5、网络扫描与枚举技术全解析

网络扫描与枚举技术全解析

在网络安全的攻防领域中，扫描和枚举是黑客定位目标系统或网络的关键前期步骤，而了解这些技术对于安全防护人员来说同样至关重要。下面将详细介绍相关的技术内容。

扫描与枚举概述

扫描和枚举是黑客攻击的起始阶段。扫描过程中，黑客持续收集网络及其各个主机系统的信息，像 IP 地址、操作系统、服务以及安装的应用程序等数据，能帮助黑客决定采用何种攻击手段。枚举则是扫描完成后的后续步骤，用于识别计算机名称、用户名和共享资源。由于许多黑客工具能同时执行这两项任务，所以通常将它们放在一起讨论。

扫描类型

扫描主要分为三种类型，具体如下表所示：
| 扫描类型 | 目的 |
| — | — |
| 端口扫描 | 确定开放的端口和服务 |
| 网络扫描 | 识别 IP 地址 |
| 漏洞扫描 | 发现已知的弱点 |

端口扫描

端口扫描是识别系统上开放的 TCP/IP 端口的过程。每个服务或应用程序都与一个知名端口号相关联，例如，端口 80 开放表示该系统上运行着 Web 服务器。在 Windows 系统中，知名端口号存储在 C:\windows\system32\drivers\etc\services 文件中，这是一个隐藏文件，需要在 Windows 资源管理器中显示隐藏文件，然后双击该文件并用记事本打开。常见应用的端口号，如 FTP（21）、Telnet（23）、HTTP（80）、SMTP（25）、POP3（110）和 HTTPS（443），应牢记于心。

网络扫描

网络扫描用于识别网络上的