当 为 m a s s c a n 配 置 单 独 的 i p 时 ； 它 的 性 能 才 能 被 充 分 发 挥 ！ ！ ！ 误 报 率 显 著 降 低 。 我 们 来 看 一 下 ， 当 配 置 独 立 i p ， 转 发 率 为 1 0 0 k p p s 时 ， 其 他 情 况 完 全 不 变 ， m a s s c a n 的 扫 描 结 果 如 何 ？ 如 下 图 所 示 结 果 ： 探 测 到 开 放 的 的 端 口 数 量 为 1 5 7 个 这 与 刚 才 的 1 0 0 k p p s 时 发 现 的 5 3 个 相 比 ， 几 乎 三 倍 ！ ！ ！ 在 这 种 情 况 下 我 估 算 了 一 下 它 的 速 度 ： 1 0 分 钟 扫 描 1 0 0 0 个 i p 的 全 端 口 。 这 是 n m a p 速 度 的 一 千 多 倍 ， 而 且 在 准 确 度 上 几 乎 没 有 差 别 。 在 获 得 i p 的 全 端 口 探 测 结 果 之 后 ， 你 并 不 能 确 定 端 口 对 应 的 服 务 是 什 么 ？ 这 时 候 就 可 以 使 用 n m a p 了 ， n m a p 有 着 丰 富 的 指 纹 库 ， 可 以 为 我 们 确 定 端 口 对 应 的 服 务 版 本 。 先 调 用 m a s s c a n 库 扫 描 ， 再 调 用 n m a p 库 扫 描 ， 如 果 i p 端 口 数 量 过 多 ， 可 以 配 合 多 线 程 ； 后 面 会 完 善 一 下 代 码 再 放 在 g i t h u b 上 ， 这 里 先 放 出 简 略 版 。 以 上 代 码 实 现 如 下 ：
还 有 开 篇 提 到 的 最 后 一 个 问 题 ， 有 些 服 务 器 有 着 严 格 的 防 火 墙 策 略 怎 么 办 ？ 有 防 火 墙 ， 需 要 对 其 进 行 各 种 骚 姿 势 的 绕 过 时 ， m a s s c a n 就 显 得 很 无 力 了 。 这 时 还 是 n m a p 更 为 适 合 ， 配 合 p y t h o n 的 多 线 程 ， 速 度 也 过 的 去 。 过 防 火 墙 姿 势 有 很 多 ， 感 兴 趣 的 可 以 去 看 《 n m a p 渗 透 测 试 》 这 本 书 ， 这 里 只 讲 我 平 时 常 用 的 两 种 。 1 、 数 据 包 分 片 有 些 防 火 墙 为 了 减 少 数 据 包 压 力 ， 不 会 对 数 据 包 进 行 组 合 之 后 再 检 查 ， 而 是 对 单 个 数 据 包 直 接 检 查 。
如 下 图 所 示
2 、 指 定 源 端 口 防 火 墙 的 存 在 往 往 会 影 响 一 些 业 务 的 工 作 ， 管 理 员 很 有 可 能 会 放 行 来 自 特 定 端 口 的 数 据 包 ， 比 如 说 源 端 口 5 3 的 d n s 服 务 。 如 下 图 所 示 参 考 文 档 ： 参 考 文 档 ： 《 n m a p 渗 透 测 试 指 南 》 h t t p s : / / y q . a l i y u n . c o m / a r t i c l e s / 9 9 7 4 3 ? s p m = a 2 c 4 e . 1 1 1 6 3 0 8 0 . s e a r c h b l o g . 2 2 . 2 6 4 e 2 e c 1 i w q o g V h t t p s : / / g i t h u b . c o m / r o b e r t d a v i d g r a h a m / m a s s c a n * 本 文 作 者 ： 灭 迹 下 的 荒 诞 ， 转 载 请 注 明 来 自 本 文 作 者 ： 灭 迹 下 的 荒 诞 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理