开源端口伪装工具Portspoof：让端口扫描失效
2024-12-25
Portspoof是一个开源的端口伪装工具，旨在增强操作系统安全性。它通过始终保持所有65535个TCP端口处于打开状态，并为每个连接尝试返回SYN+ACK应答，来迷惑端口扫描器。此外，Portspoof拥有庞大的动态服务签名数据库，能够模拟各种服务的Banner信息，进一步阻碍攻击者识别真实服务。这项技术显著增加了攻击者进行端口扫描和服务识别的时间和难度，有效提升了系统的安全性，无需root权限即可运行。
开发
端口伪装