[發明專利]一種規避特征檢測的無狀態掃描方法在審
| 申請號： | 202210817569.1 | 申請日： | 2022-07-12 |
| 公開（公告）號： | CN115412470A | 公開（公告）日： | 2022-11-29 |
| 發明（設計）人： | 張浩楠;黃青龍;魯輝;田志宏;張曼;蘇申;孫彥斌 | 申請（專利權）人： | 廣州大學 |
| 主分類號： | H04L43/10 | 分類號： | H04L43/10;H04L9/40;H04L69/16 |
| 代理公司： | 北京高航知識產權代理有限公司 11530 | 代理人： | 喬浩剛 |
| 地址： | 510006 廣東*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 規避 特征 檢測 狀態 掃描 方法 | ||
1.一種規避特征檢測的無狀態掃描方法，其特征在于，包括以下方法：
S1：收集正常SYN數據包，按條提取頭部特征，按條存儲到頭部特征數據庫；
S2：掃描器從頭部特征數據庫中隨機提出一條頭部特征數據，使用提出的頭部特征數據生成SYN掃描數據包；
S3：掃描器將生成的SYN掃描數據包使用無狀態掃描方式發送給目標主機，等待目標主機的回應；
S4：對掃描器發出的SYN掃描數據包進行檢查，檢查完成后SYN數據包發送到服務器端；
S5：服務器收到SYN數據包后，根據TCP建立連接三層握手機制，會向掃描器發送SYN位＝1、ACK位＝1的數據包。
2.根據權利要求1所述的一種規避特征檢測的無狀態掃描方法，其特征在于：所述S1中頭部特征包括TCP頭部字段和網IP頭部字段。
3.根據權利要求2所述的一種規避特征檢測的無狀態掃描方法，其特征在于：所述TCP頭部字段包括傳輸層TCP頭部字段收集16位源端口、32位序列號、16位窗口大小和選項四個字段特征，IP頭部字段包括網絡層IP頭部字段收集16位標識、3位標志、8位生存時間三個字段特征。
4.根據權利要求1所述的一種規避特征檢測的無狀態掃描方法，其特征在于：所述S4中檢查過程包括：掃描器發出的SYN掃描數據包首先到達防火墻，防火墻對其進行檢查，檢查其特征是否符合安全策略，符合則放通，放通后SYN數據包發送到服務器端。
5.根據權利要求1所述的一種規避特征檢測的無狀態掃描方法，其特征在于：后續每次掃描循環S2-S5的步驟，每個端口都將進行兩次掃描。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于廣州大學，未經廣州大學許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202210817569.1/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種橋梁改造的方法
- 下一篇：一種利用水煤漿氣化爐回收有機廢物的方法
