最新kali之ike-scan

描述:

  发现和指纹IKE主机(IPsec VPN服务器)。
  ike-scan可以发现IKE主机,也可以使用重传退避模式对它们进行指纹识别。
  ike-scan做两件事:
    发现:确定哪些主机正在运行IKE。 通过显示那些响应ike-scan发送的IKE请求的主机来完成此操作。
    指纹识别:确定主机使用的是哪种IKE实现。 有几种方法可以做到这一点:
      (a)退避指纹识别-记录来自目标主机的IKE响应数据包的时间,并将观察到的重传退避模式与已知模式进行比较;
      (b)卖方ID指纹识别-将特定于卖方的卖方ID与已知的卖方ID模式进行匹配;
      (c)专有的通知消息代码。
  重传回退指纹识别概念在UDP退回指纹识别文件中进行了详细讨论,该文件应作为udp-backoff-fingerprinting-paper.txt包含在ike-scan套件中。
  该程序将IKE阶段1请求发送到指定的主机,并显示收到的所有响应。 它处理带有重发的重试和重传以应对数据包丢失。 它还限制了出站IKE数据包使用的带宽量。
  IKE是Internet密钥交换协议,它是IPsec使用的密钥交换和身份验证机制。 几乎所有现代VPN系统都实现IPsec,并且绝大多数IPsec VPN使用IK

你可能感兴趣的:(kali,top13中文手册,linux,debian,安全,经验分享)