Kali学习笔记9：端口扫描详解（上）

UDP端口扫描：

原理：回应ICMP不可达，代表端口关闭；没有回应，端口开启

建议了解应用层的UDP包头结构，构建对应的UDP数据包用来提高准确度

另外：所有的扫描都存在误判情况

我们用Scapy写个脚本来试试：

#!/usr/bin/python
import logginglogging.getLogger("scapy.runtime").setLevel(logging.ERROR)
from scapy.all import *
import time
import sysif len(sys.argv) != 4:
    print "./udp_scan.py [target ip] [first port] [last port]"
    print "example ./udp_scan.py 10.0.0.5 1 100"
    print "example will UDP port scan ports 1 to 100 on 10.0.0.5"ip = sys.argv[1]
start = int(sys.argv[2])
end = int(sys.argv[3])for port in range(start, end):
    a = sr1(IP(dst=ip) / UDP(dport=port), timeout=5, verbose=0)
    time.sleep(1)
    if a == None:
        print port
    else:
        pass

如果是从WINDOWS复制过去的

vi udp_scan.py

:set fileformat=unix

:wq

chmod u+x udp_scan.py

执行：./udp_scan.py 10.0.0.0 1 100

接下来看看使用最强大的Nmap:

Nmap在端口扫描方面使用-sU参数

而我们使用Nmap如果不指定任何端口的话，他会扫描定义好的1000个常用端口

当然也可以指定端口扫描：

如果你一定要扫描全部端口，也是可以的：

好的，接下来我们看TCP端口扫描：

基于连接协议扫描：

所有的扫描都是基于三次握手的变化来判断目标端口状态

首先我们先用SCAPY演示：

我开启一个Metasploitable的虚拟机，查看到它的IP：192.168.22.129

再查看下Kali虚拟机的IP：192.168.22.130

打开Scapy测试：

我们主动发一个SYN包，只要回应SYN+ACK包，就代表端口开启，

我们不能继续回应ACK包，而要回复RST断开连接防止被发现！

第一行的意思是发送一个TCP数据包将返回值赋给a

然后我们查看下这个a包：发现默认扫描80端口，并且返回SYN+ACK

我们为什么这里不主动回RST包呢？

原因：可以抓包发现，操作系统会自动回复给”莫名其妙”的TCP包RST

接下来我们换个端口扫描：22

这种情况也说明这里的22端口是开放的

那么如果我们扫描一个关闭的端口呢？

发现目标机器回复的是一个RST+ACK

代表：这台机器是活着的，但是当前扫描的端口（22222）是没有开放的

我们在scapy的基础上写一个简单的扫描脚本：syn_scan.py

#!/usr/bin/python
import logginglogging.getLogger("scapy.runtime").setLevel(logging.ERROR)
from scapy.all import *
import time
import sysif len(sys.argv) != 4:
    print "./syn_scan.py [target ip] [first port] [last port]"
    print "example ./udp_scan.py 10.0.0.5 1 100"
    print "example will TCP SYN scan ports 1 to 100 on 10.0.0.5"ip = sys.argv[1]
start = int(sys.argv[2])
end = int(sys.argv[3])for port in range(start, end):
    a = sr1(IP(dst=ip) / TCP(dport=port), timeout=1, verbose=0)
    time.sleep(1)
    if a == None:
        pass
    else:
        if int(a[TCP].flags)==18:
            print  port
        else:
            pass