【KALI使用】19 端口扫描——TCP、UDP

只是记录
学习笔记
参考：这个

端口扫描

• 每个服务器上面都会跑很多应用，每个应用都会侦听某些端口，通过侦听端口接收来自客户端或其他用户对应用程序的访问。

• 所以在发现目标主机存活后，我们需要知道目标主机上都开放了那些端口，应用程序的漏洞都是通过端口体现出来的。

• 后续的渗透测试如果能攻击进入一个操作系统的话，都是通过端口后面的应用程序的漏洞攻击进去的。所以说，二三四层主机发现只是为了准确发现活着的IP，确定攻击面；

• 端口扫描发现开放的端口，确定攻击点。

• 端口对应网络服务及应用端程序
  服务端程序的漏洞通过端口攻入

UDP端口扫描

基于端口的扫描，都是针对存活的主机而言。
端口关闭，则目标系统会响应端口不可达。
端口关闭：ICMP port unreachable
端口开放：没有回包

1. 使用脚本的方式实现扫描多个端口

注意python2、3 对print的格式

#!/usr/bin/python
#该脚本使用UDP协议扫描多个目标主机端口
from scapy.all import *
import time
import sys
 
if len( sys.argv ) !=4: 
	print "Example: ./UDP_scan.py 110.242.68.3 1 100 " 
	sys.exit() 
 
ip=sys.argv[1]               //目标主机IP
start=int(sys.argv[2])       //起始端口
end=int(sys.argv[3])         //终止端口
 
for port in range(start,end):
	a=sr1(IP(dst=ip)/UDP(dport=port),timeout=1,verbose=0)  //udp的探测命令
	time.sleep(1)        //防止因扫描过快，造成误判
	if a