在做安全測試前，需要了解對方IP地址的開放端口，最好能抓取到對方通信的數(shù)據(jù)包，以便分析對方在做什么。所以我就介紹一下如何掃描目標主機端口和抓取到數(shù)據(jù)包，以及一些基礎理論。

IP是Internet Protocol的縮寫，意思是”網(wǎng)絡之間互連的協(xié)議”，也就是為計算機網(wǎng)絡相互連接和進行通訊而設計的協(xié)議。在因特網(wǎng)中，他是能是連接到網(wǎng)上的所有計算機網(wǎng)絡實現(xiàn)相互通信的一套規(guī)則，規(guī)定了計算機在因特網(wǎng)上進行通信時應當遵守的規(guī)則。任何廠家生產(chǎn)的計算機系統(tǒng)，只要遵守IP協(xié)議，就可以與因特網(wǎng)互通。正是因為有了IP協(xié)議，因特網(wǎng)才得以迅速發(fā)展成為世界上最大的開放的計算機通信網(wǎng)絡。因此，IP協(xié)議也成為”因特網(wǎng)協(xié)議”。

一.IP地址的分類：

IP地址是一個32位的二進制數(shù)，通常被分割為四個”8位二進制數(shù)”(也就是4個字節(jié))。IP地址通常用”點分十進制”表示成(a.b.c.d)的形式，其中，a.b.c.d都是0~255之間的十進制整數(shù)。例如，點分十進制IP地址(100.4.5.6)，實際上是32位二進制數(shù)(

01100100.00000100.00000101.00000110)

IP地址編址方案將IP地址空間劃分為A.B.C.D.E五類，其中A.B.C是基本類，D.E類作為多播和保留使用。下面就說下具體的分類及IP范圍吧

1. 公有地址

公有地址(Public address)由inter NIC(Interne Network Information Center因特網(wǎng)信息中心)負責。這些IP地址分配給注冊并向Ineter NIC提出申請的組織機構。通過它直接訪問因特網(wǎng)。

(1)A類IP地址

在一個A類IP地址的四段號碼中，第一段號碼為網(wǎng)絡號碼，剩下的三段號碼為本地計算機的號碼。如果用二進制表示IP地址的話，A類IP地址就有一字節(jié)的網(wǎng)絡地址和三字節(jié)的主機地址組成，網(wǎng)絡地址的最高為必須是0。A類IP地址中網(wǎng)絡的表示長度為8位，主機標識的長度為24位，A類網(wǎng)絡地址數(shù)量較少，有126網(wǎng)絡，每個網(wǎng)絡可以容納主機數(shù)達1600多萬臺。

A類IP地址的范圍為1.0.0.0~127.255.255.255.最后一個是廣播地址。A類IP地址的子網(wǎng)掩碼為255.0.0.0，每個網(wǎng)絡支持的最大主機數(shù)為16777214(256³-2 )臺。

(2)B類 IP地址

在一個B類IP地址的四段號碼中，前兩段號為網(wǎng)絡號碼。如果用二進制表示IP地址的話，B類IP地址就由兩字節(jié)的網(wǎng)絡地址和兩字節(jié)的主機地址組成，網(wǎng)絡地址的最高為必須是10。B類IP地址中網(wǎng)絡的標識長度為16位，主機標識長度為16位，B類IP地址適用于中等規(guī)模的網(wǎng)絡，有16384個網(wǎng)絡，每個網(wǎng)絡所能容納的計算機數(shù)為6萬多臺。

B類IP地址第范圍為128.0.0.0~191.255.255.255。最后一個是廣播地址。B類IP地址的子網(wǎng)掩碼為255.255.0.0，每個網(wǎng)絡支持的最大主機數(shù)為65534(256²-2)臺

(3)C類IP地址

在一個C類IP地址的四段號碼中，前三段號碼為網(wǎng)絡號碼，剩下的一段號碼為本地計算機號碼。如果用二進制表示IP地址的話，C類IP地址就由三字節(jié)的網(wǎng)絡地址和一字節(jié)的主機地址組成，網(wǎng)絡地址的最高為必須是110。C類IP地址中網(wǎng)絡標識長度為24位，主機標識長度為8位，C類IP地址數(shù)量較多，有209萬多個網(wǎng)絡。適用于小規(guī)模的局域網(wǎng)絡，每個網(wǎng)絡最多只能包含254臺計算機。

C類IP地址的范圍為192.0.0.0~223.255.255.255。C類IP地址的子網(wǎng)掩碼為255.255.255.0，每個網(wǎng)絡支持的最大主機數(shù)量為254(256-2)臺。

(4)D類IP地址

D類IP得志在歷史上被稱為多播地址(Multicast Address)，即組播地址。在以太網(wǎng)中，多播地址命名了一組應該在這個網(wǎng)絡中應用接收到一個分組的站點。多播地址的最高為必須是1110，范圍為224.0.0.0~239.255.255.255。

2.私有地址

除去公有地址外，還需要了解常用的三類私有地址。私有地址主要用于解決IP地址不足的問題。

A類10.0.0.0~10.255.255.255

B類172.16.0.0~172.31.255.255

C類

192.168.0.0~192.168.255.255

二.IPV4和IPV6

現(xiàn)有的互聯(lián)網(wǎng)是在IPv4協(xié)議的基礎上運行的。IPv6是下一版本的互聯(lián)網(wǎng)協(xié)議，也就可以說是下一代互聯(lián)網(wǎng)的協(xié)議。隨著互聯(lián)網(wǎng)的發(fā)展，IPv4定義的有限地址空間將被耗盡，而地址空間的不足必將妨礙互聯(lián)網(wǎng)的進一步發(fā)展。為了擴大地址空間，擬通過IPv6以重新定義地址空間。IPv4采用32位地址長度，只有大約43億個地址，而IPv6采用128位地址長度，幾乎可以不受限制地提供地址。按保守方法估算，IPv6實際可分配的地址可以讓整個地球的每平方米面積上分配1000多個地址。在IPv6的設計過程中，除解決了地址短缺的問題以外，還考慮了在IPv4中解決不好的其他問題，主要有端到端IP連接，服務質量(QoS)，安全性，多播，移動性，即插即用等。

與IPv4相比，IPv6具有明顯的優(yōu)勢。第一，明顯的擴大了地址空間。IPv6采用128位地址長度，幾乎可以不受限制地提供IP地址，從而確保了端到端連接的可能性。第二，提高了網(wǎng)絡的整體吞吐量。由于IPv6的數(shù)據(jù)包可以遠超過64k字節(jié)，應用程序可以利用最大傳輸單元(MTU)獲得更快，更可靠的數(shù)據(jù)傳輸，同時在設計上改進了選路結構，采用簡化的報頭定長結構和更合理的分段方法，使路由器加快數(shù)據(jù)包處理速度，提高了轉發(fā)效率，從而提高攻略的整體吞吐量。第三，是的整個服務質量的帶很大改善。報頭中業(yè)務級別和流標記通過路由器的配置可以實現(xiàn)優(yōu)先級控制和QoS保障，從而極大地改善了IPv6的服務質量。第四，安全性有了更好的保證。采用IPSec可以為上層協(xié)議和應用提供有效的端到端安全保證，能提高在路由器水平上的安全性。第五，支持即插即用和移動性。設備接入網(wǎng)絡時通過自動配置可以自動獲取IP地址和必要參數(shù)，實現(xiàn)即插即用，簡化了網(wǎng)絡管理，易于支持移動節(jié)點。IPv6不僅從IPv4中借鑒了許多概念和術語，它還定義了許多移動IPv6所需的新功能。第六，更好的實現(xiàn)了多播功能。在IPv6的多播功能中增加了”范圍”和”標志”，限定了路由范圍和可以區(qū)分永久性與臨時性地址，更有利于多播功能的實現(xiàn)。

隨著互聯(lián)網(wǎng)的發(fā)展和聯(lián)網(wǎng)用戶對服務水平要求的不斷提高，由于IPv4最大的問題在于網(wǎng)絡地址資源有限，嚴重制約了互聯(lián)網(wǎng)的應用和發(fā)展。IPv6的使用，不僅能解決網(wǎng)絡地址資源數(shù)量的問題，而且也解決了多種接入設備連入互聯(lián)網(wǎng)的障礙。

互聯(lián)網(wǎng)數(shù)字分配機構(IANA)在2016年已向國際互聯(lián)網(wǎng)工程任務組(IETF)提出建議，要求新制定的國際互聯(lián)網(wǎng)標準只支持IPv6，不再兼容IPv4。這樣地址數(shù)就擴大了256倍。