一種更加高級(jí)的nmap掃描方式是TCP空閑掃描，這種掃描能讓我們冒充網(wǎng)絡(luò)上另一臺(tái)主機(jī)的IP地址，對(duì)目標(biāo)進(jìn)行更為隱秘的掃描。進(jìn)行這種掃描，我們需要在網(wǎng)絡(luò)上定位一臺(tái)使用遞增IP幀(IP ID：用于跟蹤IP包的次序的一種技術(shù))機(jī)智的空閑主機(jī)(空閑是指該主機(jī)在一段特定的時(shí)間內(nèi)不向網(wǎng)絡(luò)發(fā)送數(shù)據(jù)包)。當(dāng)我們發(fā)現(xiàn)一臺(tái)這樣的主機(jī)后，它的IP幀的標(biāo)識(shí)。當(dāng)我們冒充這臺(tái)空閑主機(jī)的IP地址對(duì)目標(biāo)主機(jī)某個(gè)端口進(jìn)行探測(cè)后，如果該空閑主機(jī)實(shí)際的幀標(biāo)識(shí)與預(yù)測(cè)得出的IP幀標(biāo)識(shí)發(fā)生斷檔，那么意味著該端口可能是開放的。
可以使用Metasploit框架的scanner/ip/ipidseq模塊，來尋找可能滿足TCP空閑掃描要求的空閑主機(jī)，如下所示:

Name這個(gè)列表中展示了ipidseq掃描所需的所有參數(shù)，其中RHOST可以使用地址段(192.168.1.100-192.168.1.200)、CIDR地址塊(192.168.1.0/24)，也可用逗號(hào)分隔多個(gè)CIDR地址塊，以及每行包含一個(gè)IP地址的IP列表。
THREADS是設(shè)定掃描的線程數(shù)，默認(rèn)為1.增加線程數(shù)可提高掃描的速度。一般來說，在windows平臺(tái)運(yùn)行matesploit，線程數(shù)最好不要超過16個(gè)，在類unix平臺(tái)上運(yùn)行matesploit線程數(shù)不要超過128。
現(xiàn)在我們開始掃描，如下所示：

通過掃描結(jié)果發(fā)現(xiàn)有多個(gè)空閑主機(jī)可以用于空閑掃描。我們嘗試在nmap中使用-sI選項(xiàng)指定獲取結(jié)果中的192.168.1.2作為空閑主機(jī)對(duì)目標(biāo)主機(jī)進(jìn)行掃描，如下所示：

使用空閑掃描，我們可以不用自身IP地址向目標(biāo)主機(jī)發(fā)送任何數(shù)據(jù)包，就能獲取盜目標(biāo)主機(jī)上開放的端口信息。

總結(jié)

以上是生活随笔為你收集整理的NMAP扫描技巧：TCP空闲扫描的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。