You cannot see this page without javascript.

진주성 블로그 방문하기

기술문서 포트스켄

2017.11.01 07:36

구피천사 조회 수:148

Port Scaning :

nmap

 

-sA : TCP ACK Scan

-sW : TCP Windows scan

-sM : TCP Maimon Scan

-sI : TCP IDLE Scan

-sN : Null scan

-sX : xmas

-sU : UDP

-sS : SYN Scan

-sT : TCP Connection scan

-O : TTL

-sO : IP Protocol Scan

-b : FTP Bounce Scan

 

 

1. UDP Scan

 Port Open : 응답없음
 Port Close : ICMP Unreachable

2. TCP Open Scan : TCP SYN Packet 전송

 Port Open : SYN+ACK 수신 -> ACK 전송
 Port Close : RST+ACK 수신(회신)
 --> 3way handshaking 과정 수행, 로고 남음, 느림

3. Stealth Scan : 로그 남지 않음

  • TCP Half Open Scan : TCP SYN Packet 전송
 Port Open : SYN+ACK 수신 -> RST 전송
 Port Close : RST+ACK 수신
  • FIN Scan : TCP FIN Packet 전송
 Port Open : 응답없음
 Port Close : RST 수신
  • Xmas Scan : TCP FIN, PSH, URG packet 전송
 Port Open : 응답없음
 Port Close : RST 수신
  • Null Scan : TCP Null Packet 전송
 Port Open : 응답없음
 Port Close : RST 수신

 

  • DDos 공격도구

1. Trinoo

  UDP Flood

2. TFN

  UDP, ICMP, SYN, Flood, Smurf

3. Stacheldraht

  UDP, ICMP, SYN, Flood, Smurf
  암호화

4. DRDos

  TCP 3WAY Handshake 취약점

번호 제목 날짜 조회 수
80 TCP 프로토콜 Header 구조 2017.11.01 1554
79 TCP 상태전이 2017.11.01 614
78 전자우편 보안 2017.11.01 280
77 부팅(Booting) 과정 2017.11.01 317
76 디지털 컨텐츠 보호 2017.11.01 113
75 윈도우 보안 2017.11.01 186
74 보안솔류션 2017.11.01 218
73 AD(Active Directory) 2017.11.01 18594
72 DNS (Domain Name Service) file 2017.11.01 129
» 포트스켄 2017.11.01 148
70 SSL, IPSEC 2017.11.01 99
69 보안관제 file 2017.11.01 4767
68 VPN 2017.11.01 5139
67 개인정보 2017.11.01 75
66 암호학 2017.11.01 816
진주성 블로그 방문하기
CLOSE