高级扫描技术及原理介绍（1） 电脑资料

高级扫描技术及原理介绍（1） 电脑资料 Scan，是一切入侵的基础，对主机的探测工具非常多，比如大名鼎鼎的nmap， 最基本的探测就是Ping，不过现在连基本的个人防火墙都对Ping做了限制，这个也太

高级扫描技术及原理介绍（1）电脑资料 Scan，是一切入侵的基础，对主机的探测工具非常多，比如大名鼎鼎 的nmap， 最基本的探测就是Ping，不过现在连基本的个人防火墙都对Ping做了 限制，这个也太基本了。如果透过防火墙，如何获得最理想的目标 图，也是很多人整天思考的问题。 一、高级ICMP扫描技术 Ping就是利用ICMP协议走的，我们在这里主要是利用ICMP协议最基 本的用途：报错，根据网络协议，如果按照协议出现了错误，那么接 收端将产生一个ICMP的错误报文。这些错误报文并不是主动发送的， 而是由于错误，根据协议自动产生。 当IP数据报出现checksum和版本的错误的时候，目标主机将抛弃这 个数据报，如果是checksum出现错误，那么路由器就直接丢弃这个数 据报了。有些主机比如AIX、HP-UX等，是不会发送ICMP的 Unreachable数据报的。 我们利用下面这些特性： 1、向目标主机发送一个只有IP头的IP数据包，目标将返回 DestinationUnreachable的ICMP错误报文。 2、向目标主机发送一个坏IP数据报，比如，不正确的IP头长度，目 标主机将返回ParameterProblem的ICMP错误报文。 3、当数据包分片但是，却没有给接收端足够的分片，接收端分片组装 超时会发送分片组装超时的ICMP数据报。