搜索

[263] 2018-11-11_端口扫描-Scapy

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-11-11_端口扫描-Scapy 端 口 扫 描   -   S c a p y 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 1 - 1 1 0 x 0 0 ： 简 介 ： 简 介 s c a p y   除 了 之 前 在 二 层 三 层 四 层 做 发 现 外 ， 也 可 以 用 来 扫 描 端 口 。 0 x 0 1 ： ： s c a p y   u d p   端 口 扫 描 端 口 扫 描 先 说 一 下   s c a p y   根 据   u d p   来 发 现 端 口 的 原 理 ， 首 先 ， 要 扫 描 端 口 的 主 机 是 在 线 的 ， 可 以 通 过 之 前 各 层 的 发 现 技 术 去 发 现 目 标 主 机 是 否 在 线 。 发 送   u d p   包 如 果 一 个 机 器 收 到 后 ， 端 口 在 没 有 开 放 的 情 况 下 会 返 回 一 个   i c m p   包 ， 提 示 端 口 不 可 达 。 如 果 端 口 开 放 的 话 ， 则 没 有 任 何 返 回 信 息 ， 因 为   u d p   不 像   t c p ， u d p   是 没 有 返 回 信 息 的 。 所 以 可 以 根 据 这 个 来 判 断 端 口 是 否 开 放 。 s c a p y   使 用   u d p   检 测 端 口 开 放 和 不 开 放 的 结 果 对 比 如 下 ：
5 3   是 开 放 的 ， 5 4   是 没 有 开 放 的 ， 可 以 看 到   5 3   没 有 返 回 任 何 信 息 ， 5 4   的   i c m p   包 里 返 回 了   p o r t - u n r e a c h a b l e   端 口 不 可 达 的 信 息 。 上 面 是 单 个 端 口 的 发 现 ， 可 以 借 助   p y t h o n   写 一 个 脚 本 用 来 批 量 发 现 端 口 号 。 脚 本 首 先 需 要 接 收   3   个 参 数 ， 第 一 个 是 要 检 测 的   i p   地 址 ， 第 二 个 是 开 始 的 端 口 号 ， 第 三 个 是 结 束 的 端 口 号 。 然 后 通 过   f o r 循 环 这 些 端 口 号 给   s c a p y   进 行 发 送   u d p   包 ， 最 后 根 据 返 回 的 结 果 来 判 断 目 标 端 口 是 否 在 线 。 t i m e . s l e e p   的 作 用 是 停 止   1   秒 钟 ， 怕 脚 本 执 行 太 快 ， 造 成 结 果 不 准 确 ， 缺 点 就 是 会 慢 一 点 。 执 行 结 果 如 下 ： 通 过   w i r e s h a r k   抓 包 如 下 ： 0 x 0 2 ： 总 结 ： 总 结 # ! / u s r / b i n / p y t h o n #   - * -   c o d i n g : U T F - 8   - * - i m p o r t   l o g g i n g l o g g i n g . g e t L o g g e r ( " s c a p y . r u n t i m e " ) . s e t L e v e l ( l o g g i n g . E R R O R ) f r o m   s c a p y . a l l   i m p o r t   * i m p o r t   t i m e i m p o r t   s y s i f   l e n ( s y s . a r g v ) ! =         s y s . e x i t ( ) i p   =   s y s . a r g v [ 1 ] s t a r t   =   i n t ( s y s . a r g v [ 2 ] ) e n d   =   i n t ( s y s . a r g v [ 3 ] ) f o r   p o r t   i n   r a n g e ( s t a r t , e n d ) :         a   =   s r 1 ( I P ( d s t = i p ) / U D P ( d p o r t = p o r t ) , t i m e o u t = 5 , v e r b o s e = 0 )         t i m e . s l e e p ( 1 )         i f   a   = =   N o n e :                 p r i n t   p o r t         e l s e :                 p a s s
s c a p y   因 为 可 以 构 造 很 多 的 类 型 数 据 包 ， 所 以 可 以 用 来 在 二 层 、 三 层 、 四 层 去 发 现 主 机 是 否 在 线 ， 也 可 以 去 发 现 目 标 的 端 口 是 否 在 线 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理