下面這種掃描方法，極度隱蔽爵赵！有點(diǎn)像玄幻小說(shuō)中的煉尸吝秕。。空幻。琼掠。就是那種需要各種材料贱呐，選好時(shí)間，選好環(huán)境，煉制九九百十一天的煉尸命贴。腔长。秆吵。
首先样傍，就是僵尸主機(jī)產(chǎn)生的條件非常苛刻镜遣。己肮。士袄。必須要是閑置系統(tǒng)，什么是閑置系統(tǒng)谎僻？就是幾乎沒(méi)人訪問(wèn)的系統(tǒng)娄柳。。艘绍。其次赤拒，僵尸主機(jī)系統(tǒng)還要使用遞增的IPID，就是對(duì)于TCP協(xié)議中诱鞠，每次回復(fù)一個(gè)包挎挖，IPID都會(huì)增加一。要知道航夺，現(xiàn)在的系統(tǒng)基本上都是隨機(jī)IPID蕉朵，所以，即使找到了萬(wàn)中無(wú)一的閑置系統(tǒng)阳掐，也不敢保證閑置系統(tǒng)使用的是遞增的IPID始衅。。缭保。
另外汛闸，還需要一個(gè)條件，就是攻擊者得能偽造源地址艺骂。這個(gè)偽造源地址就不容易實(shí)現(xiàn)诸老，現(xiàn)在的辨別技術(shù)應(yīng)該可以判斷。（具體的就不清楚了）
因此彻亲，綜上所述孕锄。僵尸掃描形成條件非乘绷苛刻苞尝！
但是，一旦有僵尸掃描宦芦，那么宙址，攻擊者將會(huì)非常隱蔽！非常非常隱蔽调卑！
原理如下：
攻擊者像僵尸機(jī)發(fā)送一個(gè)syn+ack包抡砂，由于僵尸機(jī)之前并沒(méi)有主動(dòng)向攻擊者發(fā)送SYN包，因此收到這個(gè)syn+ack包會(huì)覺(jué)得很突兀恬涧。所以就返回RST包注益，表示，"你為什么給我發(fā)SYN+ACK包溯捆？我之前不知道丑搔，所以給你一個(gè)RST自己體會(huì)",然后，在將自己的IPID+1，假設(shè)現(xiàn)在的僵尸機(jī)的IPID是2,（可以通過(guò)抓包看）
然后啤月，重點(diǎn)來(lái)了煮仇，攻擊者現(xiàn)在知道了僵尸機(jī)的IPID，攻擊者開(kāi)始向目標(biāo)發(fā)送請(qǐng)求了谎仲，此刻浙垫，攻擊者會(huì)先將自己地址偽造成僵尸機(jī)的地址，像目標(biāo)發(fā)送一個(gè)SYN包郑诺，目標(biāo)一看夹姥，“哎，僵尸機(jī)像我發(fā)送SYN包了”间景，如果佃声，此刻目標(biāo)的端口是開(kāi)放的，那么就會(huì)向僵尸機(jī)回復(fù)SYN+ACK包倘要。這時(shí)候圾亏，重點(diǎn)中的重點(diǎn)又來(lái)了，僵尸機(jī)一看封拧，“有一個(gè)人莫名其妙給我發(fā)SYN+ACK,可我之前沒(méi)收到他的SYN爸揪椤！不管了泽西，返回RST曹铃，讓他自己體會(huì)”，僵尸機(jī)回復(fù)完之后捧杉，自己的IPID又加一陕见，那么現(xiàn)在就變成3了。這里味抖，如果目標(biāo)的端口沒(méi)開(kāi)放评甜，那么即使攻擊者偽裝成僵尸機(jī)，給目標(biāo)發(fā)送SYN仔涩，那么目標(biāo)也不會(huì)給僵尸機(jī)返回SYN+ACK忍坷，也就是說(shuō)僵尸機(jī)的IPID還是2.
最后，基于上面這兩種情況熔脂，攻擊者給僵尸機(jī)發(fā)最后一個(gè)SYN+ACK佩研，僵尸機(jī)還是返回RST，然后看IPID霞揉，如果是2旬薯，則說(shuō)明攻擊者想攻擊的目標(biāo)端口是關(guān)閉的，如果是3适秩，則說(shuō)明目標(biāo)端口是開(kāi)放的绊序，因?yàn)槟繕?biāo)給僵尸機(jī)發(fā)了SYN+ACK
之所以說(shuō)這種方法非常隱蔽些侍，是因?yàn)椋粽邲](méi)有和僵尸機(jī)政模、目標(biāo)進(jìn)行有效的連接岗宣，也就沒(méi)有被僵尸機(jī)和目標(biāo)機(jī)器記錄到日志里。所以淋样，才說(shuō)非常非常隱蔽耗式。一切全靠套路與分析，哈哈趁猴。
不過(guò)刊咳，遺憾的是，這個(gè)實(shí)現(xiàn)方法很難儡司。娱挨。。
但是捕犬，我們是否可以刻意的去偽造僵尸機(jī)呢跷坝？
