最新kali之ike-scan
作者：互联网
描述：
发现和指纹IKE主机（IPsec VPN服务器）。
ike-scan可以发现IKE主机，也可以使用重传退避模式对它们进行指纹识别。
ike-scan做两件事：
发现：确定哪些主机正在运行IKE。 通过显示那些响应ike-scan发送的IKE请求的主机来完成此操作。
指纹识别：确定主机使用的是哪种IKE实现。 有几种方法可以做到这一点：
（a）退避指纹识别-记录来自目标主机的IKE响应数据包的时间，并将观察到的重传退避模式与已知模式进行比较；
（b）卖方ID指纹识别-将特定于卖方的卖方ID与已知的卖方ID模式进行匹配；
（c）专有的通知消息代码。
重传回退指纹识别概念在UDP退回指纹识别文件中进行了详细讨论，该文件应作为udp-backoff-fingerprinting-paper.txt包含在ike-scan套件中。
该程序将IKE阶段1请求发送到指定的主机，并显示收到的所有响应。 它处理带有重发的重试和重传以应对数据包丢失。 它还限制了出站IKE数据包使用的带宽量。
IKE是Internet密钥交换协议，它是IPsec使用的密钥交换和身份验证机制。 几乎所有现代VPN系统都实现IPsec，并且绝大多数IPsec VPN使用IKE进行密钥交换。
第一阶段有两种模式：主模式和积极模式。 ike-scan支持主模式和主动模式，默认情况下使用主模式。RFC2409（IKE）第5节指定必须实现主模式，因此可以预期所有IKE实现都支持主模式。
选项：
标签：ike,scan,kali,IKE,主机,指纹识别,主模式 来源： https://blog.csdn.net/qq_40399982/article/details/112973107