扫描探测

扫描探测是网络安全领域中用于识别网络中存活的主机、开放的端口、服务及其版本等信息的技术。以下是几种常见的扫描探测方法：

地址扫描探测

• ARP和ICMP请求：通过发送ARP或ICMP请求探测目标网段，获取存活机器的IP和MAC地址18。

端口扫描

• 全连接扫描：使用完整的TCP三次握手来检测端口是否开启1。
• 半连接扫描：不完成TCP连接，通过SYN和RST包来检测端口状态1。
• TCP ACK扫描：利用ACK标志位确认端口状态，不建立完整连接1。
• UDP端口扫描：针对UDP协议，通过发送UDP数据包并观察ICMP响应来判断端口状态1。

工具使用

• Nmap：一款广泛使用的网络扫描工具，支持多种扫描技术，包括主机发现、端口扫描和服务版本侦测310。
• Fscan：内网综合扫描工具，提供自动化的全方位漏洞扫描功能517。
• 端口扫描器：用于探测设备上的开放端口，识别可能的安全风险6。

应用场景

• 网络安全测试：评估系统安全性，发现潜在的安全漏洞79。
• 资产发现与识别：构建资产信息库，协助安全团队有效侦察和检索资产4。

注意事项

• 确保在授权范围内使用扫描工具，避免非法行为14。
• 扫描探测技术是网络侦察的重要组成部分，对网络安全至关重要911。