主动扫描

最新推荐文章于 2024-12-26 10:38:09 发布

摸鱼的码农

最新推荐文章于 2024-12-26 10:38:09 发布

阅读量310

点赞数

分类专栏：渗透

本文链接：https://blog.youkuaiyun.com/qq_53086690/article/details/116170550

版权

渗透专栏收录该内容

19 篇文章

订阅专栏

主动扫描软件Nmap。基本用法此处就不再做详细的介绍可以参考https://blog.youkuaiyun.com/qq_53086690/article/details/115664101

使用ARP进行设备发现

ARP解析

ARP位于TCP/IP模型的网络层，这个协议主要是用来解决逻辑地址(IP)和物理地址(MAC地址)的转换关系。同一网段上的设备使用物理地址，不同网段之间使用逻辑地址。
在同一网段中，所有的设备都会连接到一个叫做交换机(曾经是集线器，现在已经很少用了)的设备上，交换机上有很多接口，每一个接口与一台设备使用网线连接。交换机中的内容寻址寄存器存储了一张包含每个接口所连接的设备的物理地址表-ARP表。交换机根据这个表对数据包进行处理。
设备A访问设备B但是不知道设备B的物理地址。访问流程：

设备A发送一个数据包，我的物理地址是11:11:11:11:11:11，逻辑地址是192.168.1.1.逻辑地址为192.168.1.2的设备你在吗？我需要和你通信，请告诉我妮的物
理地址，收到请回答。设备B收到之后就会发送一个回包：嗨，我就是那个逻辑地址为192.168.1.2的设备，我的物理地址为22:22:22:22:22:22.设备A收到之后
就知道了B的物理地址。

如果想知道ip为XXX的设备的物理地址就广播发送一个ARP包。

使用Nmap利用ARP包进行扫描

命令nmap -sn 192.168.157.0/24

使用ICMP进行设备发现

ICMP实现设备发现原理

ICMP的报文可以分为两类：差错和查询。查询使用一对请求和应答定义的。设备A想要获取一些信息，向设备B发送ICMP数据包，设备B接受到后会返回应答包。Nmap中的ICM活跃设备发现是基于查询报文。ICMP中适合使用的查询报文有三类：

回送请求和应答
用来测试发送与接受两端链路及目标设备的TCP/IP是否正常，只要收到就是正常。
时间戳请求和回答
ICMP时间戳请求允许系统向另一个系统查询当前时间。返回的建议值是自午夜开始计算的毫秒数，即协调世界时。
地址掩码请求和回答
源设备发送，ICMP地址掩码请求用于无盘系统在引导程序中获取自己的子网掩码。

Nmap -PE可以实现ICMP的设备发现，实际上和ping的命令一样。
Nmap -PP可以实现ICMP的时间戳设备发现
Nmap -PM可以实现ICMP的子网掩码设备发现

使用TCP进行设备发现

TCP的主要过程由三次握手构成：主动端先发送同步序列编号(SYN)数据包，被动段回复SYN+确认字符(ACK)数据包，然后主动端再回复ACK数据包。如果Nmap向目标设备发送SYN数据包，如果对方回复SYN+ACK数据包就证明对方在线。

TCP实现设备发现的配置

TCP是一个位于传输层的协议，它是一种面向连接的，可靠的，基于字节流的传输层通信协议。TCP采用三次握手建立连接，避免错误连接。TCP使用的流量控制协议是可变化大小的活动窗口协议。
TCP三次握手具体过程如下：

客户端发送SYN(Seq=x)数据包给服务器，进入SYN_SEND状态
服务端收到客户端的SYN数据包，回应一个SYN(Seq=y)+ACK(Ack=x+1)数据包，进入SYN_RECV状态
客户端收到服务器端的SYN数据包，回应一个ACK(Ack=y+1)数据包进入ESTABLISHED状态
三次握手完成，TCP客户端和服务器成功建立连接，可以开始传输数据了。
三次握手如果完成就是全开扫描，如果不全完成，称为半开扫描。

TCP SYN扫描Nmap -sn -PS 192.168.1.1
TCP ACK扫描Nmap -sn -PA 192.168.1.1