は、FTPサービス

Question

私はGuildFTPd FTPサーバーがポート21上で実行されている私のPythonコードはこれまでのところ、このようになっていることを信じるようにNmapのをだますことができるソフトウェアの一部を書いていますが偽造：

import socket 

s = socket.socket() 
s.bind(('', 21)) 
s.listen(1) 
conn, addr = s.accept() 
conn.send("220-GuildFTPd FTP Server (c) 1997-2002\r\n220-Version 0.999.14") 
conn.close() 

Nmapの正規表現についてこの特定のサービスをマッチングすることである：私はNmapにしてスクリプトを実行しているホストをスキャンするとき

match ftp m|^220-GuildFTPd FTP Server \(c\) \d\d\d\d(-\d\d\d\d)?\r\n220-Version (\d[-.\w]+)\r\n| p/Guild ftpd/ v/$2/ o/Windows/ 

しかし結果は以下のとおりです。

21/tcp open ftp? 

これはどのようにすることができますか？ Nmapで実際のサービスをスキャンすると、サービスが正しく識別されます。

Answer 1

最初に、マッチラインに必要な偽の応答の最後に\r\nがありません。

もう1つの大きな問題は、プログラムが1つの接続のみを処理し、次に閉じることです。 Nmapはまずポートスキャンを行い、次にサービス指紋プローブを送信します。 nmapをroot（またはWindowsのAdministrator）として実行した場合は、半開きのTCP SYNスキャンが使用され、アプリケーションはportscanを接続とし​​て認識しませんが、portscanを受け入れ、接続を閉じ、サービススキャンフェーズでは使用できません。私の推測では、FTPプロトコルによりがあることだろう

import socket 

s = socket.socket() 
s.bind(('', 21)) 
s.listen(1) 
while True: 
    conn, addr = s.accept() 
    conn.send("220-GuildFTPd FTP Server (c) 1997-2002\r\n220-Version 0.999.14\r\n") 
    conn.close()