埠掃描:埠對應網路服務及應用端程式
服務端程式的漏洞通過埠攻入
發現開放的埠
更具體的攻擊面
UDP埠掃描:
如果收到ICMP埠不可達,表示埠關閉
如果沒有收到回包,則證明埠是開放的
和三層掃描IP剛好相反

Scapy埠開發掃描
,其命令為:sr1(IP(dst=”192.168.45.129”)/UDP(dport=53),timeout=1,verbose=1)
也可以使用nmap去掃描:nmap -sU 192.168.45.129

TCP掃描:基於連線的掃描,分為以下幾類:
全連線掃描:建立完整的三次握手,所有的TCP掃描方式都是基於三次握手的變化來判斷目標系統埠狀態

隱蔽掃描:傳送SYN資料包,如果收到對方發來的ACK資料包,證明其線上,不與其建立完整的三次握手連線,在應用層日誌內不記錄掃描行為,十分隱蔽,網路層審計會被發現跡象

殭屍掃描:是一種極其隱蔽的掃描方式,實施條件苛刻,對於掃描發起方和被掃描方之間,必須是需要實現地址偽造,必須是殭屍機(指的是閒置系統,並且系統使用遞增的IPID)早期的win xp,win 2000都是遞增的IPID,如今的LINUX,WINDOWS都是隨機產生的IPID, 1,掃描者向殭屍機發送SYN+ACY,殭屍機判斷未進行三次握手,所以返回RST包,在RST資料包內有一個IPID,值記為X,那麼掃描者就會知道被掃描者的IPID
2,掃描者向目標伺服器傳送SYN資料包,並且偽裝源地址為殭屍機,如果目標伺服器埠開放,那麼就會向殭屍機發送SYN+ACK資料包,那麼殭屍機也會發送RST資料包,那麼其IPID就是X+1(因為殭屍機足夠空閒,這個就為其收到的第二個資料包)
3,掃描者再向殭屍機發送SYN+ACK,那麼殭屍機再次傳送RST資料包,IPID為X+2,如果掃描者收到殭屍機的IPID為X+2,那麼就可以判斷目標伺服器埠開放

隱蔽的埠掃描:掃描者傳送SYN資料包給目標系統,若目標發來SYN+ACK資料包後,掃描者返回RST斷開連線資料包
使用scapy傳送資料包:首先開啟三臺虛擬機器,
kali虛擬機器:192.168.45.128
Linux虛擬機器:192.168.45.129
windows虛擬機器:192.168.45.132
傳送SYN資料包:通過抓包可以檢視kali向linux傳送syn資料包linux虛擬機器返回Kali虛擬機器SYN+ACK資料包 kali系統並不知道使用者傳送了SYN包,而其莫名其妙收到了SYN+ACK資料包,便會發RST包斷開連線

也可以使用下列該命令檢視收到的資料包的資訊,收到對方相應的SYN+ACK資料包,scapy預設從本機的80埠往目標系統的20號埠傳送,當然也可以修改如果向目標系統傳送一個 隨機埠:通過抓包的獲得:1,kali向linux傳送SYN資料包,目標埠23456,,Linux系統由自己的23456埠向kali系統的20號埠返回RST+ACK資料包,表示系統埠未開放會話結束使用python指令碼去進行scapy掃描nmap做隱蔽埠掃描:
nmap -sS 192.168.45.129 -p 80,21,110,443 #掃描固定的埠
nmap -sS 192.168.45.129 -p 1-65535 –open #掃描該IP地址下1-65535埠掃描,並只顯示開放的埠
nmap -sS 192.168.45.129 -p –open #引數–open表示只顯示開放的埠
nmap -sS -iL iplist.txt -p 80
由抓包可知,nmap預設使用-sS掃描,傳送SYN資料包,即nmap=nmap -sShping3做隱蔽埠掃描:
hping3 192.168.45.129 –scan 80 -S #引數–scan後面接單個埠或者多個埠.-S表示進行SYN掃描
hping3 192.168.45.129 –scan 80,21,25,443 -S
hping3 192.168.45.129 –scan 1-65535 -S由抓包可得:hping3 -c 100 -S –spoof 192.168.45.200 -p ++1 192.168.45.129
引數-c表示傳送資料包的數量
引數-S表示傳送SYN資料包
–spoof:偽造源地址,後面接偽造的地址,
引數-p表示掃描的埠,++1表示每次埠號加1,那麼就是傳送SYN從埠1到埠100
最後面跟的是目標IP
通過抓包可以得知地址已偽造,但對於linux系統(192.168.45.129)來說,它收到了192.168.45.200的SYN資料包,那麼就會給192.168.45.200回覆SYN+ACK資料包,但該地址卻是kali偽造的地址,那麼要檢視目標系統哪些埠開放,必須登陸地址為kali偽造的地址即(192.168.45.200)進行抓包hping3和nmap掃描埠的區別:1,hping3結果清晰明瞭
2,nmap首先對IP進行DNS反向解析,如果沒成功,那麼便會對其埠傳送資料包,預設傳送SYN資料包
hping3直接向目標系統的埠傳送SYN資料包,並不進行DNS反向解析
全連線埠掃描:如果單獨傳送SYN資料包被被過濾,那麼就使用全連線埠掃描,與目標建立三次握手連線,結果是最準確的,但容易被入侵檢測系統發現
response=sr1(IP(dst=”192.168.45.129”)/TCP(dport=80,flags=”S”))
reply=sr1(IP(dst=”192.168.45.129”)/TCP(dport=80,flags=”A”,ack=(response[TCP].seq+1)))
抓包情況:首先kali向Linux傳送SYN,Linux回覆SYN+ACK給kali,但kali的系統核心不清楚kali曾給linux傳送給SYN資料包,那麼kali核心莫名其妙收到SYN+ACK包,那麼便會返回RST請求斷開資料包給Linux,三次握手中斷,如今kali再給Linux發ACK確認資料包,Linux莫名其妙收到了ACK資料包,當然也會返回RST請求斷開資料包,具體抓包如下: 那麼只要kali核心在收到SYN+ACK資料包之後,不發RST資料包,那麼就可以建立完整的TCP三次握手,判斷目標主機埠是否開放
因為iptables存在於Linux核心中,通過iptables禁用核心傳送RST資料包,那麼就可以實現 使用nmap進行全連線埠掃描:(如果不指定埠,那麼nmap預設會掃描1000個常用的埠,並不是1-1000號埠) 使用dmitry進行全連線埠掃描:
dmitry:功能簡單,但功能簡便
預設掃描150個最常用的埠
dmitry -p 192.168.45.129 #引數-p表示執行TCP埠掃描
dmitry -p 192.168.45.129 -o output #引數-o表示把結果儲存到一個文字文件中去
使用nc進行全連線埠掃描:
nc -nv -w 1 -z 192.168.45.129 1-100: 1-100表示掃描1-100號埠
引數-n表示不對Ip地址進行域名解析,只把其當IP來處理
引數-v表示顯示詳細資訊
引數-w表示超時時間
-z表示開啟用於掃描的模式