kali linux135漏洞,Kali Linux渗透基础知识整理（二）：漏洞扫描

漏洞扫描网络流量

Nmap

Hping3

Nessus

whatweb

DirBuster

joomscan

WPScan

网络流量

网络流量就是网络上传输的数据量。

TCP协议

TCP是因特网中的传输层协议，使用三次握手协议建立连接。当主动方发出SYN连接请求后，等待对方回答SYN+ACK ，并最终对对方的 SYN 执行 ACK 确认。这种建立连接的方法可以防止产生错误的连接，TCP使用的流量控制协议是可变大小的滑动窗口协议。

连接建立

TCP三次握手的过程如下：(1)客户端发送SYN(SEQ=x)报文给服务器端，进入SYN_SEND状态。

(2)服务器端收到SYN报文，回应一个SYN (SEQ=y)ACK(ACK=x+1)报文，进入SYN_RECV状态。

(3)客户端收到服务器端的SYN报文，回应一个ACK(ACK=y+1)报文，进入Established状态。

三次握手完成，TCP客户端和服务器端成功地建立连接，可以开始传输数据了。

连接终止

建立一个连接需要三次握手，而终止一个连接要经过四次握手，这是由TCP的半关闭(half-close)造成的。(1) 某个应用进程首先调用close，称该端执行“主动关闭”(active close)该端的TCP于是发送一个FIN分节，表示数据发送完毕。

(2) 接收到这个FIN的对端执行 “被动关闭”(passive close)，这个FIN由TCP确认。

注意：FIN的接收也作为一个文件结束符(end-of-file)传递给接收端应用进程，放在已排队等候该应用进程接收的任何其他数据之后，因为，FIN的接收意味着接收端应用进程在相应连接上再无额外数据可接收。

(3) 一段时间后，接收到这个文件结束符的应用进程将调用close关闭它的套接字。这导致它的TCP也发送一个FIN。

(4) 接收这个最终FIN的原发送端TCP(即执行主动关闭的那一端)确认这个FIN。

UDP协议

UDP协议全称是用户数据报协议 ，在网络中它与TCP协议一样用于处理数据包，是一种无连接的协议。在OSI模型中，在第四层——传输层，处于IP协议的上一层。UDP有不提供数据包分组、组装和不能对数据包进行排序的缺点，也就是说，当报文发送之后，是无法得知其是否安全完整到达的。UDP用来支持那些需要在计算机之间传输数据的网络应用。包括网络视频会议系统在内的众多的客户/服务器模式的网络应用都需要使用UDP协议。

ICMP协议

ICMP是(Internet Control Message Protocol)I