English | Vietnamese
 

banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register   [Login] Login [  http  | https  ]
 
Forum Index Thảo luận mạng và thiết bị mạng Các loại scan port của nmap  XML
  [Question]   Các loại scan port của nmap 03/03/2013 22:06:02 (+0700) | #1 | 273829
[Avatar]
 qwerty13
Member
[Minus]    0    [Plus]
Joined: 30/01/2013 06:37:58
Messages: 52
Offline
[Profile] [PM]
Em có dùng nmap 6.25 để scan port 79 của hva (49.212.135.219) thì em thấy:
- Nếu em dùng -sX (Xmas scan) thì state là open|filtered.
- Nếu em dùng -sT (TCP scan) thì state là filtered.
- Nếu em dùng -sS (Syn scan) thì state là closed.




Vậy cho em hỏi filtered nghĩa là thế nào? và tại sao 3 cách scan lại ra 3 kết quả khác nhau như vậy?

Ngoài ra, ở bài Các bước tấn công và phòng thủ hệ thống của anh seamoun có nói rằng

SYN hoặc còn gọi là Stealth được gọi là kỹ thuật quét bán mở bởi vì nó không hoàn tất bắt tay ba bước của TCP (3 bước xác lập kết nối đã giới thiệu ở trên). Một hacker gửi một SYN đến đích, nếu một SYN/ACK được nhận trở lại thì nó hoàn tất việc scan và xác địch port đang mở. Nếu một RST được nhận trở lại từ đích nghĩa là cổng đóng. '  


Nhưng tại sao khi em dùng wireshark thì lại thấy: khi em gửi gói có syn flag, bên kia gửi lại gói có syn và ack flag thì em vẫn gửi lại syn, sau đó bên kia mới gửi lại rst và ack rồi mới hoàn tất?






Once Amser, forever Amser smilie
[Up] [Print Copy]
  [Question]   Các loại scan port của nmap 03/03/2013 22:52:58 (+0700) | #2 | 273830
[Avatar]
 qwerty13
Member
[Minus]    0    [Plus]
Joined: 30/01/2013 06:37:58
Messages: 52
Offline
[Profile] [PM]
à em quên cái phần time 17~18 là Xmas scan, 29~32 là TCP còn 44~45 là SYN scan
Once Amser, forever Amser smilie
[Up] [Print Copy]
  [Question]   Các loại scan port của nmap 04/03/2013 09:46:20 (+0700) | #3 | 273834
[Avatar]
 mylove14129
Member
[Minus]    0    [Plus]
Joined: 27/04/2008 19:07:19
Messages: 106
Offline
[Profile] [PM]
Đối với SYN scan :
1.Đầu tiên máy cài nmap sẽ gửi một gói SYN tới cổng x địa chỉ đích
2. Nếu port x đang mở thì "bình thường" đích sẽ gửi lại một gói tin SYN,ACK
3. Máy cài nmap sẽ gửi ngay gói RST đến đích để kết thúc mà không gửi lại gói ACK
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|