在Chrome中使用WebRTC ICE服务进行端口扫描

WebRTC，名称源自网页即时通信（英语：Web Real-Time Communication）的缩写，是一个支持网页浏览器进行实时语音对话或视频对话的API。它于2011年6月1日开源并在Google、Mozilla、Opera支持下被纳入万维网联盟的W3C推荐标准。——百度百科

使用浏览器扫描局域网并不是一种新想法，目前已有许多利用XHR请求、websockets或存粹的HTML代码来发现和识别局域网设备的例子。但在这篇博客中，我将介绍一种使用WebRTC ICE服务进行扫描的技术。该技术扫描速度较快，并且与其他方法不同的是，它可以绕过[blocked ports list](https://chromium.googlesource.com/chromium/src.git/+/refs/heads/master/net/ba se/port_util.cc)。但不幸的是，它只能在Chrome上才能生效。

你可以跳过我的解释，直接进入代码或演示页面。如果想详细了解，先让我们从PoC视频开始，主要是扫描我的192.168.88.0/24网络。

视频地址：https://youtu.be/M6lBVhkzUmM

什么是ICE Server？

如前所述，扫描技术使用WebRTC ICE服务。ICE服务是WebRTC RTCPeerConnection用于自我发现、NAT遍历和中继的STUN或