10、网络攻击技术与漏洞扫描全解析

网络攻击技术与漏洞扫描全解析

在网络安全领域，攻击者会运用各种手段来探测目标系统的漏洞，进而实施攻击。下面为大家详细介绍一些常见的网络攻击技术和漏洞扫描方法。

端口扫描技术

• 防止数据包分片尝试 ：早期的防火墙和入侵检测系统（IDS）常常缺乏阻止数据包分片的能力，这使得数据包分片干扰了数据包检查。
• 诱饵扫描能力 ：像Nmap等端口扫描工具具备“诱饵”功能，能在进行定向扫描的同时发起诱饵扫描。攻击者通过伪造合法源地址，将诱饵扫描的数据包与“真实”扫描的数据包混合，让目标组织难以追踪扫描源。
• Ident扫描 ：Ident扫描有助于识别与特定TCP连接绑定的用户账户。通常通过与TCP端口113（ident）通信来实现，该端口会返回拥有与TCP端口关联进程的用户身份。不过，这种扫描仅适用于实现了ident服务的系统，一般是UNIX系统，它能帮助识别使用特权账户（如root或管理员）启动的服务。
• FTP反弹扫描 ：FTP反弹扫描利用FTP服务器作为诱饵，借助FTP协议对代理FTP连接的支持。攻击者使用FTP服务器作为反弹“代理”，生成端口扫描（实际上是让FTP服务器将一组任意字符“代理”到特定服务器的IP和端口），从而掩盖扫描源。要进行FTP反弹扫描，中间的FTP服务器必须提供一个可读可写的目录。但当前的FTP服务器实现可能不支持协议中的FTP代理选项。
• 源端口扫描 ：端口扫描工具中的源端口扫描选项允许攻击者为扫描设