网络攻防原理吴礼发14第04讲网络扫描技术.pptVIP

第四讲 网络扫描技术 吴礼发，洪征，李华波 （wulifa@ ） 回顾 网络侦察的内容？ 有哪些网络侦察技术？ 内容提纲 网络扫描技术 什么是网络扫描？ 使用网络扫描软件对特定目标进行各种试探性通信，以获取目标信息的行为。 网络扫描的目的 识别目标主机的工作状态（开/关机） 识别目标主机端口的状态（监听/关闭） 识别目标主机的操作系统类型 识别目标系统可能存在的漏洞 内容提纲 一、主机扫描 向目标主机发送探测数据包，根据是否收到响应来判断主机的工作状态。 ICMP ICMP Echo ICMP Non-Echo IP 异常的IP数据报首部 错误的分片 （一）ICMP扫描 ICMP Internet控制报文协议。 ICMP的作用：提高IP报文交付成功的机会 网关或者目标机器利用ICMP与源通信。 当出现问题时，提供反馈信息用于报告错误。 ICMP报文的结构 ICMP报文种类 ICMP Echo扫描(1/5) ICMP Echo扫描(2/5) ICMP Echo扫描(3/5) 示例 ICMP Echo扫描(4/5) 示例 ICMP Echo扫描(5/5) Broadcast ICMP扫描 将ICMP请求包的目标地址设为广播地址或网络地址，则可以探测广播域或整个网络范围内的主机。 缺点： 只适合于UNIX/Linux系统，Windows 会忽略这种请求包； 这种扫描方式容易引起广