低速扫描实验记录

 

主要参考：

https://blog.youkuaiyun.com/zhaowei1945/article/details/78466785

https://www.cnblogs.com/LuckWJL/p/7692005.html

https://www.freebuf.com/sectool/119340.html

https://www.cnblogs.com/wiessharling/p/4070826.html

实验记录如下:

• 概述

使用三种最常见的扫描工具：zmap、nmap、netcat，对内网IP进行低速扫描实验。统计实验中数据的特性，包括packets，bytes，timeout_state_num，retransmit等。

• 实验内容

2.1 nmap工具

Nmap的功能非常强大，其基本功能有主机发现、开放端口扫描、支持多端口、多网段、可对目标域名进行扫描；同时具备识别功能：识别端口服务类型及版本、操作系统、设备类型等；而且还有多种扫描模式：TCP SYN scan、TCP connectscan、UDP scan、No Ping scan等。

本次实验中，采用了TCP半开扫描(TCP SYN scan)、TCP全扫描(TCP connect scan)以及Fin扫描(Fin scan)三种形式。可选项 -Tn，其中n取值0-5，表示不同的速度，T5最快(间隔0s)，T0最慢(间隔5min)。实验选择T1，两次扫描间隔15s。

2.2 zmap工具

Zmap采用了无状态的扫描技术，没有进行完整的TCP三次握手，因此扫描速度极大提升。Zmap的基本功能是扫描发现主机的开放端口。

在实验中是对172.23.2.0/24段的22端口进行慢扫描，zmap对未开机的机器也会发送扫描包。可选项-r用于设置扫描的发包速率packets/sec（包每秒）。

2.3 netcat工具

nc是netcat的简写，有着网络界的瑞士军刀美誉。因为它短小精悍、功能实用，被设计为一个简单、可靠的网络工具，其有Windows和Linux的版本，可通过TCP或UDP协议传输读写数据。同时，它还是一个网络应用Debug分析器，因为它可以根据需要创建各种不同类型的网络连接。

实验过程中，netcat进行TCP全扫描，使用如下命令对某台机器的22-53号端口进行扫描，每次扫描间隔30s：nc -z -v -r -i 30 172.23.2.199 22-53

• 实验结果
<