Python滲透測試之tcp幾種埠掃描的講解

tcp資料包格式： 

TCP是傳輸層的協議，它的資料包格式如下：

TCP建立連線：

表現形式為三次握手，客戶機傳送SYN標誌位的資料包，對方返回SYN，ACK標誌位的欄位，客戶機收到包後返回ACK確認包，在這三次握手後就建立起tcp連線了：

3次握手例項：

SYN掃描：

SYN掃描又稱半開掃描，傳送一個‘標誌位’為S的TCP資料包到目標伺服器的某個埠，如果埠開放，就會返回一個標誌位為SYN，ACK的TCP資料包，如果埠關閉就返回標誌位為RST的資料包。

SYN掃描速度比較快，但容易被防火牆過濾，且丟包無法被發現

FIN掃描：

本機傳送一個標誌位為F的TCP資料包到目標伺服器的某個埠，如果埠開放，就不會做出回應，如果埠關閉就返回標誌位為RST的TCP資料包。

FIN掃描速度快，且不易被過濾，難以被發現，但是對windows系統無效，無論埠是否開放，windows都返回RST包。

NULL掃描：

與FIN掃描類似，本機傳送一個標誌位為空的TCP資料包到目標伺服器的某個埠，如果埠開放，就不會做出回應，如果埠關閉就返回標誌位為RST的TCP資料包。

NULL掃描速度快，且不易被過濾，難以被發現，但是對windows系統無效

XMAS掃描速度快，且不易被過濾，難以被發現，但是對windows系統無效。

指令碼效果展示（以SYN掃描為例）：

我ubuntu（192.168.1.113）的TCP對外只開了22埠（ssh服務）

現在我執行我的指令碼（先掃描小範圍埠，以便用wireshark抓包進行分析）

下面我以FIN掃描1-250埠來檢視效果（FIN，NULL，XMAS掃描當沒有資料包返回時都進行了再次兩次重傳進行驗證）

指令碼程式碼片段展示：