26、漏洞识别与端口扫描技术解析

漏洞识别与端口扫描技术解析

1. 漏洞识别概述

在进行网络安全评估时，漏洞识别阶段至关重要。此阶段会利用信息收集阶段获取的操作系统、IP 地址和应用程序数据等信息，直接与目标进行通信，以识别潜在威胁和漏洞。为了解目标系统存在的漏洞类型，需要掌握操作系统的具体信息、服务器上可用的服务以及应用程序版本信息。获取这些数据后，可查询国家漏洞数据库，判断目标系统是否易受攻击。在此阶段，不会进行任何漏洞利用操作，仅对系统进行审计，查看可能存在的风险。同时，会探索不同的系统信息收集技术，主要包括主动扫描和被动扫描。被动扫描可让渗透测试工程师避免被检测，而主动扫描能更快地获取更深入的信息。

防火墙是常见的障碍，可能会过滤探测请求。可以通过操纵网络数据包来检测服务的存在，详细研究传输控制协议（TCP）和互联网控制消息协议（ICMP），了解用于检测系统的网络流量类型，以及如何修改这些流量以绕过防火墙限制。

2. 端口扫描目的与工具

进行端口扫描有两个主要目标：一是验证目标系统的存在，二是获取接受连接的通信通道（端口）列表。后续会尝试识别通信通道上的应用程序，但目前只需枚举开放的端口。可使用多种工具进行端口扫描和枚举，BackTrack 磁盘有许多能进行端口扫描和系统枚举的工具， www.sectools.org/app - scanners.html 也列出了与端口扫描相关的最流行的黑客工具。

网络工程师会采取措施使渗透测试的此阶段变得困难，因此需要尝试多种不同的测试，从网络中获取信息。理解端口和通信协议的结构，以