网络安全扫描--基础篇
前言
1、了解互联网安全领域中日趋重要的扫描技术
2、了解在不同网络场景下扫描技术手段
3、熟悉linux下系统内核防护策略并能大件一个有效的系统防护体系
4、增强工作安全意识，并能有效的实践于工作场景中
目录
1、熟悉主机扫描工具（fping，hping）安装和使用
2、熟悉路由扫描工具（traceroute,mtr）使用
3、熟悉批量服务扫描工具（nmap,ncat）使用
4、熟悉如何通过linux内核预防恶意的扫描或者syn攻击
主机扫描
fping工具
作用：
批量的给目标发送ping要求，测试主机存活情况
特点：
并行发送，结果易读
源码包安装：
解压缩，./configure,make(编译)，make install(安装到系统目录)
常用的参数：
-a：只显示存活的主机（相反参数-u）
1、通过标准输入方式 fping + IP1 + IP2
-g 支持主机段的方式 192.168.1.1 192.168.1.200 (192.168.1.9/24)
2、通过读取一个文件的IP内容
-f 文件
hping工具
特点：支持是使用TCP/IP数据包组装、分析工具
源码包安装：
遇到安装的问题，如果can not find ***
****表示的是库文件名称,l是library。缺少的是ltcl
yum install -y tcl-devel(***-devel.)
Hping常用参数
一、对制定目标端口发起tcp探测
-p 端口
-S 设置TCP模式SYN包
二、伪造源IP，模拟Ddos攻击
-a 伪造IP地址
示例：hping -p 22 -S 192.168.0.1
路由扫描：
作用：查询一个主机到另一个主机的经过路由的跳数，及数据延迟情况
常用工具：traceroute，mtr
mtr：能测试主机到每一个路由间的连通性
traceroute(选项)(参数)
一、默认使用的是UDP协议（30000以上的端口）
二、使用TCP协议 -T -p
三、使用ICMP协议 -I
常用参数：
-q:制定发送多少个数据包（默认为三）
-g:设置来源路由网关
-x:开启或关闭数据包的正确性检验
-s:设置本地主机送出数据包的IP地址
mtr
在线源安装yum install -y mtr
源码包安装，解压缩文件，编译安装
常用参数：
mtr -s：用来指定ping数据包的大小
mtr -nno-dns：不对IP地址做域名解析
mtr -a：来设置发送数据包的IP地址 这个对一个主机由多个IP地址是有用的
mtr -i：使用这个参数来设置ICMP返回之间的要求默认是1秒
批量主机扫描
目的：1、批量主机存活扫描。2、针对主机服务扫描
作用：
1、能更方便快捷获取网络中主机的存活状态
2、更加细致、智能获取主机服务侦察情况
典型命令：nmap，ncat
nmap工具
扫描类型 概述 特点
ICMP协议类型（-P） ping扫描 简单、快速、有效
TCP SYN扫描（-S) TCP半开放扫描 1、高效 2、不易被检测 3、通用
TCP connect（）扫描（-sT） TCP全开放扫描1、真实 2、结果可靠
UDP扫描（-sU） UDP协议扫描 有效透过防火墙策略
ncat工具使用
组合参数：
-w设置的超时时间
-z一个输入输出模式
-v显示命令执行过程
方式一、基于tcp协议（默认）
nc -v -z -w2 192.168.1.1 1-100
方式二、基于udp协议-u
nc -v -z -w2 -u 192.168.1.1 1-100
预防策略
常见的攻击方法：
1、SYN攻击
利用TCP协议缺陷进行，导致系统服务停止响应，网络带宽跑满或者响应缓慢
方式1、减少发送syn+ack包重试次数
sysctl -w net.ipv4.tcp_synack_retries=3
sysctl -w net.ipv4.tcp_syn_retires=3
方式2、SYNcookies技术（不做等待）
sysctl -w net.ipv4_syncookies=1
方式3、增加backlog队列
sysctl -w net.ipv4.tcp_max_syn_backlog=2048
Linux下其他预防策略
策略1、如何关闭ICMP协议请求
sysctl -w net.ipv4.icpm_echo_ignore_all=1
策略2、通过iptables防止扫描
iptables -A FORWARD -p -tcp -icmp-type echo-request -j DROP
网络安全学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
同时每个成长路线对应的板块都有配套的视频提供：
需要网络安全学习路线和视频教程的可以在评论区留言哦~
最后
- 如果你确实想自学的话，我可以把我自己整理收藏的这些教程分享给你，里面不仅有web安全，还有渗透测试等等内容，包含电子书、面试题、pdf文档、视频以及相关的课件笔记，我都已经学过了，都可以免费分享给大家！
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。
黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失
