Nmap绕过防火墙

http://www.verycheck.net/blog/?p=140
Nmap是用于端口扫描，服务检测，甚至是漏洞扫描等多种功能的强大工具。Nmap从入门到高级覆盖了许多基础的概念和命令，在这篇文章的第二部分，我将提及Nmap一些高级的技术。

防火墙和***检测系统（IDS）从安全的视角来讲，它们在对拒绝远程目标起到了非常重要的作用。因为这些硬件和软件阻塞***非常有效果，所以，在***测试过程中，你需要绕过这些工具来获得正确的结果，否则，你可能会走错方向。Nmap能够对远程目标计算机防火墙和其他的***检测系统进行扫描，因为它使用不同的技术来对抗这些软件，并且这些技术依赖于远程软件。目标计算机中所安全装的防火墙可能有两种：

1. 基于主机的防火墙（一个运行在单独目标计算机上的防火墙，比如，你的计算机中现在运行的防火墙）

2. 基于网络的防火墙（一个用于保护整个网络，并且被部署在网络节点上的防火墙）

有两种IDS/IPS也可能被安装在目标机器中，这也是在***测试过程中需要解决的情况。有很多不同的Nmap技术用于处理这种情况，例如：

入门篇
TCP ACK Scan (-sA免费云主机域名)

使用这个命令将发送ACK包，而不是SYN包，因为如果远程计算机中有防火墙在工作的话，ACK包是不会被防火墙记录的，而且防火墙对待ACK包和对待SYN包的响应是一样的。TCP ACK扫描开始时需要root权限（Nmap启动时使用root权限启动），并且他对于对付无状态的防火墙和IDS有很好的效果。作为一个***测试人员，你需要检查防火墙的响应：有可能有四种类型的响应：

1.Open port（防火墙允许少数端口打开）
2.Closed Port（由于防火墙的缘故，大部分的端口被关闭）
3.Filtered（Nmap不确定端口是否打开或者关闭）
4.Unfiltered（Nmap能够访问这个端口，但是不清楚这个端口打开的状态）

这些重要的响应都有肯能是你在***测试期间获得的。ACK扫描和其他的扫描技术有一点不同，它不能有计划地发现打开的端口，但是他可以有效的banding过滤和未过滤响应。让我们来比较下ACK扫描的两种结果：

相关推荐: linux中vnc server指的是什么

本文小编为大家详细介绍“linux中vnc server指的是什么”，内容详细，步骤清晰，细节处理妥当，希望这篇“linux中vnc server指的是什么”文章能帮助大家解决疑惑，下面跟着小编的思路慢慢深入，一起来学习新知识吧。 在linux中，vnc se…