9、目标映射与端口扫描技术解析

目标映射与端口扫描技术解析

在网络攻击与防御的博弈中，攻击者为了成功入侵目标系统，需要对目标进行详细的信息收集和分析，这其中目标映射和端口扫描是关键的步骤。下面将详细介绍这些技术及其相关工具。

目标映射概述

目标映射涵盖了一系列活动，旨在获取目标的网络拓扑、主机平台和服务环境等信息。通过对初始侦察的细化，利用特定的映射和分析技术，攻击者可以开始制定具体的攻击“计划”。这一阶段，初始的侦察活动开始转变为对目标网络的主动“探查”，攻击者会发送数据包或进行端口探测，这些行为有可能被防火墙或入侵检测系统捕获。对于管理员来说，这可能是入侵者正在积极寻找网络入口的首个迹象。

目标映射和分析的目的是让攻击者确定可攻击的目标系统、端口和服务。这个过程可能从几分钟到数月不等，具体取决于目标网络的敏感性、安全性以及攻击者的技术水平。同时，攻击者还会进行一定程度的网络探测，以了解目标网络所采用的防火墙和入侵检测技术的特点。内部“入侵者”在获取系统或网络信息时可能具有优势，因为他们可以使用更多类型的工具，且不受防火墙和入侵检测系统的干扰，还可能掌握一些外部入侵者无法获取的组织安全信息。

战争拨号（War Dialing）

战争拨号是一种收集未受保护或保护不佳的调制解调器及调制解调器池信息的方法。它主要针对远程访问服务器和运行远程访问软件的系统，以获取对网络或联网系统的访问权限。由于许多组织的网络中可能存在保护不佳的调制解调器，战争拨号被认为是一种绕过防火墙访问网络的有效方式。

战争拨号器是一种软件应用程序，用于识别可以连接到计算机调制解调器的电话号码。它会拨打指定范围的电话号码，并将成功连接到调制解调器的号码记录到本地数据库中。根据战争拨号