第2章 活躍主機發現技術

“這個世界是否存在一臺絕對安全的主機，它絕對不會受到來自網絡上的攻擊？”

這個問題的答案是肯定的，而且其實這種主機在日常生活中很常見，打造這樣一臺安全主機的方法就是“拔掉主機的網線”，如果覺得還不夠安全，那么最好將系統電源也切斷。不過這樣做，這個系統實際上也沒有任何用處了。在現實生活中，如果一臺主機是這種“絕對安全”的狀態，那么也就不可能再對其進行任何掃描了，我們關心的是那些已經于運行狀態并且網絡功能正常的主機，通常這些主機又被稱為活躍主機。本章的工作就是想辦法來判斷一臺主機是否是活躍主機。

本章將介紹以下內容。

? 網絡協議與活躍主機發現技術。

? 基于ARP協議的活躍主機發現技術。

? 基于ICMP協議的活躍主機發現技術。

? 基于TCP協議的活躍主機發現技術。

? 基于UDP協議的活躍主機發現技術。

? 基于SCTP協議的活躍主機發現技術。

? Nmap活躍主機發現中與DNS協議相關的選項。