第 01 讲 网络扫描技术(NEW)

网络安全技术

网络扫描技术

网络安全技术

内容 TCP/IP基础 网络信息收集 目标探测 网络扫描

查点 从系统中获取有效账号或资源名

网络监听 截获网络上的数据包

网络安全技术

安全层次应用安全 系统安全 网络安全 安全协议 安全的密码算法

网络安全技术

TCP/IP基础 网络体系架构 重要协议的数据包格式 IP、ICMP TCP、UDP

TCP连接 一些上层协议

网络安全技术

网络体系架构OSI参考模型 TCP/IP模型

网络安全技术

TCP/IP协议栈

网络安全技术

协议栈各层数据包结构

网络安全技术

IP数据包格式

网络安全技术

IP首部说明 版本号，目前取值4 首部长度，4个字节为单位，取值范围5~15 服务类型，指定传输的优先级、传输速度、可靠性和吞 吐量等 报文总长度，最大长度为65535字节 报文标识，唯一标识一个数据报，如果数据报分段，则 每个分段的标识都一样 标志，最高位未使用，定义为0,其余两位为DF(不分 段)和MF(更多分段) 段偏移量，以8个字节为单位，指出该分段的第一个数 据字在原始数据报中的偏移位置9

网络安全技术

IP首部说明(续) 生存时间，取值0~255,以秒为单位，每经过一个路由 节点减1,为0时被丢弃 协议，指明该数据报的协议类型，1为ICMP,4为IP,6 为TCP,17为UDP等 首部校验和，每通过一次网关都要重新计算该值，用于 保证IP首部的完整性 选项，长度可变，提供某些场合下需要的控制功能，IP 首部的长度必须是4个字节的整数倍，如果选项长度不 是4的整数倍，必须填充数据

网络安全技术

IP地址1.0.0.0-127.255.255.255 128.0.0.0-191.255.255.255 192.0.0.0-223.255.255.255 224.0.0.0-239.255.255.255 240.0.0.0-247.255.255.255

保留地址，只用于内部通信： 10.0.0.0 - 10.255.255.255 172.16.0.0 - 172.31.255.255 192.168.0.0 - 192.168.255.25511

网络安全技术

特殊意义的IP地址 全0的IP地址表示本机 以0作网络号的IP地址表示当前的网络

32比特全为1的IP地址表示局域网的广播地址 127.xx.yy.zz保留做回路(loopback)测试

网络安全技术

ICMP协议 Internet Control Message Protocol,本身是IP的 一部分，用途 网关或者目标机器利用ICMP与源通讯，当出现问题 时，提供反馈信息 用于报告错误

在IP协议栈中必须实现 特点： 其控制能力并不用于保证传输的可靠性 它本身也不是可靠传输的 并不用来反映ICMP报文的传输情况13

网络安全技术

ICMP数据包 ICMP数据包直接包含在IP数据包的净荷数据中， IP头中协议类型为1 ICMP数据的第一个字节代表ICMP报文的类型， 它决定了后续数据的格式

网络安全技术

ICMP报文分类 ICMP差错报文 目的不可达报文(类型3) 超时报文(类型11) 参数出错报文(类型12)

ICMP控制报文 报源抑制报文(类型4) 重定向

(类型5)

ICMP请求/应答报文 回送请求和响应报文(类型0和8) 时间戳请求和响应报文(类型13和14) 地址掩码请求和响应报文(类型17和18)

其他15

网络安全技术

ICMP报文类型 0 Echo Reply 3 Destination Unreachable 4 Source Quench 5 Redirect 8 Echo 11 Time Exceeded 12 Parameter Problem

13 Timestamp 14 Timestamp Reply 15 Information Request 16 Information Reply 17 Address Mask Request 18 Address Mask Reply