网络攻防原理与技术（第3版）课件：网络扫描技术.pptx

;内容提纲;网络扫描技术;内容提纲;主机扫描;（一）ICMP扫描;ICMP报文的结构;ICMP报文种类;ICMPEcho扫描(1/5);ICMPEcho扫描(2/5);ICMPEcho扫描(3/5);ICMPEcho扫描(4/5);ICMPEcho扫描(5/5);ICMPNon-Echo扫描;ICMP扫描的问题;(二）基于IP异常分组的扫描;异常的IP数据报首部：参数错;异常的IP数据报首部：目标不可达;IP数据报分片;错误的IP数据报分片;超长包探测内部路由器;（三）反向映射探测;内容提纲;端口扫描：概述;端口扫描：方法;一、TCP扫描;TCP报文段的结构;TCP连接请求报文及响应;TCP连接的建立过程;（一）TCPConnect扫描(1/2);TCPConnect扫描的特点(2/2);（二）SYN扫描(1/3);SYN扫描(2/3);SYN扫描的特点(3/3);（三）FIN扫描(1/3);FIN扫描(2/3);FIN扫描的特点(3/3);(四)Xmas扫描和Null扫描;二、FTP代理扫描;FTPproxy扫描(1/4);FTPproxy扫描(2/4);FTPproxy扫描的特点(3/4);示例(4/4);三、UDP扫描;UDP扫描;UDP扫描;四、扫描策略;扫描策略;扫描策略;端口扫描小结;四、扫描工具;网络扫描工具

Nmap(命令行)/Zenmap(图形化)

Zmap：

Masscan

;三种扫描工具各有利弊：

Zmap和Masscan采用了无状态的扫描技术，扫描速度非常快。在信息收集的初级阶段，可以使用Zmap或Masscan进行目标的情势了解，扫描单一端口的情况考虑使用Zmap，而多端口的情况下Masscan则更为快速。在做完初步了解之后，则应该使用功能更加丰富的Nmap进行进一步的详细扫描

;;内容提纲;操作系统识别;一、旗标信息;旗标;旗标;二、端口信息;端口信息;三、TCP/IP协议栈指纹;根据OS在TCP/IP协议栈实现上的不同特点，通过其对各种探测的响应规律形成识别指纹，进而识别目标主机运行的操作系统;(一）主动扫描(1/4);(一）主动扫描(2/4);(一）主动扫描(3/4);(一）主动扫描(4/4);TCP选项;TCP选项探测;TCP选项探测;TCP选项探测;TCP选项探测;(二）被动扫描;常见操作系统的TTL值;四、操作系统识别工具;;内容提纲;漏洞扫描;实例：CGI漏洞扫描;CGI漏洞扫描;CGI漏洞扫描;专用漏扫工具

TenableNessus

X-Scan

集成扫描工具

Metasploit

Kali

;Nessus;Nessus;Nessus;Nessus;本章小结;作业