Python写TCP端口扫描工具之IP协议的讲解

2017-3-1 10:06 |来自: 互联网 3119 0

摘要: 年前我讲了链路层arp协议的工作原理，并写了一个主机存活扫描和arp欺骗的脚本工具，在渗透测试中我们首先要做的就是信息收集，可以说信息收集占渗透测试的一大部分，当我们知道有哪些存活的主机的情况下，我们下一步 ...

年前我讲了链路层arp协议的工作原理，并写了一个主机存活扫描和arp欺骗的脚本工具，在渗透测试中我们首先要做的就是信息收集，可以说信息收集占渗透测试的一大部分，当我们知道有哪些存活的主机的情况下，我们下一步要做的就是查看存活的主机开放了哪些端口，从而根据相应的端口得到相应的服务，从而进行爆破，漏洞利用等等，所以这次我打算讲一讲一些端口扫描工具的原理，内容主要为网络层IP协议和传输层TCP协议，本期内容为包括：
�6�1IP协议的作用；
�6�1IP报文的组成；
�6�1子网掩码；
�6�1IP选路；
�6�1tcp协议的作用；
�6�1tcp报文的组成；
�6�1关于tcp的SYN,FIN,NULL,XAMS端口扫描的原理，并在最后展示一个自己写的简单的包含这几种扫描的工具。

而本节内容主要讲解前四部分内容及IP协议基础并不涉及python。

好了，现在开始我们的讲解吧！

一，IP协议作用：

简单的说arp协议使数据包能够抵达下一站点（请看我上一期讲解）；IP协议则是规定数据包的起点和终点，它是TCP/IP协议中最重要的一层，它存在的目的就是为了使数据快速的抵达目标机，当传输途中出现错误时就返回ICMP包，而数据包的可靠性则有上层协议如TCP提供。

二，IP报文格式：

1.通常为4-->ipv4

2.以32位为一个单位，8位是一个字节，32位就是四个字节，表示这个ip头部有多少个4字节组成，比如说一个20个字节的ip头部的话，那么这个字段的值就是5，这个字段最大值是15，于是ip头部最大字节就是4*15=60个字节

3.以前是tos，现在被dscp（划分服务类型）和ecn代替，前五位是dscp默认为0，后两位为ecn，最后一位是比为保持为0

4.以字节为单位，总长度就是头部加数据，因为是16位，所以ip数据包最大为65535个字节，一般不会有这么大的单个数据包，数据包大了，会被分片,在真实数据中不包括链路层的头部的数据

5.唯一标识主机发出的数据包，主机每发出一个数据包这个值就会加一，这个一般用在ip分片上面

6.用在ip分片上面

7.用在ip分片上面

8.指定数据包最多可以经过的路由，当一个数据包经过一个路由的时候，这个值就会减一，当这个值为0的时候，这个数据包就会丢弃，并且发送一个icmp包到原主机，ttl初始值一般有原主机设定，一一般为32或者64

9.指上层协议，tcp为6，udp位17

10.只会校验ip首部，不会校验后面数据，如果校验出错就会丢弃数据包，这个数据包丢弃后是不会发送一个icmp包到原主机，需要由上层去发现，ip协议不管这些，填充数据时一般设置为0。至于校验和的计算我这里就不详诉了，这里给出一个讲解非常详细的文章链接

http://blog.csdn.net/wangshiqilin_fjy/article/details/7889316

11.源ip地址

12.目的ip地址

13.可变长度的字段，记录一些可选信息，比如：记录路劲，宽松或者严格的选路。不是所有字段都支持这个字段

下面是我随便抓的一个UDP包里的IP报文，大家可以对照上面字段进行研究。

三、子网掩码：

世界上有这么多计算机和IP地址，那么一个数据包又是如何准确的抵达它要到的地址呢？其实它的运输与现实生活中的快递运行方式相似，假设你的小区有A,B,C,D座楼，每座楼的每间房都有编号，例如401,402。那么你在A座的402完整编号就是A-402，当一个快递就可以根据A-402，送到A座的402而不是B座的402。而路由转发的原理就类似，一个IP地址根据子网掩码分为“网络号”和“主机号”，例如：192.168.1.101子网掩码为255.255.255.0，那么它就可以看成192.168.1.0座-192.168.1.101，此时数据就能知道送往那个主机了。

四、IP选路：

Python写TCP端口扫描工具之IP协议的讲解