DEV Community
·
如何使用Nmap寻找僵尸主机？
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
本文介绍了“闲置扫描”技术，利用“僵尸”主机进行端口扫描，以规避防火墙和入侵检测系统。攻击者通过发送伪造的SYN包，分析目标主机的响应来判断端口状态。可以使用Nmap的IPIDSEQ脚本寻找合适的僵尸主机。尽管此方法有效，但现代入侵检测系统仍可能检测到闲置扫描，使用时需谨慎并确保获得授权。
🎯
关键要点
- 闲置扫描技术利用僵尸主机进行端口扫描，以规避防火墙和入侵检测系统。
- 攻击者通过发送伪造的SYN包，分析目标主机的响应来判断端口状态。
- 扫描过程分为五个阶段，包括向僵尸主机发送SYN/ACK、伪造SYN包、目标主机响应等。
- 可以使用Nmap的IPIDSEQ脚本寻找合适的僵尸主机，扫描随机主机以找到可用的僵尸。
- 选择僵尸主机时需谨慎，避免流量过大的主机，以确保IP ID的准确性。
- 闲置扫描是一种有效的主机发现方法，但现代入侵检测系统可能仍会检测到这种扫描。
- 进行网络扫描时必须获得明确的授权，未经许可的扫描可能导致法律后果。
➡️
