记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

使用scapy做扫描器的一些技巧

2015-11-26 01:00

有些时候nmap的扫描很嘈杂会触发主机或者网络的IPS警报。那么在进行扫描的时候一个可行的选项是使用ARP Ping。下面让我们来看下在一个C段下使用命令nmap -PR 192.168.0.0/24进行ARP Ping扫描的时的数据包分布情况。

没有很多ARP的数据包,对吧?当namp进行端口扫描时也是这样。如果我们想进行静默扫描,我们可以利用默认网关的一些功能,每时每刻向所有ARP表中所有存活的主机发送ARP请求。下面我们来看个例子: 

同样的,我们可以使用scapy发送相同的数据包,代码如下:

我们当前网络上总共有6个存活主机,但是只收到了2个应答,哪里出错了?原来我们发送的不是一个完整的ARP数据包。为了模仿网关发出的ARP数据包,我们先来回顾下ARP数据包头部结构:

我们仅仅只设置了目标地址而没有设置其他所有的字段。那么我们需要设置哪些字段呢?

1.opcode:置为1(请求包)
2.hardware type:置为1(以太网)
3.protocol type:置为0x0800(IP)

下面我们再来重新试下:

这种扫描还是相对比较安静的,我们来看下数据包分布:

Scapy还是相当强大的,如果你在渗透测试中有些特殊需要的功能,都可以像这里一样使用相关库自己动手写一个小工具。

*原文出处:isc.sans.edu,译者/xiaix,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)

知识来源: www.freebuf.com/tools/86922.html

阅读:84694 | 评论:0 | 标签:工具 scapy 扫描

想收藏或者和大家分享这篇好文章→复制链接地址

“使用scapy做扫描器的一些技巧”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云