网络探测与扫描
2.1 使用Sniffer捕获数据包
【实验目的】
通过实验，了解FTP、HTTP等协议明文传输的特性，了解局域网内的监听手段，掌握Sniffer嗅探器软件的使用方法，掌握对嗅探到的数据包进行分析的基本方法，并能够对嗅探到的数据包进行网络状况的判断。
【实验环境】
网内设有三台主机，IP地址分别为219.224.78.145、219.224.78.146、219.224.78.150，其中主机219.224.78.145安装Sniffer软件Ethereal和Sniffer Pro，在主机219.224.78.146上运行FTP服务器，结构如图2-1所示。
图2-1
【实验原理】
网络监听是一种常用的被动式网络攻击方法，能帮助入侵者轻易获得用其他方法很难获得的信息，包括用户口令、账号、敏感数据、IP地址、路由信息、TCP套接字号等。管理员使用网络监听工具可以监视网络的状态、数据流动情况以及网络上传输的信息。
嗅探器（Sniffer）是利用计算机的网络接口截获发往其他计算机的数据报文的一种技术。它工作在网络的底层，将网络传输的全部数据记录下来。嗅探器可以帮助网络管理员查找网络漏洞和检测网络性能。嗅探器可以分析网络的流量，以便找出所关心的网络中潜在的问题。
不同传输介质网络的可监听性是不同的。一般来说，以太网被监听的可能性比较高，因为以太网是一个广播型的网络。微波和无线网被监听的可能性同样比较高，因为无线电本身是一个广播型的传输媒介，弥散在空中的无线电信号可以被很轻易地截获。
在以太网中，嗅探器通过将以太网卡设置成混杂模式来捕获数据。因为以太网协议工作方式是将要发送的数据包发往连接在一起的所有主机，包中包含着应该接收数据包主机的正确地址，只有与数据包中目标地址一致的那台主机才能接收。但是，当主机工作在监听模式下，无论数据包中的目标地址是什么，主机都将接收（当然自己只能监听经过自己网络接口的那些包）。在Internet上有很多使用以太网协议的局域网，许多主机通过电缆、集线器连
在一起，当同一网络中的两台主机通信的时候，源主机将写有目的主机地址的数据包直接发向目的主机。但这种数据包不能在IP层直接发送，必须从TCP/IP协议的IP层交给网络接口，也就是数据链路层，而网络接口是不会识别IP地址的，因此在网络接口数据包又增加了一部分以太帧头的信息。在帧头中有两个域，分别为只有网络接口才能识别的源主机和上的主机的物理地址，这是一个与IP地址相对应的48位的以太地址。
传输数据时，包含物理地址的帧从网络接口（网卡）发送到物理的线路上，如果局域网是由一条粗缆连接而成，则数字信号在电缆上传输，能够到达线路上的每一台主机。当使用集线器时，由集线器再发向连接在集线器上的每一条线路，数字信号也能到达连接在集线器上的每一台主机。当数字信号到达一台主机的网络接口时，正常情况下，网络接口读入数据帧，进行检查，如果数据帧中携带的物理地址是自己的或者是广播地址，则将数据帧交给上层协议软件，也就是IP层软件，否则就将这个帧丢弃，对于每一个到达网络接口的数据帧，都要进行这个过程。
然而，当主机工作在监听模式下，所有的数据帧都将交给上层协议软件处理。而且当连接在同一条电缆或集线器上的主机被逻辑地分为几个子网时，如果一台主机处于监听模式下，它还能接收到发向与自己不在同一子网（使用了不同的掩码、IP地址和网关）的主机的数据包。也就是说，在同一条物理信道上传输的所有信息都可以被接收到。另外，现在网络中使用的大部分网络协议都是很早设计的，许多协议的实现都是基于一种非常友好的、通信双方充分信任的基础之上，许多信息以明文发送。因此，如果用户的账户名和口令等信息也以明文的方式在网络上传输，而此时一个黑客或网络攻击者正在进行网络监听，只要具有初步的网络和TCP/IP协议知识，便能轻易地从监听到的信息中提取出感兴趣的部分。同理，正确地使用网络监听技术也可以发现入侵并对入侵者进行追踪定位，在对网络犯罪进行侦查取证时获取有关犯罪行为的重要信息，成为打击网络犯罪的有力手段。
目前常用的嗅探器工具主要有Ethereal、Sniffer Pro等。两个软件功能相似，均具有捕获网络中传输的数据功能，除此之外，Sniffer Pro还具有捕获网络流量进行详细分析的功能，并能够利用专家分析系统诊断问题，可以实时监控网络活动，收集网络利用率和错误等信息。
【实验步骤】
实验1：用Ethereal捕获网络中传输的数据包。
（1）打开Ethereal窗口。双击桌面上Ethereal图标，打开Ethereal窗口。
（2）设置过滤规则。在主窗口中，单击【Filter】按钮，打开过滤器的设置界面，可以根据需要选取或直接输入过滤命令，并支持and/or的功能连接。这里输入“ip.addr==219.224.78.146”，结果如图2-2所示。单击【OK】按钮。
图2-2
（3）查看网络监听。单击【Capture】｜【Interface】查看可以进行监听的网络接口。如图2-3所示。
图2-3
（4）选择并设定监听接口并选择网络接口。单击需要监听接口的【Prepare】按钮，可以进行监听接口的选择和设定，在【Interface】栏选定接口。如图2-4所示。单击【Start】，开始在【Interface】栏选定的接口上进行嗅探、监听。单击【Cancel】回到【Interface】窗口。
（5）进入网络嗅探状态。在【Interface】窗口中，单击需要监听接口的【Capture】按钮，即进入网络嗅探状态，如图2-5所示。
（6）结束监听。当有需要的数据包出现或监听一段时间后，单击【Stop】按钮，结束监听并自动进入协议分析界面。如图2-6所示。
图2-4
图2-5
图2-6
实验2：用Sniffer Pro捕获网络中传输的数据包。
（1）打开Sniffer Pro主界面。双击桌面上Sniffer Pro图标，运行Sniffer Pro，进入主界
面。如图2-7所示。
（2）选择进行监听的网络接口。选择【File Select Settings】，在弹出的对话框中选择要
进行监听的网络接口所对应的网卡，并单击【确定】按钮。如图2-8所示。
图2-8
（3）定义抓包过滤规则。选择【Capture】|【Define Filter】，或单击捕获面板上的按钮，弹出定义抓包过滤规则对话框。为简化实验过程，本实验仅对默认规则进行修改，更多的过滤规则可通过单击【Profiles】按钮并在弹出的对话框中进行新建、删除、重命名等操作，这里不再赘述。
（4）设置监听地址。单击【Address】选项卡，设置要监听的网络通信收发双方的地址。其中【Address】下拉菜单用来设置地址的类型（如网卡物理地址、IP地址等），Mode复选框用来设置应包含（Include）还是排除（Exclude）下面地址列表中所列出的地址，地址列表中的三列分别表示通信双方的地址及通信方向。在本实验中，应在【Address】下拉菜单中选择IP，在【Mode】复选框中选中【Include】，在地址列表的【Station 1】和【Station 2】列中填入要监听的通信双方的IP地址【219.224.78.150】和【219.224.78.146】，并在方向（Dir.）一列中选择双向箭头。如图2-9所示。
图2-9
（5）设置所抓数据包属性。单击【Advanced】选项卡，对要抓取的数据包的大小、类型、及使用的协议进行设置。本实验中在IP及其下级选项ICMP前面的方框中打勾，其他
设置不变，如图2-10所示。
图2-10
要说明的是，在此若不进行任何设置，则Sniffer Pro捕获通信双方传送的所有数据包；若仅在勾选了IP选项，而不勾选其任何下级选项，则Sniffer Pro捕获通信双方传送的所有靠IP协议提供服务的数据包（包含ICMP数据包），这两种设置也可用于本次实验，但捕获的结果包含其他协议的数据包，不利于进一步分析。
单击【Summary】选项卡，可看到修改后的过滤规则的完整描述，如图2-11所示。确认无误后，单击【确定】按钮结束过滤规则的设置。
图2-11
（6）捕获数据包。选择【Capture】|【Star】，或按【F10】，或单击捕获面板上的按钮，开始捕获数据包。
（7）发送Ping包。令IP地址为219.224.78.150的主机ping IP地址为219.224.78.146的主机。
（8）结束捕获。选择【Capture】|【Stop and Display】，也可以按【F9】，或单击捕获面板上的按钮，结束捕获数据包，并显示结果。单击下面的【Decode】选项卡，得到捕获数据包的解码信息。其中包含上、中、下三个区域，上面的区域显示了截获的整个通信过程中所有数据包的简要描述，由此可以清楚地了解到通信协议的工作过程（本实验中是ICMP协议）；中间的区域显示了在上面区域选中的包的详细结构，清楚地描述了各层协议所使用的数据包的格式结构；下面的区域显示的是在最上面区域所选中的数据包的完整二进制表示，其中阴影部分是在中间区域中所选中的数据结构的二进制表示。请根据捕获数据包的解码结果，分析ICMP协议的工作过程及数据包格式。
（9）修改过滤规则。使之只捕获FTP协议传送的数据包，然后在IP地址为202.204.78.150的主机上从IP地址为219.224.78.146的FTP服务器下载一个小文件，捕获这个过程中通信双方传送的包，根据解码结果分析FTP协议的工作过程，并尝试找出客户端所使用的用户名及密码。
（10）监视抓包过程。除了对捕获数据包的数据进行解码，以供使用者分析外，该软件还可截获网络中所有主机传送的包，并实时地对其进行自动分析，由此得到网络的通信状态信息，如网络负荷、协议使用的分布规律、通信量靠前的若干主机的通信量、相互通信量靠前的若干主机对的通信量等。实现这些功能的子程序被称为监视器。利用这些监视器提供的信息，管理人员可以更好地管理网络和检测故障。单击【Monitor】菜单下的子菜单，打开监视器。
练习1：使用Sniffer Pro捕获网络中某台主机的（IP地址自行确定）FTP数据包，并进行分析（三次握手等）；
练习2：使用Sniffer Pro捕获网络中某台主机的（IP地址自行确定）捕获HTTP数据包，并进行分析（浏览的网站、有无用户账号等）。
2.2 使用SuperScan扫描端口
【实验目的】
了解端口扫描的用途及扫描原理，掌握使用SuperScan扫描工具对计算机端口进行扫描的方法。
【实验环境】
两台装有Windows 2000/XP/2003操作系统，SuperSscan等工具的计算机。
【实验原理】
一个开放的端口就是一条与计算机进行通信的信道，对端口的扫描可以得到目标计算机开放的服务程序、运行的系统版本信息。扫描工具是对目标主机的安全性弱点进行扫描检测
的软件。它一般具有数据分析功能，通过对端口的扫描分析，可以发现目标主机开放的端口和所提供的服务，以及相应服务软件版本和这些服务及软件的安全漏洞，从而可以及时了解目标主机存在的安全隐患。
1.端口基本知识
端口是TCP协议定义的。TCP协议通过套接字(socket)建立起两台计算机之间的网络连接。套接字采用[IP地址：端口号] 的形式来定义。通过套接字中不同的端口号来区别同一台计算机上开启的不同TCP和UDP连接进程。
对于两台计算机间的任一个TCP连接，一台计算机的一个[IP地址：端口]套接字会和另一台计算机的一个[IP地址：端口]套接字相对应，彼此标识着源端、目的端上数据包传输的源进程和目标进程。这样网络上传输的数据包就可以由套接字中的IP地址和端口号找到需要传输的主机和连接进程了。由此可见，端口和服务进程一一对应，通过扫描开放的端口，就可以判断出计算机中正在运行的服务进程。
TCP/UDP的端口号在0～65535范围之内，其中1024以下的端口保留给常用的网络服务。例如：21端口为FTP服务，23端口为TELNET服务，25端口为SMTP服务，80端口为HTTP服务，110端口为POP3服务等。
2.扫描原理
常用的端口扫描技术如下：
（1）TCP connect()扫描
这是最基本的TCP扫描，操作系统提供的connect()系统调用可以用来与每一个感兴趣的目标计算机的端口进行连接。如果端口处于监听状态，那么connect()就能成功。否则，这个端口是不能用的，即没有提供服务。使用这种方法可以检测到目标主机开放了那些端口。这个技术的最大的优点是，不需要任何权限。系统中的任何用户都有权利使用这个调用。另一个好处就是速度，如果对每个目标端口以线性的方式，使用单独的connect()调用，那么将会花费相当长时间，使用者可以通过同时打开多个套接字来加速扫描。使用非阻塞I/O允许设置一个低的时间用尽周期，同时观察多个套接字。但这种方法的缺点是很容易被察觉，并且被防火墙将扫描信息包过滤掉。目标计算机的logs文件会显示一连串的连接和连接出错信息，并且能很快使它关闭。
（2）TCP SYN扫描
这种扫描是向远程主机某端口发送一个只有SYN标志位的TCP数据包，如果收到了远程目标主机的SYN/ACK数据包，那么说明远程主机的该端口是打开的；若没有收到远程目标主机的SYN/ACK数据包，而收到的是RST数据包，则说明远程主机的该端口没有打开。这种扫描技术的优点在于一般不会在目标计算机上留下记录，但这种方法的缺点是必须要有rrot权限才能建立自己的SYN数据包。
（3）TCP FIN扫描
FIN是中断连接的数据包，很多日志不记录这类数据包。TCP FIN扫描的原理是向目标端口发送FIN数据包，如果收到了RST的回复，表明该端口没有开放，反之该端口是开放的，因为打开的端口往往忽略对FIN的回复。这种方法还可以用来区别操作系统是Windows，还是UNIX。但是，有的系统不管端口是打开与否，一律回复RST。这时，FIN扫描就不适用了。
（4）UDP ICMP扫描
这种方法与上面几种方法不同的是它使用的UDP协议，由于UDP协议很简单，所以扫描变得相对比较困难。这是由于打开的端口扫描探测并不发送确认信息，关闭的端口也并不需要发送一个错误数据包。当向目标主机的一个未打开的UDP端口发送一个数据包时，会返回一个ICMP_PORT_UNREACHABLE错误，这样就会发现关闭的端口。
端口扫描器是黑客常用的工具，目前的扫描工具有很多种，例如Nmap、Netcat、X-Scan、port、PortScanner、Netscan tools、Winscan、WUPS、Fscan、LANguard Network Scanner、SuperScan等
在本实验以SuperScan工具为例详细介绍扫描器的使用。SuperScan是一款专门的IP和端口扫描软件，往往黑客利用它来收集远程网络主机的信息。SuperScan的主要功能包括：通过ping来检验IP是否在线；IP和域名相互转换；检验目标计算机提供的服务类别；检验一定范围目标计算机的是否在线和端口情况；自定义列表检验目标计算机是否在线和端口情况；自定义并保存要检验的端口；软件自带木马端口列表trojans.lst，通过这个列表可以检测目标计算机是否有木马，同时也可以自定义修改这个木马端口列表，更多的木马列表可以参考网址https://www.360docs.net/doc/4918653014.html,/book/list.asp? id=15。
可以看出这款软件几乎拥有与IP扫描有关的所有功能，而且每一个功能都很专业。
【实验步骤】
（1）打开SuperScan主界面。如图2-12所示。
图2-12
（2）锁定主机。在【解析】文本框中输入要解析的域名或IP地址，单击【锁定】按钮，则在IP项目中显示相应的IP地址。单击【本机】按钮，IP项目中将显示本机的IP地址。
单击【网络】按钮，可以显示本地计算机详细的IP配置信息。如图2-13所示。
图2-13
（3）端口扫描。可以扫描一个IP地址，也可以扫描一个IP地址段。若扫描一个IP
地址，则在【开始】文本框和【停止】文本框中输入要扫描的IP地址；若扫描IP地址段，
则在【开始】文本框输入IP地址段的开始IP地址，在【停止】文本框中输入IP段的结束
IP地址，然后单击【开始】按钮。如图2-14所示。
图2-14
还可以扫描选定的端口。单击【配置】栏中的【端口设置】按钮，显示如图2-15所示窗口。在【端口选择】下的列表框中选中某一个端口，在左上角的【添加/删除/修改端口信息】组中会出现这个端口的信息。选中左上角【选择】复选框，单击【应用】按钮就可以将此端口添加到扫描的端口列表中。
图2-15
（4）查找活动主机（Ping）。在【IP】组中输入起始和结束的IP地址，选中【扫描类型】栏中的【仅仅Ping计算机】单选按钮，然后单击【开始】按钮，启动Ping扫描。如图2-16所示。
图2-16
（5）检查目标计算机是否被种植木马。单击【配置】栏中的【端口设置】按钮，从【端口列表清单】下拉清单中选择【trojans.lst】端口列表文件（该文件是软件自带的，提供了常用的木马端口，可以使用这个端口列表来检测目标计算机是否被种植了木马），单击【确定】按钮，单击【开始】按钮开始扫描。
使用SuperScan工具注意：每次扫描的IP地址不要太多，否则会扫描很长时间。
练习1：使用SuperScan对本地主机进行端口扫描（主要检查21、23、139、3389端口是否开放）。
练习2：使用SuperScan对局域网的特定主机（IP地址自行确定）进行端口扫描。
练习3：使用SuperScan对局域网的某些主机（IP地址自行确定）进行在线检测。
【实验思考】
1.ping命令使用的网络协议是什么？
2.如何查看局域网内哪台计算机被种植了冰河木马。
2.3 使用SSS扫描漏洞
【实验目的】
了解系统漏洞对网络安全的影响，掌握网络漏洞扫描的原理及Shadow Security Scanner 漏洞扫描器的使用方法。
【实验环境】
两台装有Windows 2000/XP/2003操作系统，Shadow Security Scanner等工具的计算机。
【实验原理】
网络漏洞扫描器是一种基于网络的漏洞扫描和分析工具软件，能够自动检查主机、网络设备的安全漏洞，并且提供检测报告和解决方案。使用网络漏洞扫描器，可以找出各系统的漏洞，并集中了解网络风险所在，不需要每天在各个厂商站点和安全站点上注意各操作系统和设备的漏洞通报。漏洞扫描器将极为烦琐的安全检测，通过程序来自动完成，这不仅减轻管理者的工作，而且缩短了检测时间，使问题发现更快，是网络安全管理和维护人员的必备工具。
Shadow Security Scanner漏洞扫描器是一种非常优秀的安全扫描软件。可以对很大范围内的系统漏洞进行安全、高效、可靠的安全检测，对系统全面扫描之后，SSS可以对收集的信息进行分析，发现系统设置中容易被攻击的可能的错误，得出对发现问题的可能的解决方法。SSS使用了完整的系统安全分析算法－Intellectual Core，其系统扫描的速度、精度和专业的安全机构与想侵入网络的黑客相当。SSS不仅可以扫描Windows系列平台，而且还可以应用在Unix及其分支上，如Linux、FreeBSD、IpenBSD\NetBSD\Solaris等。由于采用了独特的架构，SSS是世界上唯一的可以检测出思科、惠普及其他网络设备错误的软件，而且它在所有的商用软件中还是唯一能在每个系统中跟踪超过2000个审核的软件。
【实验步骤】
（1）选择扫描项目。打开SSS主界面，如图2-17所示。
一般选用Scanner进行主机扫描。
图2-17
（2）设置扫描方式。单击【Scanner】按钮，弹出Scanner窗口，如图2-18所示。
图2-18
也可以单击【Add rule】按钮添加自己的扫描规则或者单击【Edit rule】按钮来编辑已经有的规则。如果选择【Quick Scan】，再单击【Next】按钮，出现如图2-19所示的窗口。
图2-19
（3）添加扫描主机。单击【Add Host】按钮，弹出【Add Host】对话框。选择【Host】选项卡，在【Host name or IP Address】中输入IP地址，如图2-20所示。如果想扫描一组主机，单击【IP Zone】选项卡，输入开始IP地址和结束IP地址，如图2-21所示。单击【OK】按钮，回到对话框。选中要扫描主机的IP地址，单击【Next】按钮。设置结果如图2-22所示。
图2-20
图2-21
图2-22
（4）扫描漏洞。单击工具栏中的【开始】按钮开始扫描，扫描至100%后，完成扫描，如图2-23所示。这时打开图中扫描细节选项，就可以看到具体的扫描结果了。
（5）查看并分析结果。
图2-23显示的是扫描到的【General】中的信息，这是系统中的一般信息。从中可以看到主机的IP地址、主机名、主机的TTL值等信息。
图2-24是【Audits】中的扫描结果信息，从中可以看到系统内在中存在着哪些漏洞。
图2-25是【Machine】和【TCP Ports】中的扫描结果信息。【Machine】记录着操作系统的一些信息，【TCP Ports】记录着系统中所开放的一些端口信息。
图2-26是【Serveices】中的扫描结果，其中记录的是系统中开放的服务。
图2-23
图2-24
图2-25
图2-26
图2-27是【Shares】、【UsersShares】和【Pipes】中的扫描结果。【Shares】存放的是系统中开放的共享；【UsersShares】存放的是系统已经有的账户信息；【Pipes】存放的是系统
中当前通道中的通信情况。
（6）显示系统漏洞信息。在主窗口中，单击【Vulnerabilities】选项卡，系统将显示主
网络扫描实验
实验一：网络扫描实验 【实验目的】 了解扫描的基本原理，掌握基本方法，最终巩固主机安全 【实验内容】 1、学习使用Nmap的使用方法 2、学习使用漏洞扫描工具 【实验环境】 1、硬件PC机一台。 2、系统配置：操作系统windows XP以上。 【实验步骤】 1、端口扫描 解压并安装ipscan15.zip，扫描本局域网内的主机 【实验背景知识】 1、扫描及漏洞扫描原理见第四章黑客攻击技术.ppt NMAP使用方法 扫描器是帮助你了解自己系统的绝佳助手。象Windows 2K/XP这样复杂的操作系统支持应用软件打开数百个端口与其他客户程序或服务器通信，端口扫描是检测服务器上运行了哪些服务和应用、向Internet或其他网络开放了哪些联系通道的一种办法，不仅速度快，而且效果也很不错。 Nmap被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。它支持多种协议的扫描如UDP，TCP connect(),TCP SYN (half open), ftp proxy (bounce attack),Reverse-ident, ICMP (ping sweep), FIN, ACK sweep,X
mas Tree, SYN sweep, 和Null扫描。你可以从SCAN TYPES一节中察看相关细节。nmap还提供一些实用功能如通过tcp/ip来甄别操作系统类型、秘密扫描、动态延迟和重发、平行扫描、通过并行的PING侦测下属的主机、欺骗扫描、端口过滤探测、直接的RPC扫描、分布扫描、灵活的目标选择以及端口的描述。 图1 图2
图3 1）解压nmap-4.00-win32.zip，安装WinPcap 运行cmd.exe，熟悉nmap命令(详见“Nmap详解.mht”)。 图4
实验2-网络端口的扫描
南昌航空大学实验报告 二〇一三年十一月八日 课程名称：信息安全实验名称：实验网络端口扫描 班级：姓名：同组人： 指导教师评定：签名： 一、实验目的 通过练习使用网络端口扫描器，可以了解目标主机开放的端口和服务程序，从而获取系统的有用信息，发现网络系统的安全漏洞。在实验中，我们将在操作系统下使用进行网络端口扫描实验，通过端口扫描实验，可以增强学生在网络安全方面的防护意识。利用综合扫描软件“流光”扫描系统的漏洞并给出安全性评估报告。 二、实验原理 ．端口扫描的原理 对网络端口的扫描可以得到目标计算机开放的服务程序、运行的系统版本信息，从而为下一步的入侵做好准备。对网络端口的扫描可以通过执行手工命令实现，但效率较低；也可以通过扫描工具实现，效率较高。 扫描工具根据作用的环境不同，可分为两种类型：网络漏洞扫描工具和主机漏洞扫描工具。 ．端口的基础知识 为了了解扫描工具的工作原理，首先简单介绍一下端口的基本知识。 端口是协议中所定义的，协议通过套接字()建立起两台计算机之间的网络连接。套接字采用[地址：端口号]的形式来定义，通过套接字中不同的端口号可以区别同一台计算机上开启的不同和连接进程。对于两台计算机间的任意一个连接，一台计算机的一个[地址：端口]套接字会和另一台计算机的一个[地址：端口]套接字相对应，彼此标识着源端、目的端上数据包传输的源进程和目标进程。这样网络上传输的数据包就可以由套接字中的地址和端口号找到需要传输的主机和连接进程了。由此可见，端口和服务进程一一对应，通过扫描开放的端口，就可以判断出计算机中正在运行的服务进程。 ／的端口号在～范围之内，其中以下的端口保留给常用的网络服务。例如，端口为服务，端口为服务，端口为服务，端口为服务，端口为服务等。 ．扫描的原理 扫描的方式有多种，为了理解扫描原理，需要对协议简要介绍一下。 一个头的数据包格式如图所示。它包括个标志位，其中：、、、。 图数据包格式 根据上面介绍的知识，下面我们介绍基于和协议的几种端口扫描方式。
端口扫描实验报告
综合实验报告 ( 2010 -- 2011 年度第二学期) 名称：网络综合实验 题目：端口扫描程序 院系：信息工程系 班级： 学号： 学生姓名： 指导教师：鲁斌李莉王晓霞张铭泉设计周数： 2 周 成绩： 日期：2011年7月1日
一、综合实验的目的与要求 1．任务：设计并实现一个端口扫描程序，检测某个IP或某段IP的计算机的端口工作情况。 2．目的：加深对课堂讲授知识的理解，熟练掌握基本的网络编程技术和方法，建立网络编程整体概念，使得学生初步具有研究、设计、编制和调试网络程序的能力。 3．要求：熟悉有关定义、概念和实现算法，设计出程序流程框图和数据结构，编写出完整的源程序，基本功能完善，方便易用，操作无误。 4．学生要求人数：1人。 二、综合实验正文 1．端口扫描器功能简介：服务器上所开放的端口就是潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息，进行端口扫描的方法很多，可以是手工进行扫描、也可以用端口扫描软件进行。扫描器通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答，通过这种方法可以搜集到很多关于目标主机的各种有用的信息，例如远程系统是否支持匿名登陆、是否存在可写的FTP目录、是否开放TELNET 服务和HTTPD服务等。 2．实验所用的端口扫描技术：端口扫描技术有TCP connect()扫描、TCP SYN扫描、TCP FIN 扫描、IP段扫描等等。本次实验所用的技术是TCP connect()扫描，这是最基本的TCP 扫描，操作系统提供的connect()系统调用可以用来与每一个感兴趣的目标计算机的端口进行连接。如果端口处于侦听状态，那么connect()就能成功。否则，这个端口是不能用的，即没有提供服务。这个技术的一个最大的优点是，你不需要任何权限。系统中的任何用户都有权利使用这个调用。 3．实验具体实现方案：编写一个端口扫描程序，能够显示某个IP或某段IP的计算机的某一个或某些端口是否正在工作。基本工作过程如下： (1) 设定好一定的端口扫描范围； (2) 设定每个端口扫描的次数，因为有可能有的端口一次扫描可能不通； (3) 创建socket，通过socket的connect方法来连接远程IP地址以及对应的端口； (4) 如果返回false，表示端口没有开放，否则端口开放。 4．有关TCP/IP的知识： 4.1套接字概念 1）在网络中要全局地标识一个参与通信的进程，需要采用三元组：协议、主机IP地址、端口号。
网络安全扫描器及漏洞的入侵扫描
单元三网络系统的安全配置与管理 项目五网络安全扫描器及漏洞的入侵扫描 教学目标 1．了解安全扫描的的原理、作用和网络扫描工具X-scan、Superscan的主要原理； 2．熟练掌握X-Scan、Superscan扫描器的使用，实现屏幕监视和控制和远程执行命令； 3．掌握主机入侵方式及基于Unicode漏洞的入侵，提高计算机安全方面的安全隐患意识。 教学要求 1．认真听讲，专心操作, 操作规范，认真记录实验过程，总结操作经验和写好实验报告，在实验中培养严谨科学的实践操作习惯； 2．遵守学校的实验室纪律，注意人身和设备的安全操作，爱护实验设备、及时上缴作业； 3．教学环境： Windows 7以及Windows server2003/2008以上操作系统。 知识要点 1．了解安全扫描的的原理、作用； 2．理解网络扫描工具X-scan、Superscan的主要原理。； 技术要点 1．熟练掌握X-Scan、Superscan扫描器的使用，实现屏幕监视和控制和远程执行命令。 2．掌握主机入侵方式及基于Unicode漏洞的入侵，提高计算机安全方面的安全隐患意识。 技能训练 一．讲授与示范 正确启动计算机，在最后一个磁盘上建立以学号为名的文件夹，从指定的共享文件夹中将“实习指导书”和其他内容复制到该文件夹中。 (一)安全扫描的原理 1．作用 1）自动检测远程或本地主机安全脆弱点的程序； 2）采用模拟攻击的形式对目标可能存在的已知安全漏洞进行逐项检查； 3）并不是一个直接的攻击网络漏洞的程序； 2．功能 发现一个主机和网络的能力；一旦发现一台主机，有发现什么服务正运行在这台主机上的能力；通过测试这些服务，发现这些漏洞的能力。 (二)端口扫描 扫描器主要可分为基于主机的和基于网络的两种。 真正的扫描器是TCP端口扫描器，可以连通TCP/IP端口和服务（比如，Telnet或FTP），并记录目标的回答，搜集到关于目标主机的有用信息。 1．TCP SYN 扫描
端口扫描与检测技术的实现论文
端口扫描与检测技术的实现 摘要 随着Internet日益广泛的应用，黑客攻击行为也是有增无减。如何有效地抵御这种攻击行为，一直是信息安全领域的焦点。 而其中，端口扫描技术吸引了越来越多人的关注。端口扫描是黑客搜集目标主机信息的一种常用方法。为了有效地对付网络入侵行为,对端口扫描进行研究是非常有益和必要的。攻击者在攻击一个目标时，首先要获取目标的一些基本信息，端口扫描就是其中最简单最重要的方法之一，它可以扫描目标机器中开放的端口，从而确定目标机器中提供的服务，为下一步攻击做准备。针对端口扫描技术，相应的端口扫描检测技术显的越发重要，作为网络安全技术中的一个重要课题，端口扫描检测技术意义重大。 本文首先阐述了端口扫描技术以及端口扫描检测技术的基本原理和常用方法，然后在此基础上设计了一个对基于网络的端口进行扫描，能判断出目标主机端口开放情况的程序以及一个从网络信息的数据包的捕获和分析着手，再通过统计判断是否存在端口扫描行为的程序，最后从攻击和防御的角度对端口扫描和检测技术作了演示及分析。 关键词：端口；端口扫描；数据包捕获；端口检测
The Realization of Port Scanning and Detecting Technology Abstract As the widely applying of Internet, the attacking behavior made by hacker is increasing but not decreasing. How to resist this kind of attacking behavior is always the key point of the domain of the information security. And the port scanning draws people's attention more and more. Port scanning is a usual method which is used by the hacker to collect the information of the target main processor. In order to deal with the invading behavior of the Internet effectively, it is very useful and necessary to work on the port scanning. When an attacker attacks to a target, he or she will firstly gets some basic information about the target, and the port scanning is one of the most simple and important methods which can scan the opening Port of the target machine to make sure the offering service made by the target machine, and it is a preparation to the next attacking. The port detecting seems more and more important referring to the port scanning. As an important task of the secure technique of Internet, the port detecting is of great significance. In this thesis, it firstly elaborates the basic principles and usual methods of the port scanning. On this basis, it then designs a program which can scan the Port of the Internet, and assess the opening situation of the target main processor, and the other program which begins on capturing and analyzing the information packet of Internet, and then assess whether there is a behavior about port scanning through statistic analyses. Lastly, it demonstrates and analyses the technology of port scanning and port detecting from the viewpoint of attacking and resisting. Key Words：port; port scanning; packet capture; port detecting
端口扫描报告
杭州电子科技大学软件学院网络工程试验报告 端口扫描报告 09109146 王子龙
1.端口及端口扫描技术简介 (2) 2.对现有端口扫描工具程序的理解 (2) 主界面 (3) 3.核心代码 (6) 4.个人总结 (13) 1.端口及端口扫描技术简介 根据提供服务类型的不同，端口分为两种，一种是TCP端口，一种是UDP端口。计算机之间相互通信的时候，分为两种方式：一种是发送信息以后，可以确认信息是否到达，也就是有应答的方式，这种方式大多采用TCP协议；一种是发送以后就不管了，不去确认信息是否到达，这种方式大多采用UDP协议。对应这两种协议的服务提供的端口，也就分为TCP 端口和UDP端口。 一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。主机不只是靠IP地址来区分网络服务，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。 一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行。 在手工进行扫描时，需要熟悉各种命令。对命令执行后的输出进行分析。用扫描软件进行扫描时，许多扫描器软件都有分析数据的功能。 通过端口扫描，可以得到许多有用的信息，从而发现系统的安全漏洞。 2. 对现有端口扫描工具程序的理解 该程序是有C++编写的。C++是一种使用非常广泛的计算机编程语言。C++是一种静态数据类型检查的、支持多重编程范式的通用程序设计语言。它支持过程化程序设计、数据抽象、面向对象程序设计、制作图标等等泛型程序设计等多种程序设计风格。 该程序能够扫描主机IP的某一个端口，或者是扫描该主机IP某一范围内的端口。并且提供多次扫描功能。如果要扫描的端口很多，在扫描过程中可以暂停扫描。扫描结果在界面的下方显示。主要显示内容有IP地址、端口号、端口状态、连接次数及备注。
共享网络嗅探工具(如Sniffer Pro)的功能使用和结构分析和IP地址欺骗扫描工具Hping2的使用
课程设计II报告 （2011 / 2012 学年第一学期） 题目1：共享网络嗅探工具（如Sniffer Pro）的功能使用和结构分析 题目2：IP地址欺骗扫描工具Hping2的使用 专业 学生姓名 班级学号 指导教师 指导单位 日期年月日
指导教师成绩评定表 学生姓名刘铭菲班级学号08001019 专业信息安全 评分内容评分标准优秀良好中等差 平时成绩认真对待课程设计，遵守实验室规定，上机不迟到早退，不做和设计无关的事 设计成果设计的科学、合理性 功能丰富、符合题目要求界面友好、外观漂亮、大方程序功能执行的正确性 程序算法执行的效能 设计报告设计报告正确合理、反映系统设计流程文档内容详实程度 文档格式规范、排版美观 验收答辩 简练、准确阐述设计内容，能准确有条理回答各 种问题，系统演示顺利。 评分等级 指导教师 简短评语 指导教师签名日期 备注评分等级有五种：优秀、良好、中等、及格、不及格
实验一Sniffer Pro的使用 一．课题内容和要求 1) 熟练掌握Sniffer Pro对数据包捕获的使用方法。 2) 掌握利用Sniffer Pro进行数据包结构分析、进而理解协议对数据的封装。 重点：1) Sniffer Pro对数据包捕获的使用方法。 2) 利用Sniffer Pro进行数据包结构分析。 难点：Sniffer Pro进行数据包结构分析。 【实验环境】 Windows XP、2003 Server等系统，Sniffer Pro软件。 二、设计思路分析 打开snifeer 软件，出现下图，这个界面是用来选择要抓包得网卡，选择好了之后点击OK 常用功能介绍 1、Dashboard （网络流量表） 点击图1中①所指的图标，出现三个表，第一个表显示的是网络的使用率，第二个表显示的是网络的每秒钟通过的包数量，第三个表显示的是网络的每秒错误率。通过这三个表可以直观的观察到网络的使用情况，红色部分显示的是根据网络要求设置的上限。
网络扫描及安全评估实验报告
一、实验目的 ●掌握网络端口扫描器的使用方法，熟悉常见端口和其对应的服务程序，掌 握发现系统漏洞的方法。 ●掌握综合扫描及安全评估工具的使用方法，了解进行简单系统漏洞入侵的 方法，了解常见的网络和系统漏洞以及其安全防护方法。 二、实验原理 ●端口扫描原理 ●端口扫描向目标主机的TCP/IP服务端口发送探测数据包，并记录 目标主机的响应。通过分析响应来判断服务端口是打开还是关闭， 就可以得知端口提供的服务或信息。 ●端口扫描主要有经典的扫描器（全连接）、SYN（半连接）扫描器、 秘密扫描等。 ●全连接扫描：扫描主机通过TCP/IP协议的三次握手与目标主机的 指定端口建立一次完整的连接。建立连接成功则响应扫描主机的 SYN/ACK连接请求，这一响应表明目标端口处于监听（打开）的 状态。如果目标端口处于关闭状态，则目标主机会向扫描主机发送 RST的响应。 ●半连接（SYN）扫描：若端口扫描没有完成一个完整的TCP连接， 在扫描主机和目标主机的一指定端口建立连接时候只完成了前两 次握手，在第三步时，扫描主机中断了本次连接，使连接没有完全 建立起来，这样的端口扫描称为半连接扫描，也称为间接扫描。 ●TCP FIN（秘密）扫描：扫描方法的思想是关闭的端口会用适当的 RST来回复FIN数据包。另一方面，打开的端口会忽略对FIN数 据包的回复。 ●综合扫描和安全评估技术工作原理 ●获得主机系统在网络服务、版本信息、Web应用等相关信息，然后 采用模拟攻击的方法，对目标主机系统进行攻击性的安全漏洞扫 描，如果模拟攻击成功，则视为漏洞存在。最后根据检测结果向系 统管理员提供周密可靠的安全性分析报告。
常见的端口扫描类型及原理
常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描 秘密扫描是一种不被审计工具所检测的扫描技术。 它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。 秘密扫描能躲避IDS、防火墙、包过滤器和日志审计，从而获取目标端口的开放或关闭的信息。由于没有包含TCP 3次握手协议的任何部分，所以无法被记录下来，比半连接扫描更为隐蔽。 但是这种扫描的缺点是扫描结果的不可靠性会增加，而且扫描主机也需要自己构造IP包。现有的秘密扫描有TCP FIN 扫描、TCP ACK扫描、NULL扫描、XMAS扫描和SYN/ACK 扫描等。 1、Connect()扫描： 此扫描试图与每一个TCP端口进行“三次握手”通信。如果能够成功建立接连，则证明端口开发，否则为关闭。准确度很高，但是最容易被防火墙和IDS检测到，并且在目标主机的日志中会记录大量的连接请求以及错误信息。 TCP connect端口扫描服务端与客户端建立连接成功（目标
端口开放）的过程： ① Client端发送SYN； ② Server端返回SYN/ACK，表明端口开放； ③ Client端返回ACK，表明连接已建立； ④ Client端主动断开连接。 建立连接成功（目标端口开放）如图所示 TCP connect端口扫描服务端与客户端未建立连接成功（目标端口关闭）过程： ① Client端发送SYN； ② Server端返回RST/ACK，表明端口未开放。 未建立连接成功(目标端口关闭)如图所示。 优点：实现简单，对操作者的权限没有严格要求（有些类型的端口扫描需要操作者具有root权限），系统中的任何用户 都有权力使用这个调用，而且如果想要得到从目标端口返回banners信息，也只能采用这一方法。 另一优点是扫描速度快。如果对每个目标端口以线性的方式，使用单独的connect()调用，可以通过同时打开多个套接字，从而加速扫描。 缺点：是会在目标主机的日志记录中留下痕迹，易被发现，并且数据包会被过滤掉。目标主机的logs文件会显示一连串的连接和连接出错的服务信息，并且能很快地使它关闭。
端口扫描实验报告
网络端口扫描实验报告 一、网络端口扫描简介 TCP/IP协议在网络层是无连接的，而“端口”，就已经到了传输层。端口便是计算机与外部通信的途径。一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行。在手工进行扫描时，需要熟悉各种命令，对命令执行后的输析出进行分，效率较低。用扫描软件进行扫描时，许多扫描器软件都有分析数据的功能。通过端口扫描，可以得到许多有用的信息，从而发现系统的安全漏洞。扫描工具根据作用的环境不同可分为：网络漏洞扫描工具和主机漏洞扫描工具。前者指通过网络检测远程目标网络和主机系统所存在漏洞的扫描工具。后者指在本机运行的检测本地系统安全漏洞的扫描工具。本实验主要针对前者。 端口是TCP协议中定义的，TCP协议通过套接字（socket）建立起两台计算机之间的网络连接。它采用【IP地址：端口号】形式定义，通过套接字中不同的端口号来区别同一台计算机上开启的不同TCP和UDP连接进程。端口号在0~~65535之间，低于1024的端口都有确切的定义，它们对应着因特网上常见的一些服务。这些常见的服务可以划分为使用TCP端口（面向连接如打电话）和使用UDP端口
（无连接如写信）两种。端口与服务进程一一对应，通过扫描开放的端口就可以判断计算机中正在运行的服务进程。 二、实验目的 1.了解熟悉MFC及的基本原理和方法。 2.加深对tcp的理解，学习端口扫描技术和，原理熟悉socket编程。 3.通过自己编程实现简单的IP端口扫描器模型。 4.通过端口扫描了解目标主机开放的端口和服务程序。 三、实验环境 Windows操作系统 VC++6.0开发环境 四、实验设计 实验原理 通过调用socket函数connect()连接到目标计算机上,完成一次完整的三次握手过程，如果端口处于侦听状态，那么connect()就可以成功返回，否则这个端口不可用，即没有提供服务。 实验内容 1. 设计实现端口扫描器 2. IP地址、端口范围可以用户输入。 3. 要求有有好的可视化操作界面。 实验步骤： 1、用户界面：使用vc6.0里的MFC来开发用户界面 2、端口扫描：使用socket函数中的connect()连接计算机来判定目标计算机是否开放了要测试的端口 五、代码实现 #include
端口扫描
一、高级ICMP扫描技术 Ping就是利用ICMP协议走的，高级的ICMP扫描技术主要是利用ICMP协议最基本的用途：报错。根据网络协议，如果按照协议出现了错误，那么接收端将产生一个ICMP的错误报文。这些错误报文并不是主动发送的，而是由于错误，根据协议自动产生。 当IP数据报出现checksum和版本的错误的时候，目标主机将抛弃这个数据报，如果是checksum出现错误，那么路由器就直接丢弃这个数据报了。有些主机比如AIX、HP-UX等，是不会发送ICMP的Unreachable数据报的。 我们利用下面这些特性： 1、向目标主机发送一个只有IP头的IP数据包，目标将返回Destination Unreachable的ICMP错误报文。 2、向目标主机发送一个坏IP数据报，比如，不正确的IP头长度，目标主机将返回Parameter Problem的ICMP错误报文。 3、当数据包分片但是，却没有给接收端足够的分片，接收端分片组装超时会发送分片组装超时的ICMP数据报。
向目标主机发送一个IP数据报，但是协议项是错误的，比如协议项不可用，那么目标将返回Destination Unreachable的ICMP报文，但是如果是在目标主机前有一个防火墙或者一个其他的过滤装置，可能过滤掉提出的要求，从而接收不到任何回应。可以使用一个非常大的协议数字来作为IP头部的协议内容，而且这个协议数字至少在今天还没有被使用，应该主机一定会返回Unreachable，如果没有Unreachable的ICMP数据报返回错误提示，那么就说明被防火墙或者其他设备过滤了，我们也可以用这个办法来探测是否有防火墙或者其他过滤设备存在。 利用IP的协议项来探测主机正在使用哪些协议，我们可以把IP头的协议项改变，因为是8位的，有256种可能。通过目标返回的ICMP错误报文，来作判断哪些协议在使用。如果返回Destination Unreachable，那么主机是没有使用这个协议的，相反，如果什么都没有返回的话，主机可能使用这个协议，但是也可能是防火墙等过滤掉了。NMAP的IP Protocol scan也就是利用这个原理。 利用IP分片造成组装超时ICMP错误消息，同样可以来达到我们的探测目的。当主机接收到丢失分片的数据报，并且在一定时间内没有接收到丢失的数据报，就会丢弃整个包，并且发送ICMP分片组装超时错误给原发送端。我们可以利用这个特性制造分片的数据包，然后等待ICMP组装超时错误消息。可以对UDP 分片，也可以对TCP甚至ICMP数据包进行分片，只要不让目标主机获得完整的数据包就行了，当然，对于UDP这种非连接的不可靠协议来说，如果我们没
实验报告-网络扫描与监听
信息安全实验报告 学号： 学生姓名： 班级：
实验一网络扫描与监听 一、实验目的 网络扫描是对整个目标网络或单台主机进行全面、快速、准确的获取信息的必要手段。通过网络扫描发现对方，获取对方的信息是进行网络攻防的前提。该实验使学生了解网络扫描的内容，通过主机漏洞扫描发现目标主机存在的漏洞，通过端口扫描发现目标主机的开放端口和服务，通过操作系统类型扫描判断目标主机的操作系统类型。 通过该实验，了解网络扫描的作用，掌握主机漏洞扫描、端口扫描、操作系统类型扫描软件的使用的方法，能够通过网络扫描发现对方的信息和是否存在漏洞。要求能够综合使用以上的方法来获取目标主机的信息。 而网络监听可以获知被监听用户的敏感信息。通过实验使学生了解网络监听的实现原理，掌握网络监听软件的使用方法，以及对网络中可能存在的嗅探结点进行判断的原理。掌握网络监听工具的安装、使用，能够发现监听数据中的有价值信息，了解网络中是否存在嗅探结点的判断方法及其使用。 二、实验要求 基本要求了解网络扫描的作用，掌握主机漏洞扫描、端口扫描、操作系统类型扫描软件的使用的方法，能够通过网络扫描发现对方的信息和是否存在漏洞。掌握网络监听工具的安装、使用，能够发现监听数据中的有价值信息等。提高要求能够对网络中可能存在的嗅探结点进行判断的方法及工具使用等。 三、实验步骤 1）扫描软件X-Scan 和Nmap 以及WinPcap 驱动安装包并安装。 2）打开X-Scan，如下图所示。 3）点击“设置”->“扫描参数”，弹出扫描参数设置对话框，在“指定IP 范围”输入被扫描的IP 地址或地址范围。在“全局设置”的“扫描模块”设置对话框中选择需要检测的模块。其他可以使用默认的设置，也可以根据实际需要进行选择。最后点击“确定”回到主界面。
基于多线程的端口扫描程序
计算机网络课程课程设计任务书
计算机网络设计说明书 学院名称：计算机与信息工程学院 班级名称：网络工程122班 学生姓名： 学号： 题目：基于多线程的端口扫描程序 指导教师 姓名： 起止日期：2015年6月13日至2015年6月20日
一、选题背景 随着互联网的飞速发展，网络入侵行为日益严重，网络安全成为人们关注的焦点。端口扫描技术是网络安全扫描技术的重要技术之一。对目标系统进行端口扫描，是网络系统入侵者进入目标系统的第一步。网络安全探测在网络安全中起着主动防御的作用，占有非常重要的地位。网络安全探测的所有功能都是建立在端口扫描的基础上，所以对端口扫描技术的研究有着非常重要的现实意义。 现实世界中的很多过程都具有多条线索同时动作的特性。Java语言的一大特性就是内置对多线程的支持。多线程是指同时存在几个执行体，按几条不同的执行线索共同工作的情况，它使得编程人员可以很方便地开发出具有多线程功能、能同时处理多个任务的功能强大的应用程序。 端口是由计算机的通信协议TCP/IP协议定义的。其中规定，有IP地址和端口号作为套接字，它代表TCP连接的一个连接端，一般称为Socket。具体来说，就是用[IP:端口]来定位一台主机的进程。 可见端口与进程是一一对应的，如果某个进程正在等待连接，称之为该进程正在监听，那么就会出现与它相对应的端口。由此可见，通过扫描端口，就可以判断出目标计算机有哪些通信进程正在等待连接。 利用TCP connect扫描原理，扫描主机通过TCP/IP协议的三次握手与目标主机的指定端口建立一次完整的连接，如果目标主机该端口有回复，则说明该端口开放。利用多线程技术实现了对一目标IP进行设定数目的端口扫描，对多IP段的特定端口进行扫描。 二、方案设计 多线程端口扫描器是实现计算机的端口的扫描，只要在在前台设置好所要扫描的IP、起始端口、结束端口以及所要用到的线程数，点击扫描，就可以扫描到所输入IP地址主机的开放端口，并显示在主窗体中；点击退出，则可以退出该程序。IP设置应为所在主机的IP地址，起始端口和结束端口应为0~65535之间的一个数，且起始端口应小于结束端口的大小。线程数为0~200之间的一个数。点击开始后就会运行，直到扫描完毕显示出开放端口，如果没有开放端口，则只显示扫描完毕。 本系统要实现的功能： ①端口扫描功能：扫描开放的端口，并将扫描到的开放端口号送到前台。 ②图像显示功能：显示图形界面，以及显示扫描结果。 ③多线程功能：当客户端要求与服务器端建立连接时，服务器端就将用到多线程功能，为每一个建立起来的连接创建一个线程。 ④异常抛出功能：对于明显的数据错误，能提示出错误的类型并阻止程序的运行。 流程图：
网络扫描与网络嗅探工具的使用
网络扫描与网络嗅探 一实验目的 （1）理解网络嗅探和扫描器的工作机制和作用 （2）使用抓包与协议分析工具Wireshark （3）掌握利用扫描器进行主动探测，收集目标信息的方法 （4）掌握使用漏洞扫描器检测远程或本地主机安全性漏洞 二实验环境 Windows xp操作系统平台，局域网环境 网络抓包与协议分析工具Wireshark 扫描器软件：Superscan 三实验步骤 使用Wireshark 抓包并进行协议分析 （1）下载并安装软件，主界面如图 （2）单击capture，打开interface接口选项，选择本地连接，如图
（3）使用Wireshark数据报获取，抓取TCP数据包并进行分析 从抓取的数据包来看,首先关于本次分析的数据包是典型的TCP三次握手,如图所示: （4）TCP三次握手过程分析（以第一次握手为例） 主机（172.16.1.64）发送一个连接请求到（172.16.0.1），第一个TCP包的格式如图所示：
第三行是ipv4的报文,网际协议IP是工作在网络层,也就是数据链路层的上层, IPv4报文中的源地址和目的地址是ip地址,版本号TCP是6，其格式为: 第四行是TCP报文,从上面两个可以知道,这个TCP包被层层包装,经过下面一层就相应的包装一层,第三段是经过传输层的数据,TCP报文的格式为: TCP的源端口2804也就是宿主机建立连接开出来的端口,目的端口8080。Sequence number同步序号，这里是0x3a 2a b7 bb,但这里显示的是相对值0。Acknowledgment number确认序号4bytes,为0,因为还是第一个握手包。Header Length头长度28字节,滑动窗口65535大小字节,校验和,紧急指针为0。Options选项8字节
端口扫描-史上最全常用端口号
端口扫描必须了解的端口数 1、21端口： 端口说明：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 操作建议：因为有的FTP服务器可以通过匿名登录，所以常常会被黑客利用。另外，21端口还会被一些木马利用，比如Blade Runner、FTP Trojan、Doly Trojan、WebEx等等。如果不架设FTP服务器，建议关闭21端口。 2、23端口 端口说明：23端口主要用于Telnet（远程登录）服务。 操作建议：利用Telnet服务，黑客可以搜索远程登录Unix的服务，扫描操作系统的类型。而且在Windows 2000中Telnet服务存在多个严重的漏洞，比如提升权限、拒绝服务等，可以让远程服务器崩溃。Telnet服务的23端口也是TTS（Tiny Telnet Server）木马的缺省端口。所以，建议关闭23端口。 3、25端口 端口说明：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件 端口漏洞： 1. 利用25端口，黑客可以寻找SMTP服务器，用来转发垃圾邮件。 2. 25端口被很多木马程序所开放，比如Ajan、Antigen、Email Password Sender、ProMail、trojan、Tapiras、Terminator、WinPC、WinSpy等等。拿WinSpy来说，通过开放25端口，可以监视计算机正在运行的所有窗口和模块。 操作建议：如果不是要架设SMTP邮件服务器，可以将该端口关闭。 4、53端口 端口说明：53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析。 端口漏洞：如果开放DNS服务，黑客可以通过分析DNS服务器而直接获取Web服务器等主机的IP地址，再利用53端口突破某些不稳定的防火墙，从而实施攻击。近日，美国一家公司也公布了10个最易遭黑客攻击的漏洞，其中第一位的就是DNS服务器的BIND漏洞。 操作建议：如果当前的计算机不是用于提供域名解析服务，建议关闭该端口。 5、67与68端口 端口说明：67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和
网络安全实验四 主动和被动式扫描工具的使用 哈理工版本
成绩：实验报告 课程名称：网络安全 实验项目：主动和被动式扫描工具的使用 姓名： 专业： 班级： 学号： 计算机科学与技术学院 实验教学中心 2012 年5 月17 日
实验项目名称：主动和被动式扫描工具的使用（ 2学时） 一、实验目的 通过对主动式扫描工具和被动式扫描工具的使用，了解主动式扫描和被动式扫描的意义，熟悉主动式扫描和被动式扫描的方式的具体方法和几种基础扫描软件的使用。通过被动式扫描发现系统上的不合适设置及不安全的本地安全策略；通过主动式扫描模拟对系统的攻击，从而记录系统反应，发现漏洞，对漏洞进行修复，增强网络安全意识，完善自身技术，熟练掌握网络安全知识。 二、实验内容 （一）被动式策略扫描 1.系统用户扫描 2.开放端口扫描 3.共享目录扫描 4.利用TCP协议实现端口扫描 （二）主动是策略扫描 1.漏洞扫描 （三）网络监听 1.监听工具Win Sniffer使用 三、实验步骤 案例4-1系统用户扫描 （1）对IP为192.168.0.111的计算机进行扫描，首先将该计算机添加到扫描列表中，选择菜单File下的菜单项“添加主机”，输入目标计算机的IP地址。（2）可以得到对方的用户列表了。点击工具栏上的图标，得到的用户列表。
（3）选择菜单栏工具下的菜单项“设置”，设置密码字典为一个文本文件。（4）利用该工具可以对计算机上用户进行密码破解，首先设置密码字典，设置完密码字典以后，将会用密码字典里的每一个密码对目标用户进行测试，如果用户的密码在密码字典中就可以得到该密码。一个典型的密码字典。 （5）利用密码字典中的密码进行系统破解，选择菜单栏工具下的菜单项“字典测试”，程序将按照字典的设置进行逐一的匹配。 案例4-2开放端口扫描 （1）得到对方开放了哪些端口也是扫描的重要一步。使用工具软件PortScan 可以到得到对方计算机都开放了哪些端口。 （2）对172.18.25.109的计算机进行端口扫描，在Scan文本框中输入IP地址，点击按钮“START”，开始扫描。 案例4-3共享目录扫描 （1）通过工具软件Shed来扫描对方主机，得到对方计算机提供了哪些目录共享。工具软件的主界面。 （2）该软件可以扫描一个IP地址段的共享信息，这里只扫描IP为192.168.0.111的目录共享情况。在起始IP框和终止IP框中都输入192.168.0.111，点击按钮“开始”就可以得到对方的共享目录了。 案例4-4利用TCP协议实现端口扫描 （1）实现端口扫描的程序可以使用TCP协议和UDP协议，原理是利用Socket 连接对方的计算机的某端口，试图和该端口建立连接 （2）如果建立成功，就说明对方开放了该端口，如果失败了，就说明对方没有开放该端口，具体实现程序proj4_4.cpp所示。 案例4-5漏洞扫描 （1）扫描结果保存在/log/目录中，index_*.htm为扫描结果索引文件。主界面。 （2）可以利用该软件对系统存在的一些漏洞进行扫描，选择菜单栏设置下的菜单项“扫描参数”，扫描参数的设置。可以看出该软件可以对常用的网络以及系统的漏洞进行全面的扫描，选中几个复选框，点击按钮“确定”。 （3）下面需要确定要扫描主机的IP地址或者IP地址段，选择菜单栏设置下的菜单项“扫描参数”，扫描一台主机，在指定IP范围框中输入：
实验三 网络扫描及安全评估实验
实验三：网络扫描及安全评估实验 一、实验目的 1.掌握网络端口扫描器的使用方法，熟悉常见端口和其对应的服务程序，掌握 发现系统漏洞的方法； 2.掌握综合扫描及安全评估工具的使用方法，了解进行简单系统漏洞入侵的方 法，了解常见的网络和系统漏洞以及其安全防护方法。 二、实验环境 ●实验室所有机器安装了Windows操作系统，并组成了一个局域网，并且都安 装了SuperScan端口扫描工具和流光Fluxay5综合扫描工具。 ●每两个学生为一组：互相进行端口扫描和综合扫描实验。 三、实验内容 ●任务一：使用Superscan端口扫描工具并分析结果 ●任务二：使用综合扫描工具Fluxay5并分析结果 四、实验步骤 任务一：使用Superscan端口扫描工具并分析结果 分组角色：学生A、学生B互相扫描对方主机。 实验步骤： （1）在命令符提示下输入IPCONFIG查询自己的IP地址。 （2）在Superscan中的Hostname Lookup栏中，输入同组学生主机的IP地址，可通过单击Lookup按钮获得主机名。 （3）设置IP栏、Scan type栏、Scan栏，使其对同组学生主机的所有端口以默认的时间参数进行扫描。 （4）根据扫描结果分析主机开放的端口类型和对应的服务程序。 （5）通过“控制面板”的“管理工具”中的“服务”配置，尝试关闭或开放目标主机上的部分服务，重新扫描，观察扫描结果的变化。
从图中可以看出，对主机扫描和端口扫描结果都为0，这是由于主机禁止了扫描器的ICMP扫描响应。因此需要修改对主机的扫描方式。 点击“主机和服务扫描设置”标签页，并在该标签页中去掉“查找主机”复选框。选中UDP端口扫描复选框，并将UDP扫描类型设置为“Data”。选中TCP端口扫 描复选框，并将TCP扫描类型设置为“直接连接”，如图所示。 如图所示。
网络端口扫描实验指导汇总
《网络端口扫描》实验指导 一、实验目的 1、学习端口扫描技术的基本原理，理解端口扫描技术在网络攻防中的应用； 2、通过上机实验，熟练掌握目前最为常用的网络扫描工具Nmap的使用，并能利用工具扫描漏洞，更好地弥补安全不足。 二、实验预习提示 1、网络扫描概述 扫描是通过向目标主机发送数据报文，然后根据响应获得目标主机的情况。根据扫描对象的不同，可以分为基于主机的扫描和基于网络的扫描2种，其中基于主机的扫描器又称本地扫描器，它与待检查系统运行于同一节点，执行对自身的检查。通常在目标系统上安装了一个代理（Agent）或者是服务（Services），以便能够访问所有的文件与进程，它的主要功能为分析各种系统文件内容，查找可能存在的对系统安全造成威胁的漏洞或配置错误；而基于网络的扫描器又称远程扫描器，一般它和待检查系统运行于不同的节点上，通过网络来扫描远程计算机。根据扫描方式的不同，主要分为地址扫描、漏洞扫描和端口扫描3类。 （1）地址扫描 地址扫描是最简单、最常见的一种扫描方式，最简单的方法是利用Ping程序来判断某个IP地址是否有活动的主机，或者某个主机是否在线。其原理是向目标系统发送ICMP回显请求报文，并等待返回的ICMP回显应答。 传统的Ping扫描工具一次只能对一台主机进行测试，效率较低，现在如Fping（Fast ping）等工具能以并发的形式向大量的地址发出Ping请求，从而很快获得一个网络中所有在线主机地址的列表。但随着安全防范意识的提供，很多路由器和防火墙都会进行限制，只要加入丢弃ICMP回显请求信息的相关规则，或者在主机中通过一定的设置禁止对这样的请求信息应答，即可对ICMP回显请求不予响应， （2）漏洞扫描 漏洞扫描是使用漏洞扫描器对目标系统进行信息查询，检查目标系统中可能包含的已知漏洞，从而发现系统中存在的不安全地方。其原理是采用基于规则的匹配技术，即根据安全专家对网络系统安全漏洞、黑客攻击案例的分析和系统管理员对网络系统安全配置的实际经验，形成一套标准的网络系统漏洞库，然后在此基础上构成相应的匹配规则，通过漏洞库匹配的方法来检查目标设备是否存在漏洞。在端口扫描后，即可知道目标主机开启的端口以及端口上提供的网络服务，将这些相关信息与漏洞库进行匹配，即可查看是否有满足匹配条件的漏洞存在。漏洞扫描大体包括CGI、POP3、FTP、HTTP和SSH漏洞扫描等。漏洞扫描的关键是所使用的漏洞库，漏洞库信息的完整性和有效性决定了漏洞扫描器的性能，漏洞库的修订和更新的性能也会影响漏洞扫描器运行的时间。 （3）端口扫描 端口是网络连接的附着点，不同的应用进程使用不同的端口，如果一个应用程序希望提供某种服务，它将自己附着在端口上等待客户请求的到来（即对端口进行监听），希望使用此服务的客户则在本地主机分配一个端口，与远程主机的服务端口连接，客户通过联系这些特殊的端口来获取特殊的服务。在网络连接中，服务器端的进程需要一直处于监听状态，并且持续使用相同端口；而客户端的进程则只需要在和服务器建立连接时动态地创建一个端口，并在连接结束后立即释放。一般来说，端口扫描的对象是前者，即作为网络服务开放的