kali linux之主动信息收集（三层发现，四层发现）

三层发现：

比二层发现的优点即可路由，就是速度比二层慢，相对我们来说还是算快的，经常被边界防火墙过滤

ip icmp协议

OSI七层模型

ping命令

常用参数

——————————————————————————————————————————————————————————————————————————————-

四层发现：

可路由而且结果可靠，不太可能被防火墙过滤，甚至可以发现所有端口都被过滤的主机，缺点就是基于状态过滤的防火墙可能被过滤扫描

全端口扫描速度慢。

TCP：

未经请求的ACK--------RST

SYN----------SYN/ACK，RST

UDP：

icmp端口不可达，一去不复返

假设icmp port-unreachable响应代表端口关闭，目标系统不响应icmp port-unreachable时，可能产生误判

完整的udp应用层响应---准确性高，耗时巨大

r[IP].dst="183.232.231.173" 设置目标Ip地址

r[TCP].flags="A" 设置TCPflags为ACK

src= 192.168.1.10 本机ip

dst= 183.232.231.173 目标ip

dport= http 默认的tcp的端口是80端口

开始发包

也可以直接写成一句（设置目标为192.168.1.1，以ACK方式扫描）

python实现tcp扫描

udp扫描，直接写成一句话

python实现udp扫描

nmap工具

使用-sn参数

-PU参数（pu参数--使用udp扫描）pu后面的端口可以随便填

-PA参数（pa参数--使用ack扫描）pa后面的端口也可以随便填

hping3

--udp 使用udp扫描

不加参数默认使用tcp扫描

友情链接 http://www.cnblogs.com/klionsec

http://www.feiyusafe.cn