系统漏洞扫描原理介绍61页PPT文档
漏洞扫描技术原理
漏洞扫描技术原理详解1. 引言在当今的信息时代中，网络安全问题日益突出，各种漏洞威胁不断涌现。
为了保护网络安全，漏洞扫描技术应运而生。
漏洞扫描是指通过自动化工具或手动方法，对计算机系统、网络设备、应用程序等进行主动安全检测，发现系统中存在的安全漏洞，并提供修复建议，以减少潜在攻击面。
2. 漏洞扫描技术基本原理漏洞扫描技术的基本原理是通过对目标系统进行主动探测和分析，寻找系统中存在的安全漏洞。
下面将详细介绍漏洞扫描技术的基本原理。
2.1 信息收集漏洞扫描的第一步是信息收集，即获取目标系统的相关信息。
信息收集的方式可以是 passiv，即通过收集公开信息、网络扫描等方式获取目标系统的基本信息，也可以是active，即通过主动探测目标系统，获取更详细的信息。
2.1.1 passiv信息收集 passiv信息收集是指通过获取公开信息、网络扫描等方式，收集目标系统的基本信息。
这些信息包括目标系统的IP地址、域名、端口信息、服务信息等。
收集这些信息的目的是为了更好地进行后续的漏洞扫描。
2.1.2 active信息收集 active信息收集是指通过主动探测目标系统，获取更详细的信息。
常用的主动探测方式有端口扫描、服务识别、操作系统识别等。
端口扫描可以通过扫描目标系统的开放端口，了解目标系统上运行的服务。
服务识别可以通过向目标系统发送特定的探测包，识别目标系统上运行的具体服务。
操作系统识别可以通过分析目标系统的网络通信包，判断目标系统所使用的操作系统。
2.2 漏洞检测漏洞检测是漏洞扫描的核心步骤，通过对目标系统进行漏洞检测，寻找系统中存在的安全漏洞。
漏洞检测的方式可以是主动检测，即通过发送针对特定漏洞的探测包，检测目标系统是否存在该漏洞；也可以是被动检测，即通过分析目标系统的响应包，判断目标系统是否存在漏洞。
2.2.1 主动检测主动检测是指通过发送针对特定漏洞的探测包，检测目标系统是否存在该漏洞。
主动检测的方式包括： - 端口扫描：通过扫描目标系统的开放端口，判断目标系统上运行的服务，进而检测该服务是否存在已知的安全漏洞。
系统漏洞扫描原理介绍及应用举例课件
采用分布式扫描技术，将扫描任务分配给多个节点同时进行，以提高扫描速度；同时，优化扫描算法和工具，减 少不必要的系统资源消耗。
安全策略与漏洞扫描的冲突问题
01
安全策略
指企业或组织为了保护系统安全而制定的安全措施和规定。
02
冲突问题
指漏洞扫描工具在执行过程中可能会违反企业或组织的安全策略，导致
系统漏洞扫描原理
漏洞扫描基本原理
漏洞扫描是一种通过自动或半自动方式对目标系统进行检测，以发现潜在 的安全风险和漏洞的技术。
它基于网络协议和系统机制，通过模拟攻击行为来检测系统存在的漏洞和 弱点。
漏洞扫描器通过发送探测请求、捕获目标响应并进行分析，以确定目标系 统上存在的安全漏洞。
主动扫描与被动扫描
误报
指漏洞扫描工具错误地报告了系统存在漏洞，但实际上该漏洞并不存在。
漏报
指漏洞扫描工具未能检测到实际存在的系统漏洞。
解决方案 采用更精确的漏洞扫描算法和技术，提高扫描工具的准确性和可靠性；同时，结合人工审计和渗透测试， 以弥补自动化扫描的不足。
性能瓶颈问题
性能瓶颈
指漏洞扫描工具在扫描大规模系统时，由于扫描速度过慢，导致扫描过程耗时过长，影响系统的正常运行。
满足移动安全标准
为了满足相关法规和标准的要求，移动设备必须具备一定的安全性 能。系统漏洞扫描技术可以帮助厂商满足这些标准要求。
系统漏洞扫描技术举例
Nessus漏洞扫描器
01
概述
特点
02
03
应用场景
Nessus是一款功能强大的开源漏 洞扫描工具，提供实时漏洞评估 和安全审计功能。
支持多种操作系统和设备，提供 丰富的插件库以扩展其功能，可 定制化扫描策略。
漏洞扫描技术ppt课件
2. 当前的漏洞扫描技术主要是基于特征匹配原理，一些漏洞扫描 器通过检测目标主机不同的端口开放的服务，记录其应答，然后与漏 洞库进行比较，如果满足匹配条件，则认为存在安全漏洞。
所以在漏洞扫描中，漏洞库的定义精确与否直接影响最后的扫描 结果。
典型漏洞扫描技术原理
▪ 漏洞扫描的主要策略
1.主机漏洞扫描：
通常在目标系统上安装了一个代理（Agent）或者是服务（ Services）以便能够访问所有的文件与进程，以此来扫描计算 机中的漏洞 。
2.网络漏洞扫描：
通过网络来扫描远程计算机中的漏洞 ，基于网络的漏洞扫描 可以看作为一种漏洞信息收集，他根据不同漏洞的特性 构造网 络数据包，发给网络中的一个或多个目标服务器，以判断某个 特定的漏洞是否存在。
漏洞扫描技术
教研部 2014-10-11
目录
漏洞扫描概述 典型漏洞扫描技术原理 典型漏扫工具介绍及使用 漏洞扫描报告包括哪些内容
实验与练习 小小结结
漏洞扫描概述
▪ 背景
如果把网络信息安全工作比作一场战争的话，漏洞扫描器就是这 场战争中，盘旋在终端设备，网络设备上空的“全球鹰”。
网络安全工作是防守和进攻的博弈，是保证信息安全，工作顺利 开展的奠基石。及时，准确的审视自己信息化工作的弱点，审视自己 信息平台的漏洞和问题，才能在这场信息安全战争中，处于先机，立 于不败之地。只有做到自身的安全，才能立足本职，保证公司业务稳 健的运行，这是信息时代开展工作的第一步。
目录
漏洞扫描概述 典型漏洞扫描技术原理 典型漏扫工具介绍及使用 漏洞扫描报告包括哪些内容
信息系统漏洞扫描
信息系统漏洞扫描信息系统的广泛应用给我们的生活带来了便利，但同时也存在着安全隐患。
系统漏洞是黑客攻击的重要入口，必须采取措施保护信息系统的安全性。
信息系统漏洞扫描是一种主动式的安全测试方法，通过对系统漏洞进行检测和评估，帮助组织及时发现和修复潜在的安全风险。
一、信息系统漏洞的含义及威胁信息系统漏洞是指系统设计、开发或配置过程中存在的错误或缺陷，使得恶意攻击者可以利用这些漏洞获取非法权限并破坏系统的机密性、完整性和可用性。
常见的系统漏洞包括但不限于软件漏洞、操作系统漏洞、网络设备漏洞以及人为失误导致的配置错误。
这些漏洞的存在给信息系统带来了巨大的安全威胁。
黑客可以利用漏洞进行各种网络攻击，如拒绝服务攻击、远程代码执行、信息泄露等，从而导致系统瘫痪、数据泄露、财产损失等严重后果。
二、信息系统漏洞扫描的原理及作用信息系统漏洞扫描是一种自动化的技术手段，通过主动检测系统中的漏洞，获取关于漏洞的详细信息，并提供相应的修复建议。
其原理主要包括以下几个步骤：1. 扫描目标选择：确定待扫描的信息系统及其相关组件，包括网络设备、数据库、应用程序等。
2. 漏洞信息收集：利用漏洞库中的漏洞特征资料，扫描器根据系统特征和漏洞特征对目标系统进行漏洞检测。
3. 漏洞评估和分类：对扫描结果进行分析和评估，对发现的漏洞按照严重程度和紧急程度进行分类。
4. 修复建议提供：根据漏洞评估结果，提供相应的修复建议，帮助系统管理员及时采取措施修复漏洞。
信息系统漏洞扫描的作用主要体现在以下几个方面：首先，帮助组织及时了解其信息系统存在的安全风险，提高安全意识。
其次，对系统进行定期扫描可以帮助组织及时发现新出现的漏洞，并及时采取相应的修复措施，避免被黑客利用。
最后，根据漏洞扫描结果提供的修复建议，帮助组织优化系统安全策略，提升系统的安全性。
三、信息系统漏洞扫描的挑战及对策尽管信息系统漏洞扫描有着重要的作用，但仍然面临着一些挑战。
首先，系统漏洞的不断更新。
《漏洞检测技术》PPT幻灯片PPT
第 5 讲 安全检测技术
网络传输和协议的漏洞 系统的漏洞 管理的漏洞
第 5 讲 安全检测技术
(1) 网络传输和协议的漏洞 攻击者一般利用网络传输时对协议的信 任以及网络传输过程本身所存在的漏洞 进入系统。
第 5 讲 安全检测技术
(1) 网络传输和协议的漏洞 例如，IP欺骗和信息腐蚀就是利用网络传 输时对IP和DNS协议的信任；而网络嗅探 器则利用了网络信息明文传送的弱点。
第 5 讲 安全检测技术
口令攻击的主要方式及防护手段 如果口令攻击成功黑客进入了目标网络系 统，他就能够随心所欲地窃取、破坏和篡 改被侵入方的信息，直至完全控制被侵入 方。所以，口令攻击是黑客实施网络攻击 的最基本、最重要、最有效的方法之一。
第 5 讲 安全检测技术
口令攻击的主要方法:有9种 1、社会工程学(Social Engineering)，通过人
5、混合攻击:结合了字典攻击和穷举攻击， 先字典攻击，再暴力攻击。
避免以上2--5四类攻击的对策是加强口令 策略。
第 5 讲 安全检测技术
6、直接破解系统口令文件。所有的攻击都 不能够奏效，入侵者会寻找目标主机的安 全漏洞和薄弱环节，伺机偷走存放系统口 令的文件，然后破译加密的口令，以便冒 充合法用户访问这台主机。
第 5 讲 安全检测技术
4、穷举攻击。如果字典攻击仍然不能够成 功，入侵者会采取穷举攻击。一般从长度 为1的口令开始，按长度递增进行尝试攻击 。由于人们往往偏爱简单易记的口令，穷 举攻击的成功率很高。如果每千分之一秒 检查一个口令，那么86%的口令可以在一 周内破译出来。
第 5 讲 安全检测技术
第 5 讲 安全检测技术
1、好口令是防范口令攻击的最基本、最有 效的方法。最好采用字母、数字、还有标 点符号、特殊字符的组合，同时有大小写 字母，长度最好达到8个以上，最好容易记 忆，不必把口令写下来，绝对不要用自己 或亲友的生日、手机号码等易于被他人获 知的信息作密码。
毕设答辩-漏洞扫描工具原理与实现幻灯片PPT
1. 检测目标是否开放 WWW效劳
2. 获取目标效劳器的 Banner信息
3. 检测是否存在漏洞
4. 给出扫描结果
端口扫描模块
• 端口扫描方法
〔1〕TCP connect() 扫描 〔2〕TCP SYN扫描 〔3〕TCP FIN 扫描 〔4〕IP段扫描
端口扫描模块
• 端口扫描方法
〔1〕TCP connect() 扫描 扫优缺描点主：机不容尝 需 易试要被〔任发使何现用权三限次握手〕与目的机指 定con端ne口ct建速容()开立 度 易场正被。规过对的滤于连掉每接一。个连监接听由端系口统，调用 connect()会获得成功，否那么返回－1，表示 端口不可访问。
5783-1242341743000" Last-Modified: Thu, 14 May 2021 22:55:43 GMT Content-Type: text/html Content-Length: 5783 Date: Sun, 17 May 2021 15:08:00 GMT Connection: close 开场CGI漏洞的扫描. 发现/?PageServices漏洞 扫描完毕！！！
3. 检测是否存在漏洞
4. 给出扫描结果
模块功能简介
总扫描辅助模块 端口扫描模块 FTP漏洞扫描模块 SMTP漏洞扫描模块 FINGER漏洞扫描模块 CGI漏洞扫描模块
1. 检测目标效劳器是 否开放SMTP效劳
2. 获取目标SMTP效劳 器的Banner信息
3. 检测是否存在漏洞
4. 给出扫描结果
功能测试
•
目标IP地址为：202.117.1.13 扫描目标主机开放的端口： 25号端口(smtp)开放! 80号端口( )开放! 110号端口(pop3)开放! 8080号端口(未知)开放! 开场扫描CGI漏洞： WWW效劳器的Banner： HTTP/1.1 200 OK Server: Apache-Coyote/1.1 ETag: W/"
漏洞扫描
计算机漏洞
计算机漏洞的概念
计算机漏洞是指计算机系统具有的某种可能被入侵者恶意利用的 属性。通常又称作脆弱性。 恶意的主体（攻击者或者攻击程序）能够利用这组特征，通过已 授权的手段和方式获取对资源的未授权访问，或者对系统造成损 害。这里的漏洞包括单个计算机系统的漏洞，也包括计算机网络 系统的漏洞
10
实施网络扫描
1.发现目标
2）广播ICMP
广播ICMP也是利用了ICMP回显请求和回显应答，但与ICMP扫射不 同之处在于，广播ICMP只需要向目标网络的网络地址或广播地址发 送回显请求 优点：简单；速度比ICMP扫射快 缺点：只对Unix系统有效，如果目标关闭了对ICMP回显请求的响应， 则不能发现，扫描者自身可能被Dos攻击
Unix系统的主机会对目标地址是网络地址或广播地址的ICMP回显请求作 出应答，Windows系统的主机会将其忽略。 如果在一个数量庞大的Unix主机构成的网络上采用这种方式会导致扫描 者本身被DoS
11
实施网络扫描
1.发现目标
3）非回显ICMP
如果目标主机阻塞了ICMP回显请求报文，仍然可以通过其他类型 ICMP报文探测目标主机是否存活。ICMP时间戳请求（类型13）允许 系统向另外一个系统查询当前的时间，ICMP地址掩码请求（类型17） 用于无盘系统引导过程中获得自己的子网掩码 优点：不受目标阻止ICMP回显请求的影响 缺点：由于不同OS的实现，某些类型的ICMP请求会受限。
ICMP是网络层的一个组成部分，用来传递产错报文和其他需要注意 的信息
报文封装在IP数据报内
系统漏洞扫描原理介绍及应用举例
系统漏洞扫描原理介绍及应用举例系统漏洞扫描是一种安全测试技术，用于发现计算机系统或软件应用程序中存在的漏洞。
系统漏洞是指潜在的安全弱点，可能被黑客或恶意用户利用来获取非法访问权限、破坏系统稳定性、窃取敏感数据等。
系统漏洞扫描通过自动化的方式检测系统和应用程序中可能存在的漏洞，提供关于安全问题的详细报告，以便管理员和开发人员修复问题并强化系统安全。
漏洞特征库是系统漏洞扫描的核心部分，它包含了各种不同类型的漏洞特征、攻击模式、安全配置问题等的描述信息。
漏洞特征库根据不同的漏洞类型进行分类，例如操作系统漏洞、网络服务漏洞、Web应用程序漏洞等。
每个漏洞特征都包含了该漏洞的具体描述、触发条件、风险等级等信息。
漏洞特征库的更新是系统漏洞扫描的关键，因为新的漏洞会不断被发现并加入到特征库中，旧的漏洞也会被修复并从特征库中删除。
漏洞测试引擎是系统漏洞扫描的执行引擎，它根据漏洞特征库中的描述信息，对目标系统进行信息收集、端口扫描、服务识别、漏洞测试等操作。
漏洞测试引擎可以通过模拟攻击者的行为，利用已知的漏洞特征来检测目标系统中的漏洞。
漏洞测试引擎的工作原理是与目标系统进行通信，发送特定的网络请求或利用特定的漏洞进行攻击，然后根据目标系统的响应和行为来判断是否存在漏洞。
漏洞测试引擎可以针对不同类型的漏洞进行不同的测试操作，例如发送特定的数据包、执行漏洞脚本等。
1.网络安全评估：组织可以利用系统漏洞扫描对其网络进行整体安全评估，发现存在的系统漏洞并修复它们，以提高整体网络安全性。
2. Web应用程序安全测试：系统漏洞扫描可以检测Web应用程序中的常见漏洞，例如SQL注入、跨站脚本攻击、文件包含漏洞等。
这有助于开发人员发现并修复应用程序中的安全问题。
3.入侵检测和防御：系统漏洞扫描可以用于入侵检测系统，帮助管理员检测可能的攻击行为，并提供相关的警报和日志信息，以加强系统的防御能力。
4.合规性审计：一些行业标准和法规要求组织对其系统进行定期的安全审计，以确保其满足相应的合规性要求。
漏洞扫描原理
漏洞扫描原理1、引⾔ ⽹络扫描，对计算机主机和⽹络设备进⾏安全性检查，找出隐患和系统漏洞。
漏洞扫描本质上是双刃剑，⿊客利⽤它寻找对⽹络或系统发起攻击的途径，系统管理员利⽤他来有效防范⿊客⼊侵。
通过扫描，可发现远程⽹络或主机配置信息、TCP/UDP分配端⼝，提供服务、服务信息等2、漏扫原理 可以划分为ping扫描、端⼝扫描、OS探测、脆弱点探测、防⽕墙扫描五种主要技术 PING扫描主要⼯作在互联⽹络层、 端⼝扫描、防⽕墙探测⼯作在传输层、 脆弱点探测⼯作在互联⽹络层、传输层、应⽤层、 ping扫描⽬标主机IP地址、端⼝扫描探测⽬标主机所开放端⼝，基于端⼝，进⾏OS探测和脆弱点扫描2.1PING扫描 Ping扫描侦测主机IP地址的扫描，⽬的：确定⽬标主机的TCP/IP⽹络是否联通，即扫描的地址是否分配了主机 对没有任何预知信息⿊客，来说这是漏扫及⼊侵的第⼀步， 对已了解⽹络整体IP⽹络安全⼈员来说，借助ping扫描，对主机的IP分配有⼀个精确的定位 ⼤体上，ping扫描是基于ICMP协议的。
其主要思想，就是构造⼀个ICMP包，发送给⽬标主机，从得到的响应来进⾏判断。
根据构造ICMP包的不同，分为ECH0扫描和non—ECHO扫描两种。
2.1.1ECHO扫描2.1.2non-ECH0扫描2.2端⼝扫描探测主机所开放的端⼝端⼝扫描通常只做最简单的端⼝联通性测试，不做进⼀步的数据分析，因此⽐较适合进⾏⼤范围的扫描⼤范围的扫描：对指定 IP地址进⾏某个端⼝值段的扫描、或者指定端⼝值对某个IP地址段进⾏扫描。
根据端⼝扫描使⽤的协议，分为TCP扫描和UDP扫描。
2.2.1 TCP扫描 主机间建⽴TCP连接分三步(也称三次握⼿)： (1)请求端发送⼀个SYN包，指明打算连接的⽬的端⼝。
(2)观察⽬的端返回的包： 返回SYN/ACK包，说明⽬的端⼝处于侦听状态; 返回RST/ACK包，说明⽬的端⼝没有侦听，连接重置。
主机漏洞扫描ppt课件
返回
学习目标 上页
下页
4
完整版ppt课件
工作任务
1. 工作名称 2. 工作任务背景 3. 工作任务分析 4. 条件准备
返回
上页
工作任务
下页
5
完整版ppt课件
任务名称与背景
任务名称：利用扫描工具扫描主机提高主机安全性
任务背景： 网管中心张老师负责学校网络维护、管理，近期
工作任务 上页
下页
8
完整版ppt课件
任务分析
Everyone和Users组的成员，因此任何与Web根目录在 同一逻辑驱动器上的能被这些用户组访问的文件都可能 被删除、修改或执行。对应用软件而言，首先，这些软 件在最初设计时可能考虑不周全，很少考虑到抵挡黑客 的攻击，因而在安全设计上存在着严重的漏洞；此外， 软件在实现上可能没正确实现设计中引入的安全机制。 一个大型软件通常需要很多程序员共同协作，受编程人 员的能力、经验和安全技术所限，程序中难免会有不足 之处。在一个相互作用的系统里，小小的缺陷就有可能 被黑客利用。
总之，主机的漏洞通常涉及系统内核、文件属性、 操作系统补丁、口令解密等问题，因此为确保主机的安 全可靠，应该对系统中不合适的设置、脆弱的口令以及 其他同安全规则相抵触的对象进行检查，准确定位系统 中存在的问题，提前发现系统漏洞。
经 过 分 析 ， 学 校 网 站 服 务 器 采 用 的 是 Windows 2003 Server操作系统，正是由于张老师的一时疏忽， 没有及时地对漏洞进行修补，才导致服务器出现以上症 状。因此建议其它用户及时下载并安装安装补丁，降低 安全威胁。
洞的能力。 扫描器对Internet安全很重要，因为它能揭示一个 网络的脆弱点。在任何一个现有的平台上都有几百个
《漏洞扫描》PPT课件_OK
2021/7/26
31
• 设置SQL扫描 • 设置IPC扫描 • 设置IIS扫描 • 设置IIS扫描 • 设置IIS扫描 • 设置MISC扫描 • 设置PLUGINS扫描 • 设置扫描选项
2021/7/26
15
• 性能
• 扫描软件运行的时候，将占用大量的网络带宽， 因此，扫描过程应尽快完成。当然，漏洞库中 的漏洞数越多，选择的扫描模式越复杂，扫描 所耗时间就越长，因此，这只是个相对的数值。 提高性能的一种方式是在企业网中部署多个扫 描工具，将扫描结果反馈到一个系统中，对扫 描结果进行汇总。
2021/7/26
9
• 底层技术
• 选择漏洞扫描软件，首先要了解其底层技术。
漏洞扫描可以分为“被动”和“主动”两大类。
被动扫描不会产生网络流量包，不会导致目标
系统崩溃。被动扫描对正常的网络流量进行分
析，可以设计成“永远在线”的检测方式。主
动扫描更多地带有“入侵”的意图，可能会影
响网络和目标系统的正常操作。它们并不是持
2021/7/26
5
• 漏洞扫描的意义
• 多数的攻击者通常进行的是较为简单的攻击尝试。很明显，发现一个已知的漏洞， 远比发现一个未知漏洞要容易的多。这就意味着多数攻击者所利用的都是常见的 漏洞，而这些漏洞先前已经被发现并均有书面资料记载。因此，如果能够在黑客 利用这些常见漏洞之前检查出系统和网络的薄弱环节，就可以大大降低攻击发生 的可能性。可以看出，漏洞扫描对于系统和网络安全是至关重要的。如果说防火 墙是被动的防御手段，那么漏洞扫描就是一种主动的防范措施，可以有效避免黑 客攻击行为，做到防患于未然。
2021/7/26
29
• 启动流光
• 流光安装完成之后，即可以启动和使用流光。 启动后，会进入流光的主界面
系统漏洞扫描原理介绍
TCP协议（二） TCP协议（二）
TCP数据包格式 TCP数据包格式
TCP协议（三） TCP协议（三）
TCP标志位 TCP标志位
ACK： ACK： 确认标志 RST： RST： 复位标志 URG：紧急标志 URG：紧急标志 SYN： SYN： 建立连接标志 PSH： PSH： 推标志 FIN： 结束标志 FIN：
TCP协议（四） TCP协议（四）
TCP连接建立示意图 TCP连接建立示意图
ICMP协议（一） ICMP协议（一）
Internet Control Message Protocol，是IP Protocol，是IP 的一部分，在IP协议栈中必须实现。 的一部分，在IP协议栈中必须实现。 用途：
网关或者目标机器利用ICMP与源通讯 网关或者目标机器利用ICMP与源通讯 当出现问题时，提供反馈信息用于报告错误
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
二、扫描器的工作原理
TCP协议 ICMP协议 扫描器的基本工作原理
TCP协议（一）
TCP是一种面向连接的，可靠的传输层 协议。一次正常的TCP传输需要通过在客户 端和服务器之间建立特定的虚电路连接来完 成，该过程通常被称为“三次握手”。TCP 通过数据分段中的序列号保证所有传输的数 据可以在远端按照正常的次序进行重组，而 且通过确认保证数据传输的完整性。
三、网络扫描的主要技术
主机扫描技术 端口扫描技术 栈指纹OS识别技术
主机扫描技术－传统技术
主机扫描的目的是确定在目标网络上的主 机是否可达。这是信息收集的初级阶段， 其效果直接影响到后续的扫描。 常用的传统扫描手段有：
ICMP Echo扫描 ICMP Sweep扫描 Broadcast ICMP扫描 Non-Echo ICMP扫描
Non-Echo ICMP扫描
一些其它ICMP类型包也可以用于对主机或 网络设备的探测，如：
Stamp Request(Type 13) Reply(Type 14) Information Request(Type 15) Reply(Type 16) Address Mask Request (Type 17) Reply(Type 18)
ICMP echo扫描
实现原理：Ping的实现机制，在判断在一个网络 上主机是否开机时非常有用。向目标主机发送 ICMP Echo Request (type 8)数据包，等待回复 的ICMP Echo Reply 包(type 0) 。如果能收到， 则表明目标系统可达，否则表明目标系统已经不 可达或发送的包被对方的设备过滤掉。 优点：简单，系统支持 缺点：很容易被防火墙限制
主机扫描技术－高级技术
防火墙和网络过滤设备常常导致传统的探测手段 变得无效。为了突破这种限制，必须采用一些非 常规的手段，利用ICMP协议提供网络间传送错误 信息的手段，往往可以更有效的达到目的：
异常的IP包头 在IP头中设置无效的字段值 错误的数据分片 通过超长包探测内部路由器 反向映射探测
异常的IP包头
由于网络技术的飞速发展，网络规模迅猛 增长和计算机系统日益复杂，导致新的系 统漏洞层出不穷 由于系统管理员的疏忽或缺乏经验，导致 旧有的漏洞依然存在 许多人出于好奇或别有用心，不停的窥视 网上资源
网络扫描器的主要功能
扫描目标主机系统及服务程序的类型和版 本 根据已知漏洞信息，分析系统脆弱点 生成扫描结果报告
12 Parameter Problem 13 Timestamp 14 Timestamp Reply 15 Information Request 16 Information Reply 17 Address Mask Request 18 Address Mask Reply
扫描器的基本工作原理
在IP头中设置无效的字段值
向目标主机发送的IP包中填充错误的字段值， 目标主机或过滤设备会反馈ICMP Destination Unreachable信息。这种方法同 样可以探测目标主机和网络设备以及其ACL。
错误的数据分片
当目标主机接收到错误的数据分片（如某 些分片丢失），并且在规定的时间间隔内 得不到更正时，将丢弃这些错误数据包， 并向发送主机反馈ICMP Fragment Reassembly Time Exceeded 错误报文。利 用这种方法同样可以检测到目标主机和网 络过滤设备及其ACL。
网关或者目标机器利用ICMP与源通讯 当出现问题时，提供反馈信息用于报告错误
特点：
其控制能力并不用于保证传输的可靠性 它本身也不是可靠传输的 并不用来反映ICMP报文的传输情况
ICMP协议（二）
ICMP报文类型
0 Echo Reply 3 Destination Unreachable 4 Source Quench 5 Redirect 8 Echo 11 Time Exceeded
可以通过并行发送，同时探测多个目标主机，以 提高探测效率（ICMP Sweep扫描）。
Broadcast ICMP扫描
实现原理：将ICMP请求包的目标地址设为 广播地址或网络地址，则可以探测广播域或 整个网络范围内的主机。 缺点：
只适合于UNIX/Linux系统，Windows 会忽略这 种请求包； 这种扫描方式容易引起广播风暴
主要内容
扫描器的基本概念 扫描器的工作原理 网络扫描的主要技术 现有扫描器介绍及选择 扫描器的实例分析
一、扫描器的基本概念
什么是网络扫描器 为什么需要网络扫描器 网络扫描器的主要功能
什么是网络扫描器
安全评估工具 系统管理员保障系统安全的有效工具 网络漏洞扫描器 网络入侵者收集信息的重要手段
为什么需要网络扫描器
TCP协议（二）
TCP数据包格式
TCP协议（三）
TCP标志位
ACK：
确认标志
RST：复位标志
URG：紧急标志
SYN：
建立连接标志
PSH：
推标志
FIN： 结束标志
TCP协议（四）
TCP连接建立示意图
ICMP协议（一）
Internet Control Message Protocol，是IP 的一部分，在IP协议栈中必须实现。 用途：
通过超长包探测内部路由器
若构造的数据包长度超过目标系统所在路 由器的PMTU且设置禁止分片标志, 该路由 器会反馈 Fragmentation Needed and Don’t Fragment Bit was Set差错报文，从 而获取目标系统的网络拓扑结构。