Kali Linux渗透测试之服务扫描（三）——防火墙识别、负载均衡识别、WAF识别

一、防火墙识别

防火墙识别：

• 目的：在尽量隐蔽的情况下，扫描出防火墙的过滤规则，开放哪些端口；
• 我们的扫描行为，并不希望防火墙发现，所以扫描防火墙的目的就是通过发送的数据包，检查回包，识别防火墙过滤的端口；
• 设备多种多样，结果存在一定误差；

可以根据如下四种情况判断防火墙的过滤规则；

1、nmap有系列防火墙过虑检测功能

1.1> 命令：nmap 192.168.85.147 -p25
# 默认发个SYN包，即-sS扫描

1.2> 命令：nmap -sA 192.168.85.147 -p25
#发送tcp的ack包进行探测，可以探测主机是25号端口是否开放

1.3> 使用python脚本实现防火墙识别：firewall_detect.py

#脚本参考别人的，没有具体执行，有错误！！࿰