Portspoof

Portspoof

Portspoof 仿真了所有 65535 个 TCP 端口上的开放端口和服务签名,将侦察阶段从快速扫描转变为一个耗资耗时的过程。扫描程序会看到数千个看起来合理但其实是伪造的服务,这使得识别真实的攻击面变得不切实际。

目录

• 概述
• 主要特点
• 如何工作
• 设计方法
• 安装
• 配置
• 使用
• 使用 iptables 加强安全
• Portspoof Pro
• 作者与许可

概述

Portspoof 的主要目标是使侦察变得缓慢、昂贵且不可靠。与标准的 5 秒 Nmap 扫描相比，该扫描会映射系统上的每个真实服务，而面对 Portspoof 的攻击者则会看到 65535 个开放的端口，每个端口都运行着看起来像不同合法服务的程序。没有快速的方法来判断哪些是真实的。

• 所有 65535 个 TCP 端口始终处于开放状态： 与告知攻击者某个端口处于关闭或过滤状态不同，Portspoof 会为每个连接尝试返回 SYN+ACK。

它是如何工作的

1. 打败端口扫描器

Nmap 扫描示例:

$ nmap -p 1-20 target
正在启动 Nmap 7.80 (https://nmap.org)
目标的 Nmap 扫描报告
主机已启动(延迟为 0.00016 秒)。
端口 状态 服务
1/t