首页>CGI源码>其他类别
下载

构建大规模扫描

大量扫描

Masscanned （名字的灵感当然是来自masscan）是一个网络响应器。其目的是为尽可能多的协议提供通用答案，并尽可能少地假设客户的意图。

让他们先说吧。

就像 Masscan 一样， masscanned实现了自己的用户层网络堆栈，与 honeyd 类似。它旨在尽可能与扫描仪和机会主义机器人进行交互，并支持尽可能多的协议。

例如，当它收到网络数据包时：

  • 对ARP who is-at和ARP is-at （针对其 IP 地址）的大量扫描答案，
  • 通过 ICMP ICMP Echo Reply ICMP Echo Request进行批量扫描答复，
  • 通过任何端口上的TCP SYN/ACK批量扫描TCP SYN （任何端口）的应答，
  • 使用HTTP 401网页对通过TCP/UDP （任何端口）的HTTP请求（任何动词）进行批量扫描。

演示

概述

Masscanned目前支持最常见的 2-3-4 层协议以及一些应用协议。

网络协议

  • ARP（ARP 请求的应答）
  • ICMP（对 ping 的应答）
  • ICMPv6（ND NS 的答复）
  • TCP（对 SYN 和 PUSH 的应答）

应用协议

  • HTTP（所有动词的答案）
  • SSH（对客户端横幅的回答）
  • STUN（绑定请求的答复）
  • 中小企业
  • DNS（IN/A 查询的答案）

本地尝试一下

在你的主机上

  1. 构建大规模扫描
 $ cargo build
  1. 创建新的网络命名空间
 # ip netns add masscanned
  1. 在两个命名空间之间创建 veth 
 # ip link add vethmasscanned type veth peer veth netns masscanned
# ip link set vethmasscanned up
# ip -n masscanned link set veth up
  1. 在本地 veth 上设置 IP，为传出数据包提供路由
 # ip addr add dev vethmasscanned 192.168.0.0/31
  1. 在命名空间中运行Masscanned 
 # ip netns exec masscanned ./target/debug/masscanned --iface veth -v[vv]
  1. 使用另一个终端，将数据包发送到Masscanned 
 # arping 192.168.0.1
# ping 192.168.0.1
# nc -n -v 192.168.0.1 80
# nc -n -v -u 192.168.0.1 80
...

在 Docker 中

  1. 安装泊坞窗： 
 # apt install docker.io
  1. 构建docker容器： 
 $ cd masscanned/docker && docker build -t masscanned:test .
  1. 运行docker容器： 
 $ docker run --cap-add=NET_ADMIN masscanned:test
  1. 发送数据包到masscanned 
 # arping 172.17.0.2
# ping 172.17.0.2
# nc -n -v 172.17.0.2 80
# nc -n -v -u 172.17.0.2 80
...

使用它

Masscanned的一个很好的用途是将其部署在具有一个或多个公共 IP 地址的 VPS 上。

要使用结果，最好的方法是捕获Masscanned正在侦听/响应的接口上的所有网络流量。然后可以使用 zeek 分析 pcap，并且通常可以将输出文件推送到IVRE实例中。

有关如何在 VPS 上部署Masscanned实例的文档即将发布（请参阅问题 #2）。

支持的选项

 Network answering machine for various network protocols (L2-L3-L4 + applications)

Usage: masscanned [OPTIONS] --iface <iface>

Options:
  -i, --iface <iface>
          the interface to use for receiving/sending packets
  -m, --mac-addr <mac>
          MAC address to use in the response packets
      --self-ip-file <selfipfile>
          File with the list of IP addresses handled by masscanned
      --self-ip-list <selfiplist>
          Inline list of IP addresses handled by masscanned, comma-separated
      --remote-ip-deny-file <remoteipdenyfile>
          File with the list of IP addresses from which masscanned will ignore packets
      --remote-ip-deny-list <remoteipdenylist>
          Inline list of IP addresses from which masscanned will ignore packets
  -v...
          Increase message verbosity
  -q, --quiet
          Quiet mode: do not output anything on stdout
      --format <format>
          Format in which to output logs [default: console] [possible values: console, logfmt]
  -h, --help
          Print help information
  -V, --version
          Print version information

支持的协议 - 详细信息

第2层

ARP

masscanned对ARP请求的应答，针对以masscanned处理的IPv4地址为目标的请求（即，使用选项-f给出的 IP 地址文件中的地址）。

答案包含以下可能的MAC地址中的第一个：

  • 命令行中用-a指定的MAC地址（如果有），
  • 命令行中用-i指定的接口的MAC地址（如果有），
  • 或masscanned默认MAC地址，即c0:ff:ee:c0:ff:ee 。

以太网

当且仅当满足以下要求时，才会对Ethernet帧进行masscanned ：

  • 帧的目标地址应由masscanned处理，这意味着：

    • masscanned自己的MAC地址，
    • 广播MAC地址ff:ff:ff:ff:ff:ff
    • 与masscanned (RFC 1112) 处理的IPv4地址之一相对应的多播MAC地址，
    • 与masscanned处理的IPv6地址之一相对应的多播MAC地址；

  • EtherType字段是ARP 、 IPv4或IPv6之一。

注意：即使对于非多播 IP 地址， masscanned也会响应寻址到相应多播MAC地址的 L2 帧。例如，如果masscanned处理10.11.12.13 ，它将响应寻址到01:00:5e:0b:0c:0d的帧。

第3层

IPv4/IPv6

仅当满足以下条件时，才会对IPv4和IPv6数据包进行masscanned答案：

  • 文件中未指定IP地址（即未指定-f选项或文件为空），

或者

  • 传入数据包的目标 IP 地址是masscanned处理的 IP 地址之一。

另一个要求是支持下一层协议 - 见下文。

IPv4

IPv4数据包支持以下 L3+/4 协议：

  • ICMPv4
  • UDP
  • TCP

如果下一层协议不是其中之一，则数据包将被丢弃。

IPv6

IPv6数据包支持以下 L3+/4 协议：

  • ICMPv6
  • UDP
  • TCP

如果下一层协议不是其中之一，则数据包将被丢弃。

3+/4 层

ICMPv4

当且仅当满足以下条件时，才会对ICMPv4数据包进行masscanned应答：

  • 传入数据包的ICMP类型是EchoRequest ( 8 )，
  • 传入数据包的ICMP代码为0 。

如果满足这些条件，则会使用EchoReply ( 0 ) 类型、代码0和与传入数据包相同的负载的ICMP数据包进行masscanned应答，如 RFC 792 所指定。

ICMPv6

当且仅当满足以下条件时，才会对ICMPv6数据包进行masscanned应答：

  • ICMP类型为NeighborSol ( 135 )并且：
    • 没有指定用于masscanned IP（v4 或 v6）
    • 或者邻居请求的目标地址是masscanned之一

在这种情况下，答案是带有masscanned MAC地址的Neighbor Advertisement ( 136 ) 数据包

或者

  • ICMP类型是EchoRequest ( 128 )

在这种情况下，答案是EchoReply ( 129 ) 数据包。

传输控制协议

对以下TCP数据包进行masscanned答案：

  • 如果接收到的数据包具有标志PSH和ACK ， masscanned检查SYNACK-cookie ，如果有效答案至少有一个ACK​​ ，或者如果检测到支持的协议（第 5/6/7 层），则为PSH-ACK ，
  • 如果收到的数据包带有标志ACK ，则忽略它，
  • 如果收到的数据包带有标志RST或FIN-ACK ，则忽略它，
  • 如果收到的数据包具有标志SYN ，则masscanned会尝试模仿标准 Linux 堆栈的行为 - 即：
    • 如果还有PSH 、 URG 、 CWR 、 ECE之外的其他标志，则忽略SYN ，
    • 如果标志CWR和ECE同时设置，则SYN被忽略，
    • 在任何其他情况下，都会使用SYN-ACK数据包masscanned ，并在序列号中设置SYNACK-cookie 。

UDP协议

当且仅当上层协议得到处理并提供答案时，才会对UDP数据包进行masscanned答案。

应用协议

HTTP协议

对带有401 Authorization Required任何HTTP请求（任何有效动词）进行masscanned答案。请注意，带有无效动词的HTTP请求将不会得到响应。

例子： 

 $ curl -X GET 10.11.10.129
<html>
<head><title>401 Authorization Required</title></head>
<body bgcolor="white">
<center><h1>401 Authorization Required</h1></center>
<hr><center>nginx/1.14.2</center>
</body>
</html>
$ curl -X OPTIONS 10.11.10.129
<html>
<head><title>401 Authorization Required</title></head>
<body bgcolor="white">
<center><h1>401 Authorization Required</h1></center>
<hr><center>nginx/1.14.2</center>
</body>
</html>
$ curl -X HEAD 10.11.10.129
Warning: Setting custom HTTP method to HEAD with -X/--request may not work the 
Warning: way you want. Consider using -I/--head instead.
<html>
<head><title>401 Authorization Required</title></head>
<body bgcolor="white">
<center><h1>401 Authorization Required</h1></center>
<hr><center>nginx/1.14.2</center>
</body>
</html>
$ curl -X XXX 10.11.10.129
[timeout]

眩晕

例子： 

 $ stun 10.11.10.129
STUN client version 0.97
Primary: Open
Return value is 0x000001

SSH

对SSH Client: Protocol消息masscanned ，其中包含以下Server: Protocol消息： 

 SSH-2.0-1rn

中小企业

masscanned对Negotiate Protocol Request数据包的应答，以便客户端发送NTLMSSP_NEGOTIATE ， masscanned会通过质询进行应答。

例子： 

 ##$ smbclient -U user \\10.11.10.129\shared
Enter WORKGROUPuser's password:

域名系统

对IN类和A类DNS查询的masscanned答案（目前）。它提供的答案始终包含查询发送到的 IP 地址。

例子： 

 $ host -t A masscan.ned 10.11.10.129
Using domain server:
Name: 10.11.10.129
Address: 10.11.10.129#53
Aliases: 

masscan.ned has address 10.11.10.129
$ host -t A masscan.ned 10.11.10.130
Using domain server:
Name: 10.11.10.130
Address: 10.11.10.130#53
Aliases: 

masscan.ned has address 10.11.10.130
$ host -t A masscan.ned 10.11.10.131
Using domain server:
Name: 10.11.10.131
Address: 10.11.10.131#53
Aliases: 

masscan.ned has address 10.11.10.131
$ host -t A masscan.ned 10.11.10.132
Using domain server:
Name: 10.11.10.132
Address: 10.11.10.132#53
Aliases: 

masscan.ned has address 10.11.10.132

内部结构

测试

单元测试

 $ cargo test
   Compiling masscanned v0.2.0 (/zdata/workdir/masscanned)
    Finished test [unoptimized + debuginfo] target(s) in 3.83s
     Running unittests (target/debug/deps/masscanned-f9292f8600038978)

running 92 tests
test client::client_info::tests::test_client_info_eq ... ok
test layer_2::arp::tests::test_arp_reply ... ok
test layer_2::tests::test_eth_empty ... ok
test layer_2::tests::test_eth_reply ... ok
test layer_3::ipv4::tests::test_ipv4_reply ... ok
test layer_3::ipv4::tests::test_ipv4_empty ... ok
test layer_3::ipv6::tests::test_ipv6_empty ... ok
test layer_3::ipv6::tests::test_ipv6_reply ... ok
test layer_4::icmpv4::tests::test_icmpv4_reply ... ok
test layer_4::icmpv6::tests::test_icmpv6_reply ... ok
test layer_4::icmpv6::tests::test_nd_na_reply ... ok
test layer_4::tcp::tests::test_synack_cookie_ipv6 ... ok
test layer_4::tcp::tests::test_tcp_fin_ack_wrap ... ok
test proto::dns::cst::tests::class_parse ... ok
test layer_4::tcp::tests::test_tcp_fin_ack ... ok
test layer_4::tcp::tests::test_synack_cookie_ipv4 ... ok
test proto::dns::cst::tests::type_parse ... ok
test proto::dns::header::tests::parse_byte_by_byte ... ok
test proto::dns::header::tests::repl_id ... ok
test proto::dns::header::tests::repl_opcode ... ok
test proto::dns::header::tests::repl_ancount ... ok
test proto::dns::header::tests::repl_rd ... ok
test proto::dns::query::tests::parse_in_a_all ... ok
test proto::dns::header::tests::parse_all ... ok
test proto::dns::query::tests::repl ... ok
test proto::dns::query::tests::reply_in_a ... ok
test proto::dns::rr::tests::parse_all ... ok
test proto::dns::rr::tests::parse_byte_by_byte ... ok
test proto::dns::query::tests::parse_in_a_byte_by_byte ... ok
test proto::dns::tests::parse_qd_all ... ok
test proto::dns::tests::parse_qd_byte_by_byte ... ok
test proto::dns::rr::tests::build ... ok
test proto::dns::tests::parse_qd_rr_all ... ok
test proto::dns::tests::parse_qr_rr_byte_by_byte ... ok
test proto::dns::tests::parse_rr_byte_by_byte ... ok
test proto::dns::tests::parse_rr_all ... ok
test proto::dns::tests::reply_in_a ... ok
test proto::http::tests::test_http_request_line ... ok
test proto::http::tests::test_http_request_no_field ... ok
test proto::http::tests::test_http_request_field ... ok
test proto::http::tests::test_http_verb ... ok
test proto::rpc::tests::test_probe_nmap ... ok
test proto::rpc::tests::test_probe_nmap_split1 ... ok
test proto::rpc::tests::test_probe_portmap_v4_dump ... ok
test proto::rpc::tests::test_probe_nmap_split2 ... ok
test proto::rpc::tests::test_probe_nmap_udp ... ok
test proto::smb::tests::test_smb1_session_setup_request_parse ... ok
test proto::smb::tests::test_smb1_protocol_nego_parsing ... ok
test proto::smb::tests::test_smb1_protocol_nego_reply ... ok
test proto::smb::tests::test_smb1_session_setup_request_reply ... ok
test proto::smb::tests::test_smb2_protocol_nego_parsing ... ok
test proto::smb::tests::test_smb2_protocol_nego_reply ... ok
test proto::smb::tests::test_smb2_session_setup_request_reply ... ok
test proto::smb::tests::test_smb2_session_setup_request_parse ... ok
test proto::ssh::tests::ssh_1_banner_cr ... ok
test proto::ssh::tests::ssh_1_banner_crlf ... ok
test proto::ssh::tests::ssh_1_banner_lf ... ok
test proto::ssh::tests::ssh_1_banner_space ... ok
test proto::ssh::tests::ssh_2_banner_cr ... ok
test proto::ssh::tests::ssh_1_banner_parse ... ok
test proto::ssh::tests::ssh_2_banner_parse ... ok
test proto::ssh::tests::ssh_2_banner_lf ... ok
test proto::ssh::tests::ssh_2_banner_crlf ... ok
test proto::stun::tests::test_change_request_port_overflow ... ok
test proto::stun::tests::test_proto_stun_ipv4 ... ok
test proto::stun::tests::test_change_request_port ... ok
test proto::ssh::tests::ssh_2_banner_space ... ok
test proto::stun::tests::test_proto_stun_ipv6 ... ok
test proto::tcb::tests::test_proto_tcb_proto_state_http ... ok
test proto::tests::dispatch_dns ... ok
test proto::tcb::tests::test_proto_tcb_proto_state_rpc ... ok
test proto::tcb::tests::test_proto_tcb_proto_id ... ok
test proto::tests::test_proto_dispatch_http ... ok
test proto::tests::test_proto_dispatch_ssh ... ok
test proto::tests::test_proto_dispatch_ghost ... ok
test proto::tests::test_proto_dispatch_stun ... ok
test smack::smack::tests::test_anchor_end ... ok
test smack::smack::tests::test_multiple_matches_wildcard ... ok
test smack::smack::tests::test_multiple_matches ... ok
test smack::smack::tests::test_anchor_begin ... ok
test smack::smack::tests::test_http_banner ... ok
test synackcookie::tests::test_clientinfo ... ok
test synackcookie::tests::test_ip4 ... ok
test synackcookie::tests::test_ip4_dst ... ok
test synackcookie::tests::test_ip4_src ... ok
test synackcookie::tests::test_ip6 ... ok
test synackcookie::tests::test_key ... ok
test synackcookie::tests::test_tcp_dst ... ok
test synackcookie::tests::test_tcp_src ... ok
test smack::smack::tests::test_wildcard ... ok
test smack::smack::tests::test_proto ... ok
test smack::smack::tests::test_pattern ... ok

test result: ok. 92 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.41s

功能测试

 # ./test/test_masscanned.py
INFO    test_arp_req......................................OK
INFO    test_arp_req_other_ip.............................OK
INFO    test_ipv4_udp_dns_in_a............................OK
INFO    test_ipv4_udp_dns_in_a_multiple_queries...........OK
INFO    test_ipv4_tcp_ghost...............................OK
INFO    test_ipv4_tcp_http................................OK
INFO    test_ipv4_tcp_http_segmented......................OK
INFO    test_ipv4_tcp_http_incomplete.....................OK
INFO    test_ipv6_tcp_http................................OK
INFO    test_ipv4_udp_http................................OK
INFO    test_ipv6_udp_http................................OK
INFO    test_ipv4_tcp_http_ko.............................OK
INFO    test_ipv4_udp_http_ko.............................OK
INFO    test_ipv6_tcp_http_ko.............................OK
INFO    test_ipv6_udp_http_ko.............................OK
INFO    test_icmpv4_echo_req..............................OK
INFO    test_icmpv6_neighbor_solicitation.................OK
INFO    test_icmpv6_neighbor_solicitation_other_ip........OK
INFO    test_icmpv6_echo_req..............................OK
INFO    test_ipv4_req.....................................OK
INFO    test_eth_req_other_mac............................OK
INFO    test_ipv4_req_other_ip............................OK
INFO    test_rpc_nmap.....................................OK
INFO    test_rpcinfo......................................OK
INFO    test_smb1_network_req.............................OK
INFO    test_smb2_network_req.............................OK
INFO    test_ipv4_tcp_ssh.................................OK
INFO    test_ipv4_udp_ssh.................................OK
INFO    test_ipv6_tcp_ssh.................................OK
INFO    test_ipv6_udp_ssh.................................OK
INFO    test_ipv4_udp_stun................................OK
INFO    test_ipv6_udp_stun................................OK
INFO    test_ipv4_udp_stun_change_port....................OK
INFO    test_ipv6_udp_stun_change_port....................OK
INFO    test_ipv4_tcp_empty...............................OK
INFO    test_ipv6_tcp_empty...............................OK
INFO    test_tcp_syn......................................OK
INFO    test_ipv4_tcp_psh_ack.............................OK
INFO    test_ipv6_tcp_psh_ack.............................OK
INFO    test_ipv4_udp_empty...............................OK
INFO    test_ipv6_udp_empty...............................OK
INFO    Ran 41 tests with 0 errors

您还可以使用TESTS环境变量选择要运行的测试

 TESTS=smb ./test/test_masscanned.py
INFO    test_smb1_network_req.............................OK
INFO    test_smb2_network_req.............................OK
INFO    Ran 2 tests with 0 errors

记录

控制台记录器

动词：

  • init
  • recv
  • send
  • drop

ARP 

 $ts arp $verb   $operation $client_mac $client_ip  $masscanned_mac $masscanned_ip

以太网

 $ts eth $verb   $ethertype  $client_mac $masscanned_mac

待办事项

  • 如果校验和不正确，则丢弃传入数据包
  • 应答多播数据包时修复源地址。
展开
附加信息
相关应用
为您推荐
相关资讯 全部