四层发现-TCP发现

直接向目标ip发送一个ACK数据包，正常情况下up状态的目标ip会返回一个SRT数据包。

使用scapy构造TCP数据包：

然后在将一些数据类型设置好就可以发送了。

实用脚本实现批量扫描：

#!/usr/bin/python
from scapy.all import *
if len(sys.argv) != 2:
    print "this script need a arg, like: ./tcpScan.py 192.168.0.0"
    sys.exit()

address = str(sys.argv[1])
prefix = address.split(".")[0] + "." + address.split(".")[1] + "." + address.split(".")[2] + "."

for addr in range(100, 254):
    response = sr1(IP(dst = prefix + str(addr)) / TCP(dport = 2222, flags = "A"), timeout = 0.1, verbose = 0)
    try:
        if int(response[TCP].flags) == 4:
            print prefix + str(addr)
    except:
        pass

这样就可以实现一个网段的扫描。