标签：ike scan kali IKE 主机 指纹识别 主模式

描述：

  发现和指纹IKE主机（IPsec VPN服务器）。
  ike-scan可以发现IKE主机，也可以使用重传退避模式对它们进行指纹识别。
  ike-scan做两件事：
    发现：确定哪些主机正在运行IKE。 通过显示那些响应ike-scan发送的IKE请求的主机来完成此操作。
    指纹识别：确定主机使用的是哪种IKE实现。 有几种方法可以做到这一点：
      （a）退避指纹识别-记录来自目标主机的IKE响应数据包的时间，并将观察到的重传退避模式与已知模式进行比较；
      （b）卖方ID指纹识别-将特定于卖方的卖方ID与已知的卖方ID模式进行匹配；
      （c）专有的通知消息代码。
  重传回退指纹识别概念在UDP退回指纹识别文件中进行了详细讨论，该文件应作为udp-backoff-fingerprinting-paper.txt包含在ike-scan套件中。
  该程序将IKE阶段1请求发送到指定的主机，并显示收到的所有响应。 它处理带有重发的重试和重传以应对数据包丢失。 它还限制了出站IKE数据包使用的带宽量。
  IKE是Internet密钥交换协议，它是IPsec使用的密钥交换和身份验证机制。 几乎所有现代VPN系统都实现IPsec，并且绝大多数IPsec VPN使用IKE进行密钥交换。
  第一阶段有两种模式：主模式和积极模式。 ike-scan支持主模式和主动模式，默认情况下使用主模式。RFC2409（IKE）第5节指定必须实现主模式，因此可以预期所有IKE实现都支持主模式。

选项：

标签：ike,scan,kali,IKE,主机,指纹识别,主模式
来源： https://blog.csdn.net/qq_40399982/article/details/112973107

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。