通过僵尸扫描判断目标主机端口开放状态

于 2023-06-22 14:12:55 发布
阅读量369 收藏
点赞数
分类专栏： 渗透测试 文章标签： 网络 网络协议 服务器 安全 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36940806/article/details/131339766
版权

环境准备

  • 使用scapy工具发包
    在这里插入图片描述

  • 攻击主机IP: 192.168.133.66
    在这里插入图片描述

  • 僵尸主机IP: 192.168.133.67 ，僵尸主机不主动与任何机器通信，且满足IP数据包ID自增**
    在这里插入图片描述
    注：用nmap 判断主机是否满足僵尸主机条件，一般早期的windwos XP系统IP数据包ID自增

  • 目标主机IP: 192.168.133.68
    在这里插入图片描述

僵尸扫描

  • 第一步：攻击主机向僵尸主机SYN/ACK数据包
rz1
了解本专栏 订阅专栏 解锁全文 超级会员免费看
赴前尘
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
nmap扫描僵尸主机并进行僵尸扫描
赴前尘
06-22 311
nmap扫描僵尸主机
如何利用僵尸扫描来发现服务器的开放端口
发哥微课堂
11-23 1009
0x00：简介 渗透测试信息搜集阶段，在发现目标服务器所开放端口时，扫描方式可分为三种，分别是：隐蔽扫描，全链接扫描和僵尸扫描。 全链接扫描：即正常的请求，过程包含了三次握手，判断端口开放的依据是第三次握手返回的信息是否为 FIN/ACK。 隐蔽扫描：即只发送第一次握手的 SYN 包，判断端口开放的依据是返回的信息是否为 SYN/ACK，如果为 SYN/ACK 则端口开放，否则为未开...
僵尸网络侦测与防御
每一个不曾起舞的日子，都是对人生的辜负。
10-25 607
僵尸网络Botnet 僵尸电脑（Bot，Zombie）是被入侵且受控制的电脑、俗称“僵尸”或“傀儡”，起源于聊天软件IRC中的自动回话机器人软件（robot）。 僵尸网络（Botnet）是一群被bot master控制的僵尸电脑（bots），又称“傀儡网络”。 IRC：Internet Relay Chat Protocol是一个“线上多人聊天室”，TCP port是6667。 IRC成为木马之间...
信息收集——僵尸扫描
hl1293348082的专栏
04-07 617
0x00. 信息收集简介 渗透测试中，信息收集是最重要的阶段，占据整个渗透测试的60%左右，根据收集到的信息可以有效提高我们渗透测试的成功率，可见高效的信息收集对我们是多么重要。僵尸扫描正是信息收集环节的端口扫描阶段，但是常见的端口扫描过程往往会在网络层被发现痕迹，导致没有达到预期的隐藏目的，僵尸扫描却能有效的隐藏自己的踪迹。 0x01. 僵尸扫描介绍 往往鱼与熊掌不可得兼，僵尸扫描在隐藏踪迹的同时也有着其极其苛刻的使用条件。想要实施僵尸扫描必须具备下列两个必要条件： 其一：有一台合格的僵尸机，所谓
僵尸扫描实战
永远是少年
05-28 478
今天继续给大家介绍渗透测试相关知识，本文主要内容是僵尸扫描实战。 一、实战架构 二、僵尸扫描实战介绍 三、扫描结果查看 四、使用NMAP进行僵尸扫描
Kali渗透测试之端口扫描2——僵尸扫描(Scapy、python脚本、nmap)
浅浅的博客
04-20 1451
一、僵尸扫描 1、极度隐蔽； 2、实施条件苛刻； 3、扫描发起方和被扫描的目标服务器之间的网络必须实现地址伪造（现在的边界路由器大都加入了防地址伪造过滤的策略）； 4、必须有一个僵尸机。 选择僵尸机的条件： 闲置系统 系统使用递增的IPID（如果目标系统的IPID永远是0或者是随机产生的，则僵尸扫描无法实现）。现在主流的Linux系统和新版Windows系统的IPID都是随机产生的...
端口扫描原理 端口扫描是通过扫描主机确定哪一些TCP和UDP端口可以访问的过程
01-26
端口扫描是通过扫描主机确定哪一些TCP和UDP端口可以访问的过程。绝大多数应用程序运行在TCP或者UDP协议之上，这些协议是众多应用程序使用的传输机制。端口扫描常见的几种类型包括：TCP Connect扫描、SYN扫描、NULL...
6666端口扫描器
02-09
6666端口扫描器的工作原理主要是通过发送SYN（同步）数据包到目标主机的6666端口，如果收到响应的SYN+ACK（同步确认），则表明端口开放；如果没有响应或收到RST（重置）包，则表示端口关闭或过滤。此外，扫描器可能...
visual c++网段扫描程序
04-25
网段扫描，也称为端口扫描，是通过发送特定的网络数据包到目标网络段，并观察返回的响应来确定网络中活跃的主机、开放的服务以及可能的安全弱点。这种技术通常由网络扫描工具执行，例如Nmap等。 2. **Visual C++...
ipscan IP扫描工具
01-12
2. **端口扫描**：除了识别活跃主机，ipscan还能够检测出目标主机上开放的端口。这对于安全审计来说非常重要，因为开放的端口可能意味着存在未授权访问的风险。 3. **快速扫描**：ipscan优化了扫描速度，能够在短...
Ssports一款端口扫描工具
04-05
端口扫描是网络安全领域中的一个重要概念，主要用于检测网络或主机上的开放端口，以此来评估系统是否存在潜在的安全风险。在给定的文件中，我们关注的工具是"Ssports"，它是一款端口扫描工具，简单易用，适用于对...
小白日记10：kali渗透测试之端口扫描-UDP、TCP、僵尸扫描、隐蔽扫描
ZiXuanFY的博客
09-11 7080
端口扫描 二三四层发现的目的只是为了准确发现所有活着主机IP，确定攻击面，端口扫描即发现攻击点，发现开放端口。端口对应网络服务及应用端程序，服务端程序的漏洞通过端口攻入。【所有的扫描结果，都不要完全相信】 一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行扫描。在手工进行扫
端口扫描介绍（三）——僵尸扫描实操
Jeromeyoung
03-05 813
僵尸扫描： 过程（扫描者、僵尸机、目标机）： 端口打开状态： 一：由扫描者给僵尸机发一个SYN/ACK包（为发生三次握手），正常情况下，僵尸机返回一个RST给扫描者，收到一个IPID值 二：扫描者向目标服务器发一个SYN包（这个包是要伪造源地址的，不能透露scanner，这个包的源IP是要为造成僵尸机的IP），因为是SYN包，这个目标服务器就会向僵尸机的IP发一个SYN/ACK包，僵尸机（莫名奇...
Kali Linux学习笔记—主动信息收集之僵尸扫描scapy+nmap
weixin_43653897的博客
11-22 439
僵尸扫描 实现条件比较苛刻，必须满足以下条件 1. 可伪造地址 2. 闲置系统 3. 系统使用递增的ipid 听课笔记： 实验记录 实验环境 主机：kali-linux64bit IP：172.16.2.63 zombie：win xp IP：172.16.2.200 target：metasploitable IP：172.16.2.65 在主机上使用工具scapy scapy i=IP() t=TCP() rz=(i/t) rt=(i/t) rz[IP].dst="172.16.2.2
僵尸扫描-scapy、nmap
weixin_30947043的博客
07-29 385
如果不知道僵尸扫描是什么，请参考我的这篇博客 实验环境： kali(攻击者) 192.168.0.103 metasploitable2(目标主机) 192.168.0.104 win xp sp2(僵尸机) 192.168.0.106 scapy实现： 1.包定义： 图中rz和rt分别表示向僵尸机和目标主机发送的数据包。rt数据包进行了地址欺骗，将src定向到了...
Nmap备忘单：从探索到漏洞利用（Part 2）
citelao的博客
04-05 1306
Nmap备忘单：从探索到漏洞利用（Part 2） 东二门陈冠希 2016-03-29 +8 共102110人围观，发现6个不明物体 WEB安全工具 这是我们的第二期NMAP备忘单（第一期在此）。基本上,我们将讨论一些高级NMAP扫描的技术，我们将进行一个中间人攻击(MITM)。现在，游戏开始了。 TCP SYN扫描 SYN扫描是默认的且最流行的扫描选项是有一定原因的。
僵尸扫描过程详解
weixin_45933784的博客
02-06 1151
僵尸扫描简介 僵尸扫描其实是信息收集的一种手段，它是信息收集环节的端口扫描阶段，但是常见的端口扫描过程往往会在网络层被发现痕迹，导致没有达到预期的隐藏目的，僵尸扫描却能有效的隐藏自己的踪迹 第一步——进行僵尸扫描的条件 （1）选择合格的僵尸机：一个足够闲置 ，并且不和除了我们之外的任何其他机器进行网络通信的主机；它的IPID必须是递增的，0和随机都不可以。然而现在大部分主流的OS的IPID都是随机产生的，但是早期的xp，比如xp200，xp2003都是递增的IPID。 （2）可伪造源IP地址，但是在某些网络
渗透测试之Nmap命令（三） idle 扫描
Jeanphorn的专栏
05-01 8838
1. 空闲扫描　　前两篇文章已经介绍了Nmap命令的一些基本选项和若干类型的扫描，下面继续来介绍Nmap的一个扫描类型——空闲扫描。 　　为了降低被检测到的机率，我们通常需要转嫁责任，这时可以使用空闲扫描（idle scan），让一个僵尸主机承担扫描任务。 nmap.org官网上详细讲述了空闲扫描的原理，可以在http://nmap.org/book/idlescan.html了解空闲扫描的所
Nmap使用详解
热门推荐
wangyuxiang946的博客
11-15 1万+
Nmap基本使用方式 Nmap的基本扫描方式1、Ping扫描网段192.168.1.0/24 (-sn)2、Nmap进行半连接扫描(-sS)3、Nmap扫描操作系统(-O)4、僵尸扫描3、图形化界面Nmap的使用 Scapy 定制数据包1、定制ARP包2...
pygame如何更新植物大战僵尸游戏角色状态
最新发布
05-17
要更新植物大战僵尸游戏角色的状态，你需要使用Pygame中的游戏循环。在每个游戏循环中，你需要检查每个角色的状态，例如它们是否还活着、它们是否正在攻击、它们是否被打败等等。然后，你需要相应地更新它们的位置、...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

赴前尘

喜欢我的文章？请我喝杯咖啡吧！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值