5、网络安全攻防：从对手视角到管理员应对

网络安全攻防：从对手视角到管理员应对

1. 对手视角下的网络扫描与探测

在网络攻击中，攻击者常常需要对目标主机进行扫描和探测，以了解目标的服务和漏洞情况。

1.1 Nmap工具的使用

Nmap是一款强大的网络扫描工具，它提供了多种扫描选项。例如， -sI 选项可以启动空闲扫描，这种扫描方法允许攻击者在不使用真实IP地址发送数据包的情况下扫描主机。此外，还有其他实用选项：
- -O ：用于检测远程操作系统。
- -sV ：用于检测服务版本。

以下是一个使用Nmap的示例命令：

mallet@mallet:$ sudo nmap -O -sV -v alice

若要检查单个端口或服务的可用性，通常可以使用Telnet或Netcat连接到该端口。这两个工具的额外优势是会显示该端口服务进程的输出，这些输出可能为识别服务及其版本提供有用线索。以下是连接到alice的SMTP端口（25）的命令示例：

mallet@mallet:$ telnet alice 25
mallet@mallet:$ nc alice 25

还可以对alice进行UDP端口扫描，并使用tcpdump或Wireshark比较其发送的数据包与TCP扫描的数据包。由于UDP扫描速度较慢，因此限制扫描的端口数量是有必要的。示例命令如下：