这是写给新手朋友的，希望通过此文，能让新手朋友明白在代理扫描工具方面大体有什么，应该向什么方身去学习，而不只是囿于某一种工具。争取把代理扫描提高到一个隐蔽的、高效的层次。我这个是学习笔记，希望开拓大家的思路，具体的应用还要大家自已去实践，有了好的工具与技巧别忘了告诉我哈。还有就是别用此来作非法的事...... 此文是原创！转出请注明星荧，并等同加密！
一.初级代理扫描工具：
1. 共享中国论坛! k% G, Y+ c6 K2 x! A" O, V
代理猎手扫描： 共享中国论坛) x6 P. I! i* ^& b2 B$ J: u% `4 W
代理猎手的强大，是大家所共知的，至今无出其右者，各大论坛都有其丰富的相关的教材，不赘述了。 free123.5d6d.net X& W4 ?* }! U/ t7 s0 e4 S
但代理猎手在文献代理扫描上有几个缺陷：
（1）扫描时为加快速度，采用了先PING后连的方式。而有的主机对ICMP数据屏蔽，造成PING扫描的无效，而采用直接连的方式扫描，则代理猎手慢得出奇。其代理的扫描的方式单一，扫描的安全性差，不支持所扫描的IP段的批量导入，未破解版还有部分网段的限制。
（2）代理猎手是太阳风写的国产的优秀软件，他使代理的扫描大众化了，而形成的大规模的代理扫描也同时被官方与数据库商所警觉，并渐有针对反扫描的手段采用。早在猎手的初版时网上就有高手开始分析软件的BUG,代理服务器本身可轻易地实现对代理猎手的欺骗。也因此国内高校的服务器对猎手扫描屏蔽也最“专业”。 共享中国论坛$ K) r H; c4 @ c7 D
(3)在数据库商方面，随着IE版本的进化，某些网页传统方法验证无法验证，或验证错误。同时数据库商的反验证的技术也在发展.如网页的自动跳转......
所以在代理扫描上有必要补充其他方案！ 文献账号|EZ\MD\VPN|非典型软件|淘宝回扣|百科图书馆|免费资源|QQ技巧; X/ O3 W; Q& X2 z1 C2 p) T4 u' Z- r2 b
free123.5d6d.net# j. Y. I/ E: |: t
2. 共享中国论坛5 j1 q' [: g. _ `3 }2 i
AD扫描： 共享中国论坛 www.sharing86.com, h, P" {/ [5 _* j0 e* a
也是很老的扫描代理的方法，GOOLE:黑娃教程(更新版) 你就可以找到相应的教程。其可定段并定端口扫描，对文献代理扫描有意义,没有对国内IP段的屏蔽，但其扫描速度相对慢，因为慢所以我从不用它，扫描的方式估计是CONNECT,扫描的安全性也差。
3. 共享中国论坛 www.sharing86.com8 j1 x" N% H7 [) y; A+ m
在文献代理扫描中除了HTTP代理外，还常用SOCKS代理，AD、代理猎手也支持SOCKS代理的扫描。但是专用的SOCK4/5、ssl代理扫描工具更专业： free123.5d6d.net# J2 S+ Z, g' `4 R# ]5 C/ c
（1）代理服务器搜索者(PROXYFINDER):其搜索速度快，曾试扫了202.112.0.0--202.121.255.255，也有数枚文献代理入帐，但据我所掌握的已知在此段内的活代理，反看其效率，只有不到1/3成功获猎。在此常规扫描不用它，而在作SOCKS代理扫描时，不妨作为首选。
（2）pfinder2：是SOCKS代理理专门搜索工具，简洁，运行速度超快,缺点是只能设置单一端口。 1 m# u5 G* o+ [7 D: g$ ^: t
（3）其他的SOCKS专用扫描工具还有很多你也可去试。 共享中国论坛 www.sharing86.com1 ]" U7 q' J7 G% d8 ?7 ~4 f
二.端口扫描器应用：
提起扫描器，有些人就会联想到黑客。其实上述的几种工具哪一种不是将端口扫描集成在其软件中呢？如果你能用上面所说的去做代理扫描，为什么就没有理由拒绝端口扫描器？而且在使用上，比上述的工具还要简单。把扫描器只用于HTTP与SOCKS代理服务器的扫描，高手看了，肯定会以为是暴殄天物，哈哈，谁叫我是莱鸟呢，我只想扫描出代理服务器，做肉鸡就先免了吧！
关于此方法的原理：
是用端口扫描器，扫描出所在IP段的活动的主机与其活动的端口，实现初步过滤。而后再用代理猎手等工具进一步验证。
从隐蔽性分类：
1.显性扫描：隐身差，容易为对方的防火墙拦挡与记录，安全性差。如在一中所述的软件都是此种。 共享中国论坛,www.sharing86.com,共享学术,文献账号,EZ,MD,VPN,影视中,音乐地带,免费资源, m, R# K, S; r" Z$ p9 K7 u4 q
常见的扫描方式： 共享中国论坛,www.sharing86.com,共享学术,文献账号,EZ,MD,VPN,影视中,音乐地带,免费资源7 }( a+ J8 T* q3 }8 F2 }
ICMP echo扫描 (即PING扫描）:这并不是真正意义上的扫描。但有时通过ping，在判断在一个网络上主机是否开机时非常有用。PING扫描很容易被屏蔽。
TCP connect() 扫描:这是最基本的TCP扫描。
优点：这个技术的一个最大的优点是，你不需要任何权限。系统中的任何用户都有权利使用这个调用。另一个好处就是速度。 3 v, R9 p! f+ Z5 k
缺点:很容易被发觉，并且被过滤掉。目标计算机的logs文件会显示一连串的连接和连接是出错的服务消息，并且能很快的使它关闭。 共享中国论坛,www.sharing86.com,共享学术,文献账号,EZ,MD,VPN,影视中,音乐地带,免费资源1 s- Q: y; [8 Z9 u+ ~, B, B
共享中国论坛8 L, s8 @; `& B7 z4 Q
共享中国论坛 www.sharing86.com. }7 N( y5 a4 {( l1 b! g
2.隐性扫描： 共享中国论坛 www.sharing86.com6 M! \$ f' e v2 ]& f5 F
TCP SYN扫描 共享中国论坛 www.sharing86.com' q2 j) S( b* A% y2 b
这种技术通常认为是“半开放”扫描，这是因为扫描程序不必要打开一个完全的TCP连接。扫描程序发送的是一个SYN数据包，一个SYN|ACK的返回信息表示端口处于侦听状态。一个RST返回，表示端口没有处于侦听态。如果收到一个SYN|ACK，则扫描程序必须再发送一个RST信号，来关闭这个连接过程。这种扫描技术的优点在于一般不会在目标计算机上留下记录。但这种方法的一个缺点是，必须要有root权限才能建立自己的SYN数据包。
共享中国论坛& g. ^" Y; B% H9 Q7 [2 L
TCP FIN 扫描
有的时候有可能SYN扫描都不够秘密。一些防火墙和包过滤器会对一些指定的端口进行监视，有的程序能检测到这些扫描。相反，FIN数据包可能会没有任何麻烦的通过。这种扫描方法的思想是关闭的端口会用适当的RST来回复FIN数据包。另一方面，打开的端口会忽略对FIN数据包的回复。这种方法和系统的实现有一定的关系。有的系统不管端口是否打开，都回复RST，这样，这种扫描方法就不适用了。并且这种方法在区分Unix和NT时，是十分有用的。 free123.5d6d.net6 ]0 B; t2 g- q
free123.5d6d.net+ L1 D1 H0 {; K. e8 s( D# L
.......等等，还有其他的扫描方式，大家用GOOGLE或在论坛内部都可以检索到相应的知识。
' I0 a* t5 d) f4 T" k
我近期下载了一些端口扫描器如下： 共享中国论坛,www.sharing86.com,共享学术,文献账号,EZ,MD,VPN,影视中,音乐地带,免费资源, o* j* E2 U! {
l-scanport10 free123.5d6d.net* K" E* O7 O! n/ N `
s扫描器 文献账号|EZ\MD\VPN|非典型软件|淘宝回扣|百科图书馆|免费资源|QQ技巧* C1 a5 @2 H6 Z$ I+ M. q
Dotpot PortReady 版本1.6
ssport 共享中国论坛 www.sharing86.com+ B) A; c2 z R$ d) u1 n- D) T
NetBrute
IPScanner181（安装版）
端口扫描器红魂专用版2
尖刀超级端口扫描器 V2.0 共享中国论坛, b( t7 ~" U" @: e- e4 i
SuperScan4.0_cn
..... 共享中国论坛 www.sharing86.com$ v# ]! u5 U* [) q' D" [5 @
文献账号|EZ\MD\VPN|非典型软件|淘宝回扣|百科图书馆|免费资源|QQ技巧, d$ l$ _0 c; L9 H
其中推荐大家使用的：
l-scanport1.0 0 \0 C5 _% Y a1 d4 i$ i
Dotpot PortReady 版本1.6
s扫描器 文献账号|EZ\MD\VPN|非典型软件|淘宝回扣|百科图书馆|免费资源|QQ技巧3 Y+ q0 f; {: E' r* m3 b# l
关于推荐与使用上述工具的几个说明： free123.5d6d.net, @5 Q4 o5 S D, ?: a
1.没推荐的几个软件的理由：
(1)其中SSPORT在别的论坛里有用之者，它有很多优点：TCP SYN方式 ，速度快 ，支持多段IP的扫描，界面简洁。但与l-scanport1.0 对比扫描后，发现扫出来的结果要少很多很多,所以弃用。
(2)没有推荐流光等，并不是它们不行，而是我没试，理论上应也是可以的。另外流光的扫描方式隐蔽性差。据传破解版端口扫描的功能也差。 free123.5d6d.net7 v, @$ [& G& k
（3）nmap我也没试，因我的系统为XPSP2.
没推荐的大家也可以去试试,有的软件功能很强，很可能是我不会用。
2.Dotpot PortReady 版本1.6 对CPU性能要求很高，跑起来，做别的事，就困难了。
3.使用这几种软件时，最好关闭防火墙。
4.SYN扫描方式相对较TCP CONNECT方式的准确性要差，有的会漏掉。
5.S扫描时，所扫的端口有的不以存下来，以前扫某段的443端口，在MSDOS下明明看到扫到了，可在SAVE目录中没有发现。
6.L-SCANPORT扫出的结果为树型结果，如： 文献账号|EZ\MD\VPN|非典型软件|淘宝回扣|百科图书馆|免费资源|QQ技巧- K3 h5 L8 z# ?! \, E' H: o
202.119.248.127 0 r, d' S0 w2 z, v6 n
|__80
202.119.248.128 文献账号|EZ\MD\VPN|非典型软件|淘宝回扣|百科图书馆|免费资源|QQ技巧! c, g& Z8 M/ o/ T
|__80
|__1028 1 ^ R7 A) f+ F
|__8080
202.119.248.129 共享中国论坛5 ^4 m5 g! r1 K
|__80 共享中国论坛; J! h& A& E; b/ M; X
202.119.248.130
|__80
|__8080
共享中国论坛2 Y5 t5 y' k. H' E* a4 I" n
这时如果直接用MAGICFILTER过滤，会有损失，
202.119.248.128
|__80 共享中国论坛,www.sharing86.com,共享学术,文献账号,EZ,MD,VPN,影视中,音乐地带,免费资源! q" f: q) X7 Q- H1 H8 L
|__1028
|__8080
这个1028与8080端口在MAGICTILTER过滤后就没了，所以要手工略改动一下再过滤，免得端口被滤掉： 0 l5 U7 _2 I5 i) N6 b, _
202.119.248.128 共享中国论坛. }- k8 v- a5 s" r
202.119.248.128__80 , y$ f6 {- b( L0 c5 e8 W
202.119.248.128 —— 1028 5 I, g# J z5 q I% h1 R
202.119.248.128 8080
很随意地如上一改，再去过滤，就可以了
一.初级代理扫描工具：
1. 共享中国论坛! k% G, Y+ c6 K2 x! A" O, V
代理猎手扫描： 共享中国论坛) x6 P. I! i* ^& b2 B$ J: u% `4 W
代理猎手的强大，是大家所共知的，至今无出其右者，各大论坛都有其丰富的相关的教材，不赘述了。 free123.5d6d.net X& W4 ?* }! U/ t7 s0 e4 S
但代理猎手在文献代理扫描上有几个缺陷：
（1）扫描时为加快速度，采用了先PING后连的方式。而有的主机对ICMP数据屏蔽，造成PING扫描的无效，而采用直接连的方式扫描，则代理猎手慢得出奇。其代理的扫描的方式单一，扫描的安全性差，不支持所扫描的IP段的批量导入，未破解版还有部分网段的限制。
（2）代理猎手是太阳风写的国产的优秀软件，他使代理的扫描大众化了，而形成的大规模的代理扫描也同时被官方与数据库商所警觉，并渐有针对反扫描的手段采用。早在猎手的初版时网上就有高手开始分析软件的BUG,代理服务器本身可轻易地实现对代理猎手的欺骗。也因此国内高校的服务器对猎手扫描屏蔽也最“专业”。 共享中国论坛$ K) r H; c4 @ c7 D
(3)在数据库商方面，随着IE版本的进化，某些网页传统方法验证无法验证，或验证错误。同时数据库商的反验证的技术也在发展.如网页的自动跳转......
所以在代理扫描上有必要补充其他方案！ 文献账号|EZ\MD\VPN|非典型软件|淘宝回扣|百科图书馆|免费资源|QQ技巧; X/ O3 W; Q& X2 z1 C2 p) T4 u' Z- r2 b
free123.5d6d.net# j. Y. I/ E: |: t
2. 共享中国论坛5 j1 q' [: g. _ `3 }2 i
AD扫描： 共享中国论坛 www.sharing86.com, h, P" {/ [5 _* j0 e* a
也是很老的扫描代理的方法，GOOLE:黑娃教程(更新版) 你就可以找到相应的教程。其可定段并定端口扫描，对文献代理扫描有意义,没有对国内IP段的屏蔽，但其扫描速度相对慢，因为慢所以我从不用它，扫描的方式估计是CONNECT,扫描的安全性也差。
3. 共享中国论坛 www.sharing86.com8 j1 x" N% H7 [) y; A+ m
在文献代理扫描中除了HTTP代理外，还常用SOCKS代理，AD、代理猎手也支持SOCKS代理的扫描。但是专用的SOCK4/5、ssl代理扫描工具更专业： free123.5d6d.net# J2 S+ Z, g' `4 R# ]5 C/ c
（1）代理服务器搜索者(PROXYFINDER):其搜索速度快，曾试扫了202.112.0.0--202.121.255.255，也有数枚文献代理入帐，但据我所掌握的已知在此段内的活代理，反看其效率，只有不到1/3成功获猎。在此常规扫描不用它，而在作SOCKS代理扫描时，不妨作为首选。
（2）pfinder2：是SOCKS代理理专门搜索工具，简洁，运行速度超快,缺点是只能设置单一端口。 1 m# u5 G* o+ [7 D: g$ ^: t
（3）其他的SOCKS专用扫描工具还有很多你也可去试。 共享中国论坛 www.sharing86.com1 ]" U7 q' J7 G% d8 ?7 ~4 f
二.端口扫描器应用：
提起扫描器，有些人就会联想到黑客。其实上述的几种工具哪一种不是将端口扫描集成在其软件中呢？如果你能用上面所说的去做代理扫描，为什么就没有理由拒绝端口扫描器？而且在使用上，比上述的工具还要简单。把扫描器只用于HTTP与SOCKS代理服务器的扫描，高手看了，肯定会以为是暴殄天物，哈哈，谁叫我是莱鸟呢，我只想扫描出代理服务器，做肉鸡就先免了吧！
关于此方法的原理：
是用端口扫描器，扫描出所在IP段的活动的主机与其活动的端口，实现初步过滤。而后再用代理猎手等工具进一步验证。
从隐蔽性分类：
1.显性扫描：隐身差，容易为对方的防火墙拦挡与记录，安全性差。如在一中所述的软件都是此种。 共享中国论坛,www.sharing86.com,共享学术,文献账号,EZ,MD,VPN,影视中,音乐地带,免费资源, m, R# K, S; r" Z$ p9 K7 u4 q
常见的扫描方式： 共享中国论坛,www.sharing86.com,共享学术,文献账号,EZ,MD,VPN,影视中,音乐地带,免费资源7 }( a+ J8 T* q3 }8 F2 }
ICMP echo扫描 (即PING扫描）:这并不是真正意义上的扫描。但有时通过ping，在判断在一个网络上主机是否开机时非常有用。PING扫描很容易被屏蔽。
TCP connect() 扫描:这是最基本的TCP扫描。
优点：这个技术的一个最大的优点是，你不需要任何权限。系统中的任何用户都有权利使用这个调用。另一个好处就是速度。 3 v, R9 p! f+ Z5 k
缺点:很容易被发觉，并且被过滤掉。目标计算机的logs文件会显示一连串的连接和连接是出错的服务消息，并且能很快的使它关闭。 共享中国论坛,www.sharing86.com,共享学术,文献账号,EZ,MD,VPN,影视中,音乐地带,免费资源1 s- Q: y; [8 Z9 u+ ~, B, B
共享中国论坛8 L, s8 @; `& B7 z4 Q
共享中国论坛 www.sharing86.com. }7 N( y5 a4 {( l1 b! g
2.隐性扫描： 共享中国论坛 www.sharing86.com6 M! \$ f' e v2 ]& f5 F
TCP SYN扫描 共享中国论坛 www.sharing86.com' q2 j) S( b* A% y2 b
这种技术通常认为是“半开放”扫描，这是因为扫描程序不必要打开一个完全的TCP连接。扫描程序发送的是一个SYN数据包，一个SYN|ACK的返回信息表示端口处于侦听状态。一个RST返回，表示端口没有处于侦听态。如果收到一个SYN|ACK，则扫描程序必须再发送一个RST信号，来关闭这个连接过程。这种扫描技术的优点在于一般不会在目标计算机上留下记录。但这种方法的一个缺点是，必须要有root权限才能建立自己的SYN数据包。
共享中国论坛& g. ^" Y; B% H9 Q7 [2 L
TCP FIN 扫描
有的时候有可能SYN扫描都不够秘密。一些防火墙和包过滤器会对一些指定的端口进行监视，有的程序能检测到这些扫描。相反，FIN数据包可能会没有任何麻烦的通过。这种扫描方法的思想是关闭的端口会用适当的RST来回复FIN数据包。另一方面，打开的端口会忽略对FIN数据包的回复。这种方法和系统的实现有一定的关系。有的系统不管端口是否打开，都回复RST，这样，这种扫描方法就不适用了。并且这种方法在区分Unix和NT时，是十分有用的。 free123.5d6d.net6 ]0 B; t2 g- q
free123.5d6d.net+ L1 D1 H0 {; K. e8 s( D# L
.......等等，还有其他的扫描方式，大家用GOOGLE或在论坛内部都可以检索到相应的知识。
' I0 a* t5 d) f4 T" k
我近期下载了一些端口扫描器如下： 共享中国论坛,www.sharing86.com,共享学术,文献账号,EZ,MD,VPN,影视中,音乐地带,免费资源, o* j* E2 U! {
l-scanport10 free123.5d6d.net* K" E* O7 O! n/ N `
s扫描器 文献账号|EZ\MD\VPN|非典型软件|淘宝回扣|百科图书馆|免费资源|QQ技巧* C1 a5 @2 H6 Z$ I+ M. q
Dotpot PortReady 版本1.6
ssport 共享中国论坛 www.sharing86.com+ B) A; c2 z R$ d) u1 n- D) T
NetBrute
IPScanner181（安装版）
端口扫描器红魂专用版2
尖刀超级端口扫描器 V2.0 共享中国论坛, b( t7 ~" U" @: e- e4 i
SuperScan4.0_cn
..... 共享中国论坛 www.sharing86.com$ v# ]! u5 U* [) q' D" [5 @
文献账号|EZ\MD\VPN|非典型软件|淘宝回扣|百科图书馆|免费资源|QQ技巧, d$ l$ _0 c; L9 H
其中推荐大家使用的：
l-scanport1.0 0 \0 C5 _% Y a1 d4 i$ i
Dotpot PortReady 版本1.6
s扫描器 文献账号|EZ\MD\VPN|非典型软件|淘宝回扣|百科图书馆|免费资源|QQ技巧3 Y+ q0 f; {: E' r* m3 b# l
关于推荐与使用上述工具的几个说明： free123.5d6d.net, @5 Q4 o5 S D, ?: a
1.没推荐的几个软件的理由：
(1)其中SSPORT在别的论坛里有用之者，它有很多优点：TCP SYN方式 ，速度快 ，支持多段IP的扫描，界面简洁。但与l-scanport1.0 对比扫描后，发现扫出来的结果要少很多很多,所以弃用。
(2)没有推荐流光等，并不是它们不行，而是我没试，理论上应也是可以的。另外流光的扫描方式隐蔽性差。据传破解版端口扫描的功能也差。 free123.5d6d.net7 v, @$ [& G& k
（3）nmap我也没试，因我的系统为XPSP2.
没推荐的大家也可以去试试,有的软件功能很强，很可能是我不会用。
2.Dotpot PortReady 版本1.6 对CPU性能要求很高，跑起来，做别的事，就困难了。
3.使用这几种软件时，最好关闭防火墙。
4.SYN扫描方式相对较TCP CONNECT方式的准确性要差，有的会漏掉。
5.S扫描时，所扫的端口有的不以存下来，以前扫某段的443端口，在MSDOS下明明看到扫到了，可在SAVE目录中没有发现。
6.L-SCANPORT扫出的结果为树型结果，如： 文献账号|EZ\MD\VPN|非典型软件|淘宝回扣|百科图书馆|免费资源|QQ技巧- K3 h5 L8 z# ?! \, E' H: o
202.119.248.127 0 r, d' S0 w2 z, v6 n
|__80
202.119.248.128 文献账号|EZ\MD\VPN|非典型软件|淘宝回扣|百科图书馆|免费资源|QQ技巧! c, g& Z8 M/ o/ T
|__80
|__1028 1 ^ R7 A) f+ F
|__8080
202.119.248.129 共享中国论坛5 ^4 m5 g! r1 K
|__80 共享中国论坛; J! h& A& E; b/ M; X
202.119.248.130
|__80
|__8080
共享中国论坛2 Y5 t5 y' k. H' E* a4 I" n
这时如果直接用MAGICFILTER过滤，会有损失，
202.119.248.128
|__80 共享中国论坛,www.sharing86.com,共享学术,文献账号,EZ,MD,VPN,影视中,音乐地带,免费资源! q" f: q) X7 Q- H1 H8 L
|__1028
|__8080
这个1028与8080端口在MAGICTILTER过滤后就没了，所以要手工略改动一下再过滤，免得端口被滤掉： 0 l5 U7 _2 I5 i) N6 b, _
202.119.248.128 共享中国论坛. }- k8 v- a5 s" r
202.119.248.128__80 , y$ f6 {- b( L0 c5 e8 W
202.119.248.128 —— 1028 5 I, g# J z5 q I% h1 R
202.119.248.128 8080
很随意地如上一改，再去过滤，就可以了
2327
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
