搜索
查看: 1273|回复: 0

主机扫描的那些爱恨情仇

[复制链接]

325

主题

495

帖子

1045

积分

vip用户

Rank: 6Rank: 6

积分
1045

注册会员活跃会员热心会员

QQ
发表于 7 天前 | 显示全部楼层 |阅读模式

基于 UDP 的扫描

UDP 简介

UDP(User Datagram Protocol)用户数据包协议,是 OSI 参考模型中一种无连接的传输层协议,提供面向事务的简单不可靠信息传送服务。UDP 有不提供数据包分组、组装和不能对数据包进行排序的缺点,也就是说,当报文发送之后,是无法得知其是否安全完整到达的。

UDP 特点:

  • 无连接:UDP 客户端和服务端之间不必存在长期的关系。大多数的 UDP 实现中都选择忽略源站抑制差错,在网络拥塞时,目的端无法接收到大量的 UDP 数据报;
  • 缺乏可靠性:UDP 本身不提供确认,超时重传等机制。UDP 数据报可能在网络中被复制,被重新排序,也不保证每个数据报只到达一次;
  • UDP数据包是有长度的:每个 UDP 数据报都有长度,如果一个数据报正确地到达目的地,那么该数据报的长度将随数据一起传递给接收方。而 TCP 是一个字节流协议,没有任何(协议上的)记录边界;

常见基于 UDP 的扫描

Nmap 扫描

nmap -sU  -A 192.168.50.1

需要注意的是 UDP 扫描比较慢。

MSF 扫描

msf > use auxiliary/scanner/discovery/udp_probe
#或者
msf > use auxiliary/scanner/discovery/udp_sweep

unicornscan 扫描

unicornscan -mU 192.168.50.1

基于 ARP 的探测

ARP 简介

ARP(Address Resolution Protocol)地址解析协议,是根据 IP 地址获取物理地址的一个 TCP/IP 协议。

主机发送信息时将包含目标 IP 地址的 ARP 请求广播到局域网络上的所有主机,并接收返回消息,以此确定目标的物理地址;收到返回消息后将该 IP 地址和物理地址存入本机 ARP 缓存中并保留一定时间,下次请求时直接查询 ARP 缓存以节约资源。

ARP 命令可用于查询本机 ARP 缓存中 IP 地址和 MAC 地址的对应关系、添加或删除静态对应关系等。

常见的基于 ARP 扫描

Nmap 扫描

nmap -sn -PR 192.168.50.1/24

MSF 扫描

netdiscover 扫描

netdiscover -r 192.168.1.0/24 -i wlan0

基于 SNMP 的探测

SNMP 简介

SNMP 是一种简单网络管理协议,它属于 TCP/IP 五层协议中的应用层协议,用于网络管理的协议。SNMP 主要用于网络设备的管理。SNMP 协议主要由两大部分构成:SNMP 管理站和 SNMP 代理。SNMP 管理站是一个中心节点,负责收集维护各个 SNMP 元素的信息,并对这些信息进行处理,最后反馈给网络管理员;而 SNMP 代理是运行在各个被管理的网络节点之上,负责统计该节点的各项信息,并且负责与 SNMP 管理站交互,接收并执行管理站的命令,上传各种本地的网络信息。

基于 SNMP 的扫描

Nmap 扫描

nmap -sU -T4 --script snmp-brute 192.168.50.1/24 

MSF 扫描

msf > use auxiliary/scanner/snmp/snmp_enum

基于 ICMP 的探测

ICMP 简介

ICMP(Internet Control Message Protocol)Internet 控制报文协议。它是 TCP/IP 协议簇的一个子协议,用于在 IP 主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据,但是对于用户数据的传递起着重要的作用。

常见的 ICMP 扫描

Nmap 扫描

nmap ﹕P ㏕4 ㏄I 192.168.1.0/24 
nmap ﹕n ㏄E ㏕4 192.168.1.0/24

基于 SMB 探测

SMB 简介

SMB(全称是 Server Message Block)是一个协议名,它能被用于 Web 连接和客户端与服务器之间的信息沟通。

Nmap script 扫描

nmap -sU -sS --script smb-enum-shares.nse -p 445 192.168.50.1

有没有参加CTF比赛的,一起组队啊!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表