[译]nmap绕过防火墙

最新推荐文章于 2024-06-04 12:50:14 发布

iteye_16188

最新推荐文章于 2024-06-04 12:50:14 发布

阅读量4.9k

点赞数

CC 4.0 BY-SA版权

分类专栏： kali 渗透测试信息收集文章标签：网络数据库 php

本文链接：https://blog.csdn.net/iteye_16188/article/details/82607054

本文介绍了如何利用nmap的TCP ACK Scan、TCP Window Scan、Fragment Packets和Spoof MAC Address等方法来绕过防火墙进行扫描。通过这些扫描技术，可以探测到目标主机是否存在防火墙、端口状态以及降低被检测的风险。同时，还提到了nmap的脚本功能，如smb-check-vulns、http-enum等，用于发现系统漏洞和枚举web服务器信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原文地址：http://resources.infosecinstitute.com/nmap-evade-firewall-scripting/
[color=blue]TCP ACK Scan (-sA)[/color]
发送ACK数据报比发送SYN数据包更好，因为如果远端主机存在主动防火墙，那么由于防火墙对于ACK数据报不产生log，因为防火墙把ACK数据包当成SYN数据包的应答。TCP ACK扫描要求攻击者有root权限，它对stateless类型的防火墙和IDS很有效果。ACK扫描与其他扫描技术不同，因为它本意不是用来发现open端口的，而是用来判断防火墙类型的。
[b]Firewall Enabled[/b]
# nmap -sA 192.168.1.9
Starting Nmap 5.51 ( http://nmap.org ) at 2012-07-28 13:30 PKT
Nmap scan report for 192.168.1.9
Host is up (0.00077s latency).
All 1000 scanned ports on 192.168.1.9 are filtered

[b]Firewall Disabled[/b]
# nmap -sA 192.168.1.9
Starting Nmap 5.51 ( http://nmap.org ) at 2012-07-28 13:31 PKT
Nmap scan report for 192.168.1.9
Host is up (0.00020s latency).
All 1000 scanned ports on 192.168.1.9 are unfiltered
所以它很容易用来发现目标是否有防火墙，而且ACK扫描被发现的风险较低但是发现是否存在防火墙的几率比较大。
[color=blue]TCP Window Scan (-sW)[/color]
类似于ACK扫描但是有一点不同，TCP Windows扫描用于发现open/closed端口而不是发现是否被过滤的状态。它也需要root权限。
[b]Firewall