web安全day44:进阶,使用Nmap+Wireshark理解端口扫描

目录

端口扫描

SYN半连接扫描

TCP全连接扫描

隐蔽扫描

Null扫描

Xmas扫描

FIN扫描


本文使用Nmap和Wireshark进行网络端口扫描的实验和原理探究。

端口扫描

端口扫描是人为发送一组端口扫描消息,试图以此了解某台计算机的弱点,并了解器提供的计算机网络服务类型(这些网络服务均与端口号相关)。

nmap支持端口扫描,所有的扫描选项都是以-s形式出现的。

web安全day44:进阶,使用Nmap+Wireshark理解端口扫描_第1张图片

我们的基础网络拓扑为

kali:192.168.189.141

windows2012:192.168.189.153

其中windows2012中部署了http服务,开放了80端口。

SYN半连接扫描

-sS是端口扫描中较常用,高效的一种扫描方式,扫描速度要快于全连接扫描。

SYN半连接扫描由于不会建立完整的TCP连接,因此难以被防火墙或者管理员发现。如果发现目标端口出现被开放或者过滤的情况,可以考虑使用SYN半连接扫描。

nmap -sS 192.168.189.153 -p 80

web安全day44:进阶,使用Nmap+Wireshark理解端口扫描_第2张图片

我们使用wireshark进行抓包分析,使用过滤规则为

你可能感兴趣的:(web安全,web安全,wireshark,nmap,渗透测试,扫描)