网络扫描技术网络安全技术(一).pptx

网络扫描技术网络和信息安全研究室内容TCP/IP基础网络信息收集目标探测网络扫描查点从系统中获取有效账号或资源名网络监听截获网络上的数据包安全层次应用安全系统安全网络安全安全协议安全的密码算法TCP/IP基础网络体系架构重要协议的数据包格式IP、ICMPTCP、UDPTCP连接一些上层协议网络体系架构OSI参考模型TCP/IP模型TCP/IP协议栈协议栈各层数据包结构IP数据包格式IP首部说明版本号，目前取值4首部长度，4个字节为单位，取值范围5～15服务类型，指定传输的优先级、传输速度、可靠性和吞吐量等报文总长度，最大长度为65535字节报文标识，唯一标识一个数据报，如果数据报分段，则每个分段的标识都一样标志，最高位未使用，定义为0，其余两位为DF（不分段）和MF（更多分段）段偏移量，以8个字节为单位，指出该分段的第一个数据字在原始数据报中的偏移位置IP首部说明（续）生存时间，取值0～255，以秒为单位，每经过一个路由节点减1，为0时被丢弃协议，指明该数据报的协议类型，1为ICMP，4为IP，6为TCP，17为UDP等首部校验和，每通过一次网关都要重新计算该值，用于保证IP首部的完整性选项，长度可变，提供某些场合下需要的控制功能，IP首部的长度必须是4个字节的整数倍，如果选项长度不是4的整数倍，必须填充数据IP地址－55－55－55－55－55保留地址，只用于内部通信： - 55 - 55 - 55特殊意义的IP地址全0的IP地址表示本机以0作网络号的IP地址表示当前的网络32比特全为1的IP地址表示局域网的广播地址127.xx.yy.zz保留做回路(loopback)测试ICMP协议Internet Control Message Protocol，本身是IP的一部分，用途网关或者目标机器利用ICMP与源通讯，当出现问题时，提供反馈信息用于报告错误在IP协议栈中必须实现特点：其控制能力并不用于保证传输的可靠性它本身也不是可靠传输的并不用来反映ICMP报文的传输情况ICMP数据包ICMP数据包直接包含在IP数据包的净荷数据中，IP头中协议类型为1ICMP数据的第一个字节代表ICMP报文的类型，它决定了后续数据的格式ICMP报文类型0 Echo Reply3 Destination Unreachable4 Source Quench 5 Redirect 8 Echo 11 Time Exceeded12 Parameter Problem13 Timestamp 14 Timestamp Reply 15 Information Request 16 Information Reply 17 Address Mask Request 18 Address Mask Reply ICMP报文分类ICMP差错报文目的不可达报文（类型3）超时报文（类型11）参数出错报文（类型12）ICMP控制报文报源抑制报文（类型4）重定向（类型5）ICMP请求/应答报文回送请求和响应报文（类型0和8）时间戳请求和响应报文（类型13和14）地址掩码请求和响应报文（类型17和18）其他ICMP Echo报文类型：0表示Echo Reply，8表示Echo代码：0标识符：标识一个会话，例如，用进程ID序号：可能这样用：每个请求增1选项数据：回显ICMP Time Exceeded报文类型：11代码：0表示传输过程中时间到，1表示分片装配过程中时间到出错的IP包IP首部+原始IP数据包中前8个字节ICMP Destination Unreachable报文类型：3代码：0表示网络不可达，1表示主机不可达；2表示协议不可达；3表示端口不可达；等等出错的IP包的IP首部+原始IP数据包中前8个字节TCP数据包格式TCP首部说明源端口号和目的端口号：源和目的主机的IP地址加上端口号构成一个TCP连接序号和确认号：序号为该TCP数据包的第一个数据字在所发送的数据流中的偏移量；确认号为希望接收的下一个数据字的序号；首部长度，以4个字节为单位，通常为20个字节6个标志位：URG：如果使用了紧急指针，URG置1，紧急指针为当前序号到紧急数据位置的偏移量ACK：为1表示确认号有效，为0表示该TCP数据包不包含确认信息PSH：表示是带有PUSH标志的数据，接收到数据后不必等缓冲区满再发送TCP首部说明（续）RST：用于连接复位，也可用于拒绝非法的数据或拒绝连接请求SYN：用于建立连接，连接请求时SYN＝1，ACK=0；响应连接请求时SYN=1，ACK=1FIN：用于释放连接，表示发送方已经没有供发送的数据窗口大小：表示在确认字节后还可以发送字节数，用于流量控制校验和：覆盖了整个数据包，包括对数据包的首部和数据选项：常见的选项是MSS(Maximum Segment S