其他分享
首页 > 其他分享> > 最新kali之ike-scan

最新kali之ike-scan

作者:互联网

描述:

  发现和指纹IKE主机(IPsec VPN服务器)。
  ike-scan可以发现IKE主机,也可以使用重传退避模式对它们进行指纹识别。
  ike-scan做两件事:
    发现:确定哪些主机正在运行IKE。 通过显示那些响应ike-scan发送的IKE请求的主机来完成此操作。
    指纹识别:确定主机使用的是哪种IKE实现。 有几种方法可以做到这一点:
      (a)退避指纹识别-记录来自目标主机的IKE响应数据包的时间,并将观察到的重传退避模式与已知模式进行比较;
      (b)卖方ID指纹识别-将特定于卖方的卖方ID与已知的卖方ID模式进行匹配;
      (c)专有的通知消息代码。
  重传回退指纹识别概念在UDP退回指纹识别文件中进行了详细讨论,该文件应作为udp-backoff-fingerprinting-paper.txt包含在ike-scan套件中。
  该程序将IKE阶段1请求发送到指定的主机,并显示收到的所有响应。 它处理带有重发的重试和重传以应对数据包丢失。 它还限制了出站IKE数据包使用的带宽量。
  IKE是Internet密钥交换协议,它是IPsec使用的密钥交换和身份验证机制。 几乎所有现代VPN系统都实现IPsec,并且绝大多数IPsec VPN使用IKE进行密钥交换。
  第一阶段有两种模式:主模式和积极模式。 ike-scan支持主模式和主动模式,默认情况下使用主模式。RFC2409(IKE)第5节指定必须实现主模式,因此可以预期所有IKE实现都支持主模式。

选项:

标签:ike,scan,kali,IKE,主机,指纹识别,主模式
来源: https://blog.csdn.net/qq_40399982/article/details/112973107