3 - 3 découverte de l'hôte - découverte à quatre niveaux

Les avantages et les inconvénients des quatre niveaux

La découverte à quatre niveaux fait référence à l'utilisation deOSIProtocole de couche de transport pour la découverte de l'hôte,En général,Le Protocole à quatre niveaux comprendTCP、UDP

Avantages：

1、Peut détecter les hôtes distants,Peut également être détecté par routage

2、Plus fiable que la découverte du troisième étage,Parce que les trois couchesICMPAccord,Il est possible qu'il soit filtré par un pare - feu

Inconvénients：

Ça prend plus de temps,Comparativement à la découverte de niveau 2 et à la découverte de niveau 3

Découverte au quatrième étage-nmapOutils

kali linuxAutoportanteNMAPOn peut faire deux、Trois、Détection à quatre niveaux,On va faire une démonstrationnmapDétection

Utilisation directe nmap IPAdresse Pour détecter,nmapLe port correspondant sera scanné,Et la découverte de l'hôte,Oui, deux.、Trois、Quatre

ping edu.51cto.com

Obtenir d'abordIPAdresse

nmap 203.107.44.140

Ce processus de détection est plus précis ,Parce quenmap En plus d'appeler les quatre niveaux , Le contenu de deux ou trois niveaux est également appelé ,Effectuer une sonde de port,Le résultat estIP Survie de l'adresse , C'est - à - dire que cet hôte a survécu

Découverte au quatrième étage-hping3Outils

kali linux Outils fournis en bashping3 La découverte correspondante de l'hôte à quatre niveaux peut être effectuée

hping3 --udp -c 3 IPAdresse

//Indique l'utilisationUDPPour détecter

Par défaut, Nous avons détecté la cible IPAdresse,Le numéro de port correspondant est0,Nous devons utiliser-p Pour utiliser le numéro de port

Parce que le paquet qu'il a envoyé , Tout est perdu , C'est pour ça qu'en détectant , Assurez - vous de sonder avec un hôte multicouche , Deux, trois, quatre étages , Pour s'assurer que l'hôte actuel est vivant

hping3 --udp -c 1000 -p 80 203.107.44.140

À ce moment - là.,On ouvre.wiresharkEffectuer une analyse de capture de paquets

Nous pouvons voir que nous envoyons udp Paquet à destination , Mais la cible n'est pas revenue , Il est donc possible que ce soit un pare - feu d'état sur l'hôte cible ,Filtration, Ce qui nous empêche de recevoir l'effet correspondant , Ça prouve encore plus , Nous avons besoin de plusieurs façons de détecter

Découverte de l'hôte-pythonScript

Utilisergithub Script de découverte d'hôte partagé sur ：https://github.com/s0cket7/nWatch