農(nóng)機(jī)大全網(wǎng)（m.121vipspeaking.com）最新農(nóng)機(jī)信息：portscan有哪些常用工具,portscan簡(jiǎn)介以及原理分析，農(nóng)機(jī)新產(chǎn)品,二手農(nóng)機(jī),農(nóng)機(jī)補(bǔ)貼目錄,農(nóng)機(jī)價(jià)格查詢(xún),農(nóng)機(jī)報(bào)價(jià)大全，更多農(nóng)機(jī)資訊請(qǐng)查看：農(nóng)機(jī)資訊

　　portscan有哪些常用工具,portscan簡(jiǎn)介以及原理分析

正文

1.portscan概述

portscan，即端口掃描，是一種檢測(cè)目標(biāo)主機(jī)開(kāi)放端口的方法。攻擊者通常會(huì)利用此方法來(lái)探測(cè)網(wǎng)絡(luò)目標(biāo)，從而進(jìn)行后續(xù)滲透。

2.portscan原理

portscan的原理是通過(guò)向目標(biāo)主機(jī)發(fā)送一系列TCP/UDP包，以探測(cè)目標(biāo)主機(jī)開(kāi)放的端口。通常采用的方法有：全面掃描、SYN掃描、FIN掃描、NULL掃描、XMAS掃描等。

全面掃描表示掃描目標(biāo)端所有端口；SYN掃描則是通過(guò)向目標(biāo)主機(jī)發(fā)送SYN包，判斷具體響應(yīng)從而得知目標(biāo)主機(jī)是否開(kāi)放此端口；FIN、NULL、XMAS掃描同樣通過(guò)向目標(biāo)主機(jī)發(fā)送特定的包，檢測(cè)響應(yīng)以獲取開(kāi)放的端口信息。

3.portscan常用工具

目前比較常用的portscan工具包括：

nmap

nmap是一款網(wǎng)絡(luò)掃描工具，同時(shí)也是目前安防流行的端口掃描工具之一。它支持多種掃描方式，并具有高靈活性、可擴(kuò)展性。nmap可用于探測(cè)目標(biāo)主機(jī)、服務(wù)及其操作系統(tǒng)、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)等。

masscan

masscan是一款高速網(wǎng)絡(luò)掃描工具，純C編寫(xiě)，在正確地配置的環(huán)境下可實(shí)現(xiàn)300000個(gè)包/秒的掃描速度。masscan主要支持TCP和UDP掃描，具有線(xiàn)程化、分布式掃描等特點(diǎn)。它主要應(yīng)用于大型網(wǎng)絡(luò)的快速掃描。

zmap

zmap是一款網(wǎng)絡(luò)掃描工具，支持高速、廣泛的TCP協(xié)議掃描。zmap使用了高度優(yōu)化的快速掃描技術(shù)，并具有WiFi掃描、TLS掃描等特點(diǎn)。zmap可用于探測(cè)是否有任何本地區(qū)域網(wǎng)的嵌入式設(shè)備、網(wǎng)絡(luò)功能，也可用于發(fā)現(xiàn)全球范圍內(nèi)的IaaS設(shè)備。

4.portscan的常用場(chǎng)景

portscan可以被廣泛應(yīng)用于網(wǎng)絡(luò)安全領(lǐng)域的多個(gè)場(chǎng)景中，主要用于以下目的：

通過(guò)portscan掃描一整個(gè)網(wǎng)絡(luò)，評(píng)估網(wǎng)絡(luò)的安全狀態(tài)、發(fā)現(xiàn)可以進(jìn)行攻擊的弱點(diǎn)，快速定位網(wǎng)絡(luò)的安全問(wèn)題。

可以通過(guò)portscan掃描到一個(gè)惡意攻擊者進(jìn)行網(wǎng)絡(luò)攻擊的痕跡。

嘗試從內(nèi)部漏洞利用角度來(lái)考慮portscan的原理，掃描本地?cái)?shù)據(jù)中心或云主機(jī)的端口，就能發(fā)現(xiàn)這些系統(tǒng)上的漏洞是否已經(jīng)暴露。

返回：安防新聞