Scapy_库_TCP_Scanner

本文介绍了如何利用Scapy库创建TCP扫描器。通过TCP三次握手的过程,解释了如何通过发送特定的ACK报文来探测目标主机是否在线。实验中,在Kali Linux和Windows 7系统间进行了网络设置,并展示了在路由器策略限制ICMP通信时,TCP扫描器依然能发挥作用。此外,还讨论了ARP和四层扫描的区别,指出四层扫描在路由环境中的优势。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

TCP_Scanner

  • TCP三次握手
  1. 第一次握手:建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SENT状态,等待服务器确认;SYN:同步序列编号(Synchronize
    Sequence Numbers)。
  2. 第二次握手:服务器收到syn包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(syn=k),即SYN+ACK包,此时服务器进入SYN_RECV状态;
  3. 第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED(TCP连接成功)状态,完成三次握手。

three times handshake、three-way handshake

  • 完成三次握手,客户端与服务器开始传送数据

这里写图片描述

  • 设想当我们直接发ACK置为的报文[第三次握手]会发生什么事?
    无论目的端口是否开启,服务端都会觉得莫名其妙并发送一个RST置位的报文并断开连接!那么我们便可以通过这个特点来构造一个数据包,如果发送的ACK报文收到了回复,则证明目的的主机是存活的。

代码

from scapy.all import (
     IP,          //IP模块
     TCP,        //TCP模块
     sr1         //三层数据包发送模块
)
import sys        //导入系统模块
if l
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值