掃描器工作原理及應(yīng)用石淑華掃描器概念原理掃描器向目標(biāo)計算機發(fā)送數(shù)據(jù)包，然后根據(jù)對方反饋的信息來判斷對方的操作系統(tǒng)類型、開發(fā)端口、提供的服務(wù)等敏感信息。概念掃描器是檢測本地或遠程主機（設(shè)備）安全弱點的程序，它能夠快速的準(zhǔn)確的發(fā)現(xiàn)掃描目標(biāo)存在的漏洞并提供給使用者掃描結(jié)果。掃描器分類漏洞掃描：是指基于漏洞數(shù)據(jù)庫，通過掃描等手段對指定的遠程或者本地計算機系統(tǒng)的安全脆弱性進行檢測，發(fā)現(xiàn)可利用的漏洞的一種安全檢測（滲透攻擊）行為。掃描器主機操作系統(tǒng)存活類型端口UDPTCP口令檢測漏洞檢測系統(tǒng)漏洞應(yīng)用軟件漏洞網(wǎng)絡(luò)

Nmap掃描主機ICMP常用類型類型代碼描述00EchoReply30NetworkUnreachable31HostUnreachable32ProtocolUnreachable33PortUnreachable50Redirect80EchoRequestTCPSYN掃描的原理TCP數(shù)據(jù)包

NMAP主機發(fā)現(xiàn)主機發(fā)現(xiàn)（HostDiscovery）識別網(wǎng)絡(luò)上的主機狀態(tài)。例如，發(fā)送ARP、ICMP或TCP請求，根據(jù)響應(yīng)情況判斷主機是否存活。默認(rèn)情況下，Nmap會發(fā)送四種不同類型的數(shù)據(jù)包來探測目標(biāo)主機是否存活：①

發(fā)送

ICMPechorequest

-sP

②

發(fā)送TCPSYNpackettoport-PS（默認(rèn)目的端口為80）③

發(fā)送TCPACKpackettoport-PA（默認(rèn)目的端口為80）④

發(fā)送ARPrequest-PR（廣播域）依次發(fā)送這四個報文對目標(biāo)主機進行探測，只要收到其中一個包的回復(fù)，目標(biāo)主機存活。使用四種不同類型的數(shù)據(jù)包可以避免因防火墻或丟包造成錯誤判斷。-P0或者-Pn（無ping）

TCP端口掃描原理：TCP三次握手ClientServerSYNSYN+ACKACK端口的狀態(tài)Open：意味著能夠與目標(biāo)主機在這個端口建立連接closed：關(guān)閉Filtered：表示防火墻或者其它的網(wǎng)絡(luò)安全軟件掩蓋了這個端口，無法確定其狀態(tài)。

unfiltered:未過濾的,僅用于映射防火墻規(guī)則集的ACK掃描才會把端口分類到這種狀態(tài)。open|filtered：端口是開放的或被屏蔽（無法確定端口是開放還是被過濾）closed|filtered：端口是關(guān)閉的或被屏蔽（無法確定端口是開放還是被過濾）

全連接端口掃描ClientServerSYNSYN+ACKACKClientServerSYNRST有的系統(tǒng)回復(fù)：RST+ACK端口開放端口關(guān)閉原理RST2.2.2 全連接端口掃描全連接掃描的優(yōu)缺點優(yōu)點缺點AB不需要管理員權(quán)限效率較低操作系統(tǒng)記錄日志2.2.3 半開連接端口掃描原理：三次握手的過程ClientServerSYNSYN+ACKACK？ClientServerSYNRST端口開放端口關(guān)閉2.2.3 半開連接端口掃描SYN（半連接）掃描的優(yōu)缺點優(yōu)點缺點AB掃描效率高操作系統(tǒng)不記錄日志掃描主機需要管理員權(quán)限會被防火墻或IDS記錄日志2.2.4 Nmap掃描主機其他掃描方式FIN掃描（-sF）圣誕樹掃描（-sX）2.2.4 Nmap掃描主機UDP主機掃描的原理2.2.4 Nmap掃描主機UDP主機掃描UDP（數(shù)據(jù)隨機）（端口開放，無響應(yīng)）端口關(guān)閉，系統(tǒng)返回ICMP端口不可達2.2.4 Nmap掃描主機UDP掃描的優(yōu)缺點優(yōu)點缺點AB可同時掃描主機存活和端口狀態(tài)掃描結(jié)果不夠準(zhǔn)確（返回的ICMP包可能會被防火墻阻斷）2.2.4 Nmap掃描參數(shù)nmap-sTTCPconnect掃描nmap-sS使用SYN掃描，不需要完成三次握手nmap-sU掃描UDP端口nmap-sFFIN掃描，用于探測防火墻狀態(tài)，nmap-sV掃描目標(biāo)主機的端口和軟件版本nmap-O遠程檢測操作系統(tǒng)和軟件nmap-A綜合掃描，包含1-10000的端口ping掃描，操作系統(tǒng)掃描，腳本掃描，路由跟蹤，服務(wù)探測-P0(無ping)完全跳過Nmap發(fā)現(xiàn)階段