科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道知己知彼 全面剖析端口扫描攻击(2)

知己知彼 全面剖析端口扫描攻击(2)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

现在网络上有众多的安全工具可以实现扫描一个范围的端口和IP地址。不过,一个入侵监测系统(IDS)一般将能够捕获这种明显的扫描行为,然后它可以通过阻挡源IP地址来实现关闭这个扫描,或者自动向安全管理员告警:一个针对开放端口进行的大范围快速扫描产生了多条日志条目!

作者:论坛整理 来源:zdnet网络安全 2008年1月7日

关键字: 攻击防范 扫描 端口

  • 评论
  • 分享微博
  • 分享邮件
 2、高速外国扫描器-Angry IP Scanner

  Angry IP Scanner是一个相当小的IP扫描软件,不过虽然它的体积小,但功能确一点也不小,可以在最短的时间内扫描远端主机IP的运作状况,并且快速的将结果整理完回报给您知晓。Angry IP Scanner可以扫描的项目也不少,包括了远端主机的名称、目前开启的通信端口以及IP的运作状况等,让您可以完全掌握对方主机的运作状况。Angry IP Scanner可以允许您扫描的范围相当大,只要您不嫌花费的时间比较长,还可以从1.1.1.1一直扫到255.255.255.255,AngryIP Scanner会为您详实的去Ping每个IP,并且将状况回报给您。

  

  图3、Angry IP Scanner

  3、另类端口扫描器-Unicornscan

  Unicornscan是一款通过尝试连接用户系统(User-land)分布式TCP/IP堆栈获得信息和关联关系的端口扫描器。它试图为研究人员提供一种可以刺激TCP/IP设备和网络并度量反馈的超级接口。它主要功能包括带有所有TCP变种标记的异步无状态TCP扫描、异步无状态TCP标志捕获、通过分析反馈信息获取主动/被动远程操作系统、应用程序、组件信息。它和Scanrand一样都是另类扫描器。

  

  图4、Unicornscan

 

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章