빠른 대규모 네트워크 스캐닝은 인터넷 서비스 구성과 보안을 실시간으로 이해하는 중요한 방법이며, 그중 무상태 스캔 기술이 대표적입니다. 기존 무상태 스캐너는 인터넷 전역 네트워크 측정을 위해 단일 패킷 스캔을 수행할 수 있으나 호스트 발견 또는 포트 스캐닝에 제한됩니다. TCP를 통한 추가 정보를 얻기 위해서는 연결 상태 유지를 필요로 하여 더 많은 시간과 메모리를 소모하는 상태 기반 스캐너를 함께 사용해야 합니다. 본 논문에서는 TCP 유한 상태 머신(FSM)의 단순화를 통해 완전 무상태 방식으로 TCP 연결을 설정하고 추가 응답을 얻을 수 있는 새로운 무상태 스캐닝 모델을 제안합니다. 이 모델을 기반으로, 사용자 정의 프로브를 이용해 서비스 및 버전 식별, TLS 서버 지문 인식 등을 수행하는 개선된 모듈식 무상태 스캐너 ZBanner를 구현했습니다. ZBanner의 독특한 설계를 소개하고 실험을 통해 그 타당성과 성능을 평가합니다. 실험 결과, ZBanner는 스캔 속도와 메모리 사용 측면에서 현존 최고 솔루션보다 우수한 성능을 보이며, 일반 포트에 대해 최소 3배, 열린 포트에 대해 90배 이상 빠른 스캔 속도를 유지하면서 최소한의 안정적인 메모리 사용을 보장합니다.
Wang 외(Tue,) 이 문제를 연구하였습니다.
Synapse has enriched 5 closely related papers on similar clinical questions. Consider them for comparative context: