网络攻防技术——端口扫描

最新推荐文章于 2024-09-23 09:15:37 发布

啦啦啦啦啦啦啦噜噜

最新推荐文章于 2024-09-23 09:15:37 发布

阅读量8.2k

点赞数 7

分类专栏：网络攻防技术文章标签：网络 linux 安全

本文链接：https://blog.csdn.net/day0713/article/details/123171655

版权

这篇博客详细介绍了如何利用Python的Scapy库进行端口扫描，包括半连接、ACK、FIN、Null、Xmas和Windows扫描。通过对比nmap扫描结果，分析不同扫描类型在目标主机存活、端口开放和过滤状态下的表现。同时，解释了在实验中‘conf.L3socket=L3RawSocket’的作用。

摘要由CSDN通过智能技术生成

一、实验题目

本次实验主要对主机扫描和端口扫描原理的理解。使用python（scapy库）编写端口扫描程序，对目标IP（包含IP地址段）进行扫描，完成以下功能：
1）使用icmp协议探测主机是否开启；
2）对本机（关闭防火墙）的开放端口和非开放端口完成半连接、ACK、FIN、Null、Xmas、windows扫描，并与nmap扫描结果进行比较。
3）对远程（有防火墙）主机的开放端口和非开放端口完成半连接、ACK、FIN、Null、Xmas、windows扫描，并与2）进行比较，分析结果。
4）回答问题：样例程序中“conf.L3socket=L3RawSocket”的作用是什么？

二、过程

1）首先仔细观察demo代码，将IP地址设置为本地地址127.0.0.1，端口号设置为开放端口号1900，运行后得到结果如图：
在这里插入图片描述
使用icmp协议探测主机是否开启。packet=IP(dst=str(ip))/ICMP()/b’rootkit’，构造包，由于ICMP协议需要IP协议传输，所以需要先构造IP协议。/b是发送的数据；ping=sr1(packet,timeout=1,verbose=False)，发送三层数据包，并仅仅只等待接收一个数据包的响应,timeout定义超时的时