利用数据包分段进行高级防火墙绕过
在这一步，我们将探索一种更高级的防火墙绕过技术——数据包分段（packet fragmentation）。在深入了解之前，让我们先弄清楚什么是数据包分段。当数据在网络中传输时，它会被分割成称为数据包的较小单元。一些防火墙和入侵检测系统（Intrusion Detection Systems，IDS）会检查这些数据包，以查找任何恶意活动的迹象。然而，这些安全系统在处理分段数据包（即被进一步拆分成更小片段的数据包）时可能会遇到困难。这种困难为我们在扫描过程中绕过某些安全措施创造了机会。
我们将继续使用本地 HTTP 服务器作为扫描目标。首先，你需要在终端中导航到之前进行扫描的目录。这个目录是项目文件所在的位置，确保处于该目录中，这样命令才能正确执行。为此，我们将运行以下命令：
cd /home/labex/project
现在我们已经进入了正确的目录，可以使用 Nmap 的分段选项进行扫描了。该选项会将 IP 数据包拆分成更小的片段，使数据包过滤器更难检测到我们的扫描。我们将使用以下命令：
sudo nmap -f -Pn --reason -p 8000 localhost
让我们来分析一下这个命令中的额外选项 -f。-f 选项告诉 Nmap 对 IP 数据包进行分段。这样做会让数据包过滤器更难分析数据包，从而难以检测到我们正在进行扫描。
运行命令后，你应该会看到类似以下的输出：
Starting Nmap 7.80 ( https://nmap.org ) at 2025-03-18 16:46 CST
Nmap scan report for localhost (127.0.0.1)
Host is up, received user-set (0.000062s latency).
Other addresses for localhost (not scanned): ::1
PORT STATE SERVICE REASON
8000/tcp open http-alt syn-ack ttl 64
Nmap done: 1 IP address (1 host up) scanned in 0.08 seconds
这个输出显示了扫描结果。它表明主机（localhost）处于活动状态，并且 8000 端口是开放的。
接下来，我们要将这些结果保存到一个单独的文件中。这样，我们可以在以后参考这些结果，并将其与其他扫描结果进行比较。为了保存结果，我们将运行以下命令：
sudo nmap -f -Pn --reason -p 8000 localhost > /home/labex/project/nmap_frag_scan.txt
此命令中的 > 符号将 Nmap 扫描的输出重定向到指定的文件。
现在，让我们检查这个文件的内容，确保结果已正确保存。我们将使用 cat 命令来显示文件内容：
cat /home/labex/project/nmap_frag_scan.txt
扫描结果可能看起来与我们之前的扫描相似，但底层技术不同。在这种情况下，Nmap 将 IP 数据包分割成了更小的片段，这使得无状态数据包过滤器更难检测到扫描。
让我们比较一下到目前为止使用的两种扫描方法：常规扫描和分段扫描。我们将创建一个新文件来存储这个比较结果。以下是实现该操作的命令：
echo "Comparing regular scan vs. fragmented scan:" > /home/labex/project/scan_comparison.txt
echo "---------------------------------------------" >> /home/labex/project/scan_comparison.txt
echo "" >> /home/labex/project/scan_comparison.txt
echo "1. Regular scan with -Pn:" >> /home/labex/project/scan_comparison.txt
cat /home/labex/project/nmap_scan.txt >> /home/labex/project/scan_comparison.txt
echo "" >> /home/labex/project/scan_comparison.txt
echo "2. Fragmented scan with -f -Pn:" >> /home/labex/project/scan_comparison.txt
cat /home/labex/project/nmap_frag_scan.txt >> /home/labex/project/scan_comparison.txt
这些命令首先在比较文件中写入一个标题，然后将常规扫描和分段扫描的结果添加到文件中。
现在，让我们通过显示比较文件的内容来查看比较结果：
cat /home/labex/project/scan_comparison.txt
在我们的受控环境中，两种扫描的结果可能看起来相似。然而，在现实场景中，这些不同的技术在面对不同的防火墙配置时，成功率可能会有所不同。数据包分段（-f）对无状态数据包过滤器特别有效。无状态数据包过滤器会独立检查每个数据包，并且通常无法重新组装片段以检查完整的数据包，这使得我们的分段扫描更有可能绕过这些过滤器。
为了实现更多的分段，Nmap 允许你通过使用多个 -f 标志（例如 -ff）或使用 --mtu 选项指定自定义的最大传输单元（Maximum Transmission Unit，MTU）大小来增加分段级别。MTU 是可以在网络上传输的最大数据包大小。通过指定自定义的 MTU，你可以控制数据包的分段方式。
这种技术展示了在进行安全评估时，如何将数据包分段作为一种额外的方法来绕过防火墙检测。
