端口扫描：nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数>][-o<输出文件>][-p<通信端口>][-s<来源位址>][-v...][-w<超时秒数>][主机名称][通信端口 ...

由于工作需要，这段时间用到了udp端口扫描的知识，这里总结下，也方便我以后查阅。 一、概述 任务描述：开发一个程序，用于获取局域网中开启snmp服务的主机ip地址列表，并写入相应文件以便其它程序使用。背景知识：SNMP是基于UDP的，而且标准的SNMP服务使用161和162端口。思路：1、获取 ...

# TCP三次握手 第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认； 第二次握手：服务器收到syn包，必须确认客户的SYN(ack=j+1)，同时自己也发送一个SYN包(syn=k)，即SYN+ACK包，此时服务器 ...

连接网络设备时，一般都会在网络设备端选取0-65535之间的一个端口进行连接，端口扫描是指：检查网络设备上0-65535号端口哪些端口是开启状态。如果黑客扫描到某网络设备的80端口是开启状态，那么很有可能是web服务，此时黑客会使用一些手段攻击web服务器，这样一来，端口扫描会增加服务器的安全负担 ...

使用浏览器对WebRTC的特性可以在渗透过程中扫描局域网，目前已经有许多利用XHR请求、websockets或存粹的HTML代码来发现和识别局域网设备的例子。WebRTC名称源自网页即时通信（英语：Web Real-Time Communication）的缩写，是一个支持网页浏览器进行实时语音对话 ...

主要的界面如下： 主要代码如下： 下载地址见后续博文。 ...

1 使用单线程扫描单台主机 首先实现的是对单台主机中0-1024端口的扫描，发现差不多每秒扫描一个端口，很慢。 import socket def tcp_scanner(host,port): client = socket.socket(socket.AF_INET ...

TCP扫描有三种类型：全连接扫描，隐蔽扫描，僵尸扫描。全连接扫描无须赘述。 隐蔽扫描：发送完SYN数据包以及收到SYN/ACK数据包后不再发送SCK数据包，由于没有建立完整的TCP连接，所以在目标主机的应用日志中不会有扫描的记录，只会在ip层有记录，因而较为隐蔽。 僵尸扫描：条件较为苛刻 ...