搜索

[265] 2018-11-15_端口扫描-Scapy-隐蔽扫描

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-11-15_端口扫描-Scapy-隐蔽扫描 端 口 扫 描   -   S c a p y   -   隐 蔽 扫 描 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 1 - 1 5 0 x 0 0 ： 简 介 ： 简 介 端 口 扫 描 可 分 为 三 种 ， 分 别 是 隐 蔽 扫 描 、 全 链 接 扫 描 、 僵 尸 扫 描 。 隐 蔽 扫 描 ： 像 服 务 器 发 起 的 请 求 不 会 经 历 完 整 的 三 次 握 手 ， 首 先 会 向 目 标 服 务 器 进 行 第 一 次 握 手 ， 发 送 一 个   S Y N   包 ， 然 后 根 据 服 务 器 返 回 的   f l a g s   来 判 断 目 标 端 口 是 否 开 放 ， f l a g s   如 果 返 回 了   S A （ S Y N / A C K ） 则 代 表 端 口 开 放 ， S A   这 个 是 正 常 的 第 二 次 握 手 ， 如 果 返 回 的 是   R A （ R S T S / A C K ） ， 则 代 表 端 口 不 开 放 ， R A   是 目 标 服 务 器 没 有 正 常 返 回 的 意 思 。 当 自 己 收 到 第 二 次 握 手 返 回 的 信 息 后 ， 就 已 经 可 以 确 认 端 口 开 放 情 况 ， 所 以 就 不 再 向 目 标 发 送 第 三 次 的 确 认 包   A C K   了 ， 因 为 不 完 整 ， 缺 少 第 三 次 的 确 认 ， 所 以 称 为 隐 蔽 扫 描 。 0 x 0 1 ： ： s c a p y   t c p   隐 蔽 扫 描 隐 蔽 扫 描 因 为 隐 蔽 扫 描 需 要 建 立 握 手 ， 所 以 协 议 是   t c p ， s c a p y   命 令 如 下 ：
5 3   是 开 放 的 ， f l a g s   返 回 的 是   S A ， 5 4   是 没 有 开 放 的 ， f l a g s   返 回 的 是   R A 。 结 合   p y t h o n   批 量 发 现 脚 本 如 下 ： 脚 本 三 个 参 数 ， 分 别 是 目 标   i p ， 其 实 端 口 和 结 束 端 口 。 然 后 遍 历 端 口 给 到   s c a p y   进 行 检 测 ， 最 后 根 据 返 回 的   f l a g s   信 息 来 判 断 端 口 是 否 开 放 ， 脚 本 中 是 判 断 值 是 否 为   1 8 ， 1 8   带 表 的 是   S A ， 如 果 不 等 于   1 8 ， 则 代 表 只 要 返 回 不 是   S A   的 ， 都 没 有 开 放 。 1 8   之 所 以 等 于   S A ， 首 先 看 一 下   t c p   包 头 返 回   s y n / a c k   的   w i r e s h a r k   抓 包 情 况 ： 数 据 包 里 的   f l a g s   从 下 网 上 数 位 数 分 别 为   1 ， 2 ， 4 ， 8 ， 1 6 ， 3 2 ， 6 4 … … ， 1 6 + 2   为   1 8 ， 也 就 是   s y n   段 和   a c k n o w l e d g m e n t   段 ， 这 两 位 的 值 都 为   1   时 ， 则 代 表   f l a g s   为   S A 。 再 来 看 下   R A   的 情 况 ， 如 下 图 ： # ! / u s r / b i n / p y t h o n i m p o r t   l o g g i n g l o g g i n g . g e t L o g g e r ( " s c a p y . r u n t i m e " ) . s e t L e v e l ( l o g g i n g . E R R O R ) f r o m   s c a p y . a l l   i m p o r t   * i f   l e n ( s y s . a r g v ) ! = 4 :                 s y s . e x i t ( ) i p = s y s . a r g v [ 1 ] s t a r t = i n t ( s y s . a r g v [ 2 ] ) e n d = i n t ( s y s . a r g v [ 3 ] ) f o r   p o r t   i n   r a n g e ( s t a r t , e n d ) :         a = s r 1 ( I P ( d s t = i p ) / T C P ( d p o r t = p o r t ) , t i m e o u t = 1 , v e r b o s e = 0 )         i f   a   = =   N o n e :                 p a s s         e l s e :                 i f   i n t ( a [ T C P ] . f l a g s ) = = 1 8 :                         p r i n t   p o r t                 e l s e :                         p a s s
4   位   r e s e t   段 值 为   1 ， 1 6   位   a c k n o w l e d g m e n t   段 值 为   1 ， 也 就 是   R A ， 1 6 + 4   为   2 0 ， 不 为   1 8 。 这 就 是 脚 本 中 为 什 么 通 过   f l a g s = = 1 8 来 判 断 端 口 是 否 开 放 。 最 后 来 看 下 脚 本 的 扫 描 结 果 ： 0 x 0 2 ： 拓 展 ： 拓 展 先 来 看 一 个 情 况 ， 用   s c a p y   发 现 单 个 端 口 ， 执 行 结 果 如 下 图 ： t c p   包 头 里 的   f l a g s   为   S A ,   通 过   w i r e s h a r k   抓 包 如 下 ： 可 以 发 现 ， w i r e s h a r   抓 的 包 再 收 到   s y n / a c k   后 有 一 个 返 回 包   R S T 。 这 个 包 不 是   s c a p y   产 生 的 ， 而 是 系 统 内 核 回 的 。 流 程 是 这 样 的 ： s c a p y   向 目 标 服 务 器 发 送 了   S Y N ， 目 标 服 务 器 返 回 了   S Y N / A C K ， 这 时 自 己 的 机 器 平 白 无 故 的 接 收 了 个   S Y N / A C K ， 很 是 郁 闷 ， 所 以 会 直 接 返 回   R S T S 。
0 x 0 3 ： 总 结 ： 总 结 到 目 前 位 置 ， s c a p y   记 录 了 其 通 过 修 改 包 头 类 型 来 发 送 不 同 的 协 议 ， 以 此 来 实 现 一 些 发 现 端 口 发 现 主 机 的 工 作 。 二 层 用 a r p ， 三 层 用   i c m p ， 四 层 用   u d p   和   t c p ， 端 口   u d p   根 据 返 回 信 息 端 口 不 可 达 来 判 断 ， 端 口   t c p   根 据   f l a g s   返 回 信 息   S A   和   R A   来 判 断 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理