🚜 ⏫ ✡️ बेनामी बंदरगाह hping3 के साथ स्कैनिंग 🖲️ 😑 ⬛️

कार्यान्वयन के लिए, आपको टीसीपी / आईपी के मजबूत ज्ञान और समझने की इच्छा की आवश्यकता है। परिणामस्वरूप, हम निम्नलिखित योजना के अनुसार किसी और के पते से बंदरगाहों को खोलने के लिए रिमोट मशीन को स्कैन करने में सक्षम होंगे (नैंप द्वारा मैनुअल से चित्र):

सैद्धांतिक परिचय

जैसा कि आप विकिपीडिया पर देख सकते हैं , भेजे गए प्रत्येक आईपी पैकेट को एक विशेष 16-बिट फ़ील्ड में संग्रहीत (हालांकि खंडित पैकेट में एक नंबर है) अपना नंबर सौंपा गया है। जब फ़ील्ड भर जाती है, तो गिनती शून्य से शुरू होती है। नेटवर्क पैकेट संख्या के 2 माप किए जाने के बाद, कोई मॉनिटर किए गए कंप्यूटर की नेटवर्क गतिविधि का न्याय कर सकता है।

टीसीपी कनेक्शन "ट्रिपल हैंडशेक" योजना के अनुसार स्थापित किया गया है। क्लाइंट SYN ध्वज सेट के साथ सर्वर को एक पैकेट भेजता है, जो एक कनेक्शन बनाने के प्रस्ताव को दर्शाता है। यदि सर्वर कनेक्शन के लिए एक सॉकेट बनाने का प्रबंधन करता है, तो यह ग्राहक को काउंटर SYN और ACK पुष्टिकरण अनुरोध के साथ पैकेट पर प्रतिक्रिया देगा (जहां, बदले में, ग्राहक ACK ध्वज के साथ एक पैकेट के साथ TCP कनेक्शन बनाने की अपनी इच्छा की पुष्टि करता है)। यदि सर्वर कनेक्ट करने से इनकार करता है, तो यह क्लाइंट को आरएसटी ध्वज के साथ पैकेट के रूप में मना कर देता है, जिससे ग्राहक चुपचाप चुप रहता है। इस अंतर के आधार पर, हम किसी और की ओर से खुले बंदरगाहों का एक स्कैन बनाएंगे।

अभ्यास

जैसा कि सम्मानित वानाफ ने उल्लेख किया है , यदि स्कैन किए गए और स्कैन किए गए होस्ट एक ही सबनेट पर हैं, या यदि अलग-अलग स्कैनिंग और नकली होस्ट एक ही सबनेट पर होने चाहिए, तो विधि काम करेगी।

कार्यान्वयन के लिए, हम कंप्यूटर सुरक्षा विशेषज्ञ hping3 के मुख्य उपकरणों में से एक का उपयोग करेंगे। योजना में 3 कारें भाग लेती हैं, सशर्त रूप से हमला, लक्ष्य और नकली नाम दिया जाता है, जिसकी ओर से हम एक स्कैन आयोजित करेंगे। डमी कार की भूमिका में, आपको एक चुनना चाहिए जो न्यूनतम मात्रा में ट्रैफ़िक उत्पन्न करता है (आदर्श रूप से बिल्कुल उत्पन्न नहीं होता है)। शेल मशीन के इस अंतरंग विवरण का पता लगाने के लिए, हम उसके साथ संवाद करेंगे और पैकेज संख्याओं में परिवर्तन का निरीक्षण करेंगे। आदर्श रूप से, उसके साथ हमारे प्रत्येक संचार के लिए पैकेट संख्या में एक की वृद्धि होनी चाहिए, जिसका अर्थ है कि इस अवधि के दौरान उसने अन्य संचार का संचालन नहीं किया था। ऐसा करने के लिए, निम्नानुसार रनिंग करें:

root@Atom:~# hping3 -r 192.168.2.140 
      

        
        
        
      

     HPING 192.168.2.140 (eth0 192.168.2.140): NO FLAGS are set, 40 headers + 0 data bytes 
      

        
        
        
      

     len=46 ip=192.168.2.140 ttl=128 id=25378 sport=0 flags=RA seq=0 win=0 rtt=0.2 ms 
      

        
        
        
      

     len=46 ip=192.168.2.140 ttl=128 id=+1 sport=0 flags=RA seq=1 win=0 rtt=0.3 ms 
      

        
        
        
      

     len=46 ip=192.168.2.140 ttl=128 id=+1 sport=0 flags=RA seq=2 win=0 rtt=0.2 ms 
      

        
        
        
      

     len=46 ip=192.168.2.140 ttl=128 id=+1 sport=0 flags=RA seq=3 win=0 rtt=0.2 ms 
      

        
        
        
      

     len=46 ip=192.168.2.140 ttl=128 id=+1 sport=0 flags=RA seq=4 win=0 rtt=0.2 ms 
      

        
        
        
      

     ^C 
      

        
        
        
      

     --- 192.168.2.140 hping statistic --- 
      

        
        
        
      

     5 packets transmitted, 5 packets received, 0% packet loss 
      

        
        
        
      

     round-trip min/avg/max = 0.2/0.2/0.3 ms

-R स्विच पैकेट संख्या की वृद्धि दिखाने के लिए hping3 बताता है। जैसा कि आप देख सकते हैं, हमारे प्रत्येक संचार के साथ, यह 1 से बढ़ता है, अर्थात यह अनावश्यक संचार से मुक्त है। हमने पैकेट आईडी में परिवर्तन की निगरानी के लिए इस प्रक्रिया को अंतहीन "पिंग" पर सेट किया है।

अगला, हमें लक्ष्य मशीन के लिए टीसीपी कनेक्शन स्थापित करने के लिए एक प्रस्ताव भेजने की आवश्यकता है, और प्रस्ताव एक विशिष्ट तरीके से बनाया गया है: पैकेट स्रोत क्षेत्र में, नकली मशीन का पता सेट करें, जिसका उत्तर दिया जाएगा। यदि लक्ष्य मशीन पर निर्दिष्ट पोर्ट बंद है, तो यह सामने की मशीन को विफलता (आरएसटी) भेजेगा, जो सामने की मशीन की अनदेखी करेगा। अगर पोर्ट खुला है। फिर लक्ष्य मशीन एक कनेक्शन (SYN + ACK) स्थापित करने के लिए एक काउंटर ऑफ़र भेजेगा, जिसके लिए सामने की मशीन को मना करने पर जवाब देने के लिए मजबूर किया जाएगा, यानी झंडा (RST) के साथ एक पैकेट। यह यहां है कि हम पाते हैं कि हमारी पहले की आराम करने वाली कार ने उस समय किसी से कुछ कहा था जब हमने उसकी ओर से शामिल होने का प्रस्ताव भेजा था। दुर्घटनाओं से बचने के लिए, प्रयोग दोहराया जाता है।

आप किसी अन्य व्यक्ति के नाम से कनेक्शन अनुरोध भेज सकते हैं:

root@Atom:~# hping3 -c 1 -S -a 192.168.2.140 192.168.2.1 -p 5222 
      

        
        
        
      

     HPING 192.168.2.1 (eth0 192.168.2.1): S set, 40 headers + 0 data bytes 
      

        
        
        
      

     
      

        
        
        
      

     --- 192.168.2.1 hping statistic --- 
      

        
        
        
      

     1 packets transmitted, 0 packets received, 100% packet loss

कहां: -सी 1 का मतलब केवल एक पैकेट भेजना है;

-S सेट SYN ध्वज

-एक 192.168.2.140 पैकेट के स्रोत के रूप में, पता 192.168.2.140 (हमारे मामले में शेल मशीन का पता) सेट करें

लक्ष्य मशीन का 192.168.2.1 पता

-p 5222 लक्ष्य TCP पोर्ट

हमें पैकेज का जवाब नहीं मिला क्योंकि यह सामने की मशीन पर गया था, शायद इसे मना करने के लिए मजबूर किया गया था, जिसे हम पाएंगे।

यदि पोर्ट खुला है, तो हम निम्नलिखित चित्र देखेंगे:

len=46 ip=192.168.2.140 ttl=128 id=+1 sport=0 flags=RA seq=4 win=0 rtt=0.2 ms 
      

        
        
        
      

     len=46 ip=192.168.2.140 ttl=128 id=+1 sport=0 flags=RA seq=5 win=0 rtt=0.2 ms 
      

        
        
        
      

     len=46 ip=192.168.2.140 ttl=128 id=+2 sport=0 flags=RA seq=6 win=0 rtt=0.2 ms 
      

        
        
        
      

     len=46 ip=192.168.2.140 ttl=128 id=+1 sport=0 flags=RA seq=7 win=0 rtt=0.2 ms 
      

        
        
        
      

     len=46 ip=192.168.2.140 ttl=128 id=+1 sport=0 flags=RA seq=8 win=0 rtt=0.2 ms

आप 3 लाइन पर देखते हैं कि उस मोर्चे पर कार किसी और के साथ संवाद करने में कामयाब रही? सबसे अधिक संभावना है कि यह पारस्परिकता (SYN + ACK) की पेशकश पर एक इनकार (RST) है, इसलिए सामने की मशीन ने वास्तव में SYN नहीं भेजा। निष्ठा के लिए, प्रयोग दोहराया जाता है।

सुविधा के लिए, आप प्रत्येक पैकेट के साथ पोर्ट 1 को बढ़ाने के लिए समय अंतराल और -p ++ सेट करने के लिए -i स्विच का उपयोग कर सकते हैं।

निष्कर्ष

उसी विधि का उपयोग करते हुए, आप एक बिना खोल वाली शेल मशीन पर प्रतिबंध लगा सकते हैं, यदि लक्ष्य एक घुसपैठ पहचान प्रणाली है।

यह कई प्रभावशाली hping3 अनुप्रयोगों में से एक है। जब आईसीएमपी अक्षम होता है तो वे पिंग कर सकते हैं (यह डिफ़ॉल्ट रूप से पोर्ट को शून्य पर टीसीपी पर एक पैकेट भेजता है)। इसका उपयोग फ़ाइलों को सख्ती से कॉन्फ़िगर किए गए फ़ायरवॉल (कम से कम पिंग के माध्यम से) के माध्यम से भी करने के लिए किया जा सकता है, जो केवल आईसीएमपी पर आधारित नहीं है, बल्कि यूडीपी और टीसीपी के रूप में काम करता है, यह दूरस्थ ओएस को निर्धारित करने में मदद करता है, यह एक बहुत ही विशिष्ट ट्रोजन और बहुत कुछ हो सकता है। मैं उसे बेहतर तरीके से जानने की सलाह देता हूं। उसके पास एक अच्छा HOW-TO;)

अगर आपको यह पसंद आया, तो मैं धन्यवाद स्वीकार करता हूं।

युपीडी:

इस तरह की जानकारी के लिए jcmvbkbc के लिए धन्यवाद कि एक समान चाल nmap के साथ हो सकती है: nmap.org/book/idles.html

बेनामी बंदरगाह hping3 के साथ स्कैनिंग

सैद्धांतिक परिचय

अभ्यास

निष्कर्ष

More articles: