搜索

[17926] 2021-05-06_将nmap指纹集成到扫描器中.

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-05-06_将nmap指纹集成到扫描器中.md 将 n m a p 指 纹 集 成 到 扫 描 器 中 . m d 原 创   w 8 a y   H a c k i n g 就 是 好 玩   2 0 2 1 - 0 5 - 0 6 n m a p 真 是 一 款 神 器 ， 并 且 开 源 了 这 么 多 年 依 旧 在 更 新 。 i m a g e - 2 0 2 1 0 5 0 5 2 3 1 8 5 6 5 8 8 六 天 前 依 然 在 更 新 。 每 次 做 扫 描 时 调 用 n m a p 虽 然 没 什 么 大 碍 ， 但 也 总 想 着 能 自 己 实 现 一 款 可 控 的 端 口 指 纹 识 别 工 具 。 n m a p 指 纹 解 析 指 纹 解 析 n m a p 的 指 纹 是 开 源 的 ， 下 载   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / n m a p / n m a p / m a s t e r / n m a p - s e r v i c e - p r o b e s   这 个 文 件 就 好 。 i m a g e - 2 0 2 1 0 5 0 5 2 3 2 2 4 2 0 2 9 但 是 想 调 用 它 的 指 纹 ， 你 需 要 写 一 套 脚 本 来 解 析 它 的 格 式 。 关 于 指 纹 的 格 式 描 述 可 以 参 考 下 面 链 接 官 方 文 档 h t t p s : / / n m a p . o r g / b o o k / v s c a n - f i l e f o r m a t . h t m l N m a p 原 理 0 2   -   编 写 自 己 的 服 务 探 测 脚 本 h t t p s : / / w w w . c n b l o g s . c o m / l i u n 1 9 9 4 / p / 6 9 8 6 5 4 4 . h t m l 不 想 看 也 没 关 系 ， 我 根 据 上 面 的 参 考 ， 写 了 一 个 脚 本 ， 可 以 将 n m a p 的 指 纹 转 换 为 j s o n 可 读 的 模 式 ， 只 需 要 引 入 这 个 j s o n 文 件 ， 就 更 方 便 进 行 扫 描 的 操 作 了 。 脚 本 地 址 ： h t t p s : / / g i t h u b . c o m / b o y - h a c k / n m a p - p a r s e r j s o n 化 之 后 指 纹 是 这 样 的
i m a g e - 2 0 2 1 0 5 0 5 2 3 3 0 5 0 3 4 6 每 个 字 段 的 解 释 每 个 字 段 的 解 释 是 协 议 ， t c p 或 u d p 是 协 议 的 名 称 是 这 个 协 议 要 发 送 的 p a y l o a d 是 一 个 端 口 列 表 ， 在 这 个 端 口 里 才 使 用 这 个 协 议 和 是 匹 配 的 指 纹 列 表 p r o t o c o l p r o b e n a m e p r o b e s t r i n g p o r t s m a t c h e s s o f t m a t c h e s
i m a g e - 2 0 2 1 0 5 0 5 2 3 3 4 2 7 8 2 1 根 据 正 则 匹 配 就 可 以 获 取 到 n a m e ， 版 本 等 的 信 息 了 用 用 n m a p 做 网 络 空 间 探 测 做 网 络 空 间 探 测 有 了 指 纹 ， 就 可 以 自 己 写 一 个 关 于 网 络 空 间 探 测 的 小 玩 具 了 ， 但 要 做 大 ， 还 需 要 考 虑 一 些 可 能 的 技 术 问 题 。 依 稀 记 得 @ 白 帽 会 赵 武   发 过 一 篇 文 章 。 指 纹 探 测 技 术 上 可 分 为 三 类 连 接 端 口 后 ， 会 回 显 一 个 包 ， 这 个 包 可 以 当 作 指 纹 发 送 一 个 包 ， 会 返 回 一 个 包 ， 这 个 包 可 作 为 指 纹 发 送 一 个 包 ， 这 个 包 正 确 才 会 显 示 内 容 根 据 n m a p 指 纹 就 可 以 获 得 前 两 类 的 指 纹 信 息 了 ， 后 一 类 得 靠 自 己 根 据 协 议 自 己 实 现 了 （ 这 也 是 大 厂 的 技 术 壁 垒 ） 。 还 有 一 个 壁 垒 就 是 扫 描 速 度 如 何 优 化 ， 用 无 状 态 扫 描 器 ， z m a p 或 者 m a s s c a n 可 以 快 速 的 扫 描 i p 开 放 的 端 口 ， 但 是 它 们 的 运 行 原 理 只 在 握 手 的 第 一 个 包 ， 所 以 它 们 只 能 进 行 探 测 。
进 行 指 纹 识 别 就 要 进 行 有 状 态 的 扫 描 ， 在 无 状 态 发 包 获 取 成 功 后 再 次 发 包 变 成 正 常 的 握 手 模 式 ， 再 发 各 种 探 针 来 进 行 指 纹 识 别 ， 但 此 时 速 度 肯 定 会 有 下 降 。 这 里 的 流 程 可 以 优 化 为 无 状 态 发 包 ， 收 到 回 复 后 继 续 无 状 态 发 送 探 针 ， 然 后 标 记 ， 最 后 网 卡 收 包 的 时 候 探 测 到 这 个 标 记 的 就 行 。 参 考 参 考 n m a p h t t p s : / / g i t h u b . c o m / n m a p / n m a p n m a p 指 纹 转 换 j s o n 文 件 h t t p s : / / g i t h u b . c o m / b o y - h a c k / n m a p - p a r s e r 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理