殭屍掃瞄簡要介紹

·殭屍掃瞄【極度隱蔽的方式】【一般是搞黑產的】

需要大量伺服器，要進行位址偽造，偽造各種ip位址，做大批量ddos攻擊（通過發大量資料報讓伺服器無法正常執行），一般的ddos攻擊，防火牆和安全裝置都可以抵擋得住；需要找到大量的ip位址，在網路上當中是閒置的。【因為都沒有進行完整的三次握手，直接是從第二步開始進行的，第三步返回的還是rst包，所以相對來說要隱蔽一些】

·殭屍掃瞄過程

i=ip()

t=tcp()

rz=(i/t)【向殭屍機傳送的資料報】

rt=(i/t)【向目標機傳送的資料報】

rz[ip].dst=「192.168.1.105」【首先和殭屍機傳送】

rz[tcp].dport=445【埠，最好寫開放的】

rz[tcp].flags=「sa」【向殭屍機傳送乙個syn 加ack的包】

rt[ip].src=「192.168.1.105」【偽造原位址，寫殭屍機的位址】

rt[ip].dst=「192.168.1.106」【目標位址】

rt[tcp].dport=80【目標機的埠】

rt[tcp].flags=「s」【傳送給目標機器的syn 包】

az1=sr1(rz)【向殭屍機發的第乙個包】

at=sr1(rt，timeout=1)【向目標機發的第乙個包】【因為是偽造位址，不會得到回應，所以發出去就不用管了】

az2=sr1(rz)【向殭屍機發的第二個包】

az1【比較az1和az2的區別】

az2【可以從返回結果中看出id即ipidseq增加了，可以證明目標埠445是開放的，證明殭屍網路掃瞄是成功的】

·nmap -p445 192.168.1.105 --script=ipidseq.nse【判斷是否能當殭屍機】【如果ipidseq不能增長，則不能當殭屍機】【如果埠沒有開只返回一次ipid，開放，返回rst包，如果開放的話則返回兩次（返回|_ipidseq: incremental!出現這個代表可以當殭屍機）】

· nmap 192.168.1.106 -si 192.168.1.105 -p1-1000【指定殭屍的主機】【192.168.1.105是掃瞄的殭屍主機】

·nmap 192.168.1.106 -si 192.168.1.101 -p1-100 -pn --open

殭屍掃瞄簡要介紹

埠掃瞄介紹（一）帶殭屍掃瞄詳解

Asp HTTP 簡要介紹

Ransac 簡要介紹

殭屍掃瞄簡要介紹

埠掃瞄介紹（一） 帶殭屍掃瞄詳解

Asp HTTP 簡要介紹

Ransac 簡要介紹

相關推薦

埠掃瞄介紹（一）帶殭屍掃瞄詳解