实验2-网络端口的扫描
实验二网络安全扫描实验1
实验二、网络安全扫描实验一、实验目的1、了解端口扫描的原理2、掌握使用端口扫描器技术，3、掌握基本的防止网络被监听的方法二、背景知识1、什么是端口扫描端口是主机上面开放的信道，是目标系统对外提供服务的窗口，也是黑客入侵的通道。
确定当前监听的端口，对于确定所使用的操作系统和应用程序的类型，对目标系统的TCP和UDP进行边接，以达到了解该系统正在运行哪些服务的过程称为端口扫描。
2、端口扫描原理端口扫描就是利用操作系统提供的CONNECT（）系统调用，与每一个感兴趣的目标计算机的端口进行连接。
如果端口处于侦听状态，那么connect（）就能成功。
否则，这个端口不能用，既没有提供服务。
进行端口扫描的方法很多，可以是手工扫描，也可以用端正扫描软件进行扫描。
一般端口扫描可分为以下四种方式：（1）全TCP连接：经过“三次握手”，与目标主机建立标准的TCP连接，这种方法容易被目标主机记录，但获取信息比较详细。
（2）半开放式扫描（SYN）：向目标主机的指定端口发送SYN报文，请求建立连接，由于在扫描过程中，尚未建立连接，大大降低了被目标系统发现记录的可能，也加快了扫描速度。
（3）FIN扫描：依靠发送FIN报文来判断目标主机指定的端口是否活动。
（4）第三方扫描代理：利用“肉机”代为扫描。
“肉机”一般是安全防御比较低的个人计算机，被入侵者控制。
三、实验内容1、Nmap扫描工具介绍（1）Nmap简介Nmap(Network Mapper)是一款自由软件，可以检测目标机是否在线、端口开放情况、侦测运行的服务类型及版本信息、侦测操作系统与设备类型等信息。
它是网络管理员必用的软件之一，用以评估网络系统安全。
和大多数被用于网络安全的工具一样，nmap 也是不少黑客爱用的工具。
系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。
Nmap通常用在信息搜集阶段（information gathering phase），用于搜集目标机主机的基本状态信息。
网络端口扫描
实验三：网络扫描一：端口扫描分析主机扫描或端口扫描的原理，进行扫描器扫描主机或端口实验，捕获扫描时交互的数据包，通过分析扫描数据包，验证扫描原理。
网络扫描步骤：1.扫描目标主机识别工作状态（开/关机）2.识别目标主机端口状态（监听/关闭）3.识别目标主机系统及服务程序的类型和版本4.根据已知漏洞信息，分析系统脆弱点5.生成扫描结果报告扫描原理分析：因为我选择的是TCP扫描方式，TCP端口扫描的原理：1.先来说下正常情况下TCP的三次握手1）客户端发一个SYN包，带目的端口2）观察下返回的包：返回SYN/ACK包，说明端口打开在监听返回RST/ACK包，说明端口关闭，连接重置3）若返回SYN/ACK，客户端发一个ACK,完成这次连接2.下面是TCP扫描的几种形式①开放扫描1:TCP Connect 扫描与目的主机建立一次TCP连接，此时目的主机会将这次连接记录到log中方法：调用socket函数connect()连接到目标计算机上，完成一次完整的三次握手过程。
如果端口处于侦听状态，那么connect()就能成功返回。
2:TCP反向ident扫描:需要建立完整的TCP连接方法：ident 协议允许(rfc1413)看到通过TCP连接的任何进程的拥有者的用户名，即使这个连接不是由这个进程开始的。
开放扫描特点：产生大量审计数据，容易被发现和屏蔽，但可靠性高。
②半开放扫描1：TCP SYN扫描：发送SYN包，当收到SYN/ACK包时，不回ACK包给目的主机，立刻发送RST包来终止连接，那么一般很少会被记录，但构造SYN包需要较高权限2.间接扫描：通过第三方IP（欺骗主机）半开放特点：隐蔽性和可靠性在①③之间③隐蔽扫描又可分为SYN/ACK扫描，FIN扫描，XMAS扫描，NULL扫描，TCP ftp proxy扫描,分段扫描等。
SYN/ACK和FIN扫描都直接绕过连接第一步，目的主机会发RST来拆除连接，就得到了需要信息FIN原理：当一个FIN数据包到达一个关闭端口时候，返回一个RST，否则就会被简单丢弃不返回XMAS和NULL扫描相反，XMAS将6个标志位（URG,ACK,RST,PSH,SYN,FIN）全1，NULL全0。
二端口网络测试实验报告
二端口网络测试实验报告二端口网络测试实验报告一、实验目的二端口网络测试是计算机网络领域中的一项重要实验，旨在通过建立两台计算机之间的网络连接，测试网络的性能和稳定性。
本实验报告将详细介绍实验所涉及的步骤、方法和结果，以及对实验结果的分析和讨论。
二、实验步骤1. 实验环境搭建为了进行二端口网络测试，我们需要准备两台计算机，并确保它们能够相互通信。
在实验开始之前，我们先检查网络连接是否正常，确保两台计算机能够互相ping通。
2. 测试网络带宽为了测试网络的带宽，我们使用了一款专业的网络测试工具。
首先，在发送端计算机上运行该工具，并设置好发送数据包的大小和发送速率。
然后，在接收端计算机上同样运行该工具，并指定接收数据包的端口。
通过在两台计算机之间传输大量数据包，我们可以测量网络的带宽。
3. 测试网络延迟除了测试带宽外，我们还需要测试网络的延迟。
延迟是指从发送端发送数据包到接收端接收到数据包之间的时间间隔。
为了测量延迟，我们使用了另一款专业的网络测试工具。
在发送端计算机上运行该工具，并设置好发送数据包的大小和发送速率。
在接收端计算机上同样运行该工具，并指定接收数据包的端口。
通过测量数据包往返所需的时间，我们可以得出网络的延迟。
4. 分析和记录实验结果在进行网络测试的过程中，我们需要记录各项指标的数值，并进行分析。
通过对实验结果的分析，我们可以评估网络的性能和稳定性，并找出可能存在的问题。
三、实验结果在进行二端口网络测试的过程中，我们得到了以下结果：1. 带宽测试结果通过测试工具测量，我们得出了网络的带宽为X Mbps。
这个数值代表了网络在传输数据时的最大速率。
通过与预期的带宽进行比较，我们可以评估网络的性能。
2. 延迟测试结果通过测试工具测量，我们得出了网络的延迟为X 毫秒。
这个数值代表了数据包从发送端到接收端所需的时间间隔。
通过与预期的延迟进行比较，我们可以评估网络的稳定性。
四、结果分析和讨论根据实验结果，我们可以对网络的性能和稳定性进行分析和讨论。
网络探测与扫描
在以太网中，嗅探器通过将以太网卡设置成混杂模式来捕获数据。因为以太网协议工作方式是将要发送的数据包发往连接在一起的所有主机，包中包含着应该接收数据包主机的正确地址，只有与数据包中目标地址一致的那台主机才能接收。但是，当主机工作在监听模式下，无论数据包中的目标地址是什么，主机都将接收（当然自己只能监听经过自己网络接口的那些包）。在Internet上有很多使用以太网协议的局域网，许多主机通过电缆、集线器连在一起，当同一网络中的两台主机通信的时候，源主机将写有目的主机地址的数据包直接发向目的主机。但这种数据包不能在IP层直接发送，必须从TCP/IP协议的IP层交给网络接口，也就是数据链路层，而网络接口是不会识别IP地址的，因此在网络接口数据包又增加了一部分以太帧头的信息。在帧头中有两个域，分别为只有网络接口才能识别的源主机和上的主机的物理地址，这是一个与IP地址相对应的48位的以太地址。
单击【Summary】选项卡，可看到修改后的过滤规则的完整描述，如图2-11所示。确认无误后，单击【确定】按钮结束过滤规则的设置。
图2-11
（6）捕获数据包。选择【Capture】|【Star】，或按【F10】，或单击捕获面板上的按钮，开始捕获数据包。
（7）发送Ping包。令IP地址为219.224.78.150的主机ping IP地址为219.224.78.146的主机。
图2-2
（3）查看网络监听。单击【Capture】｜【Interface】查看可以进行监听的网络接口。如图2-3所示。
网络端口扫描实验报告
一、实验目的1. 理解网络端口扫描的基本原理和作用。
2. 掌握常用的网络端口扫描工具，如Xscan、Nmap和流光等。
3. 学习如何进行网络端口扫描，并对扫描结果进行分析。
4. 了解网络端口扫描在网络安全中的应用。
二、实验环境1. 操作系统：Windows 102. 网络端口扫描工具：Xscan、Nmap、流光3. 实验网络：实验室内部局域网三、实验步骤1. 安装网络端口扫描工具（1）下载并安装Xscan、Nmap和流光等网络端口扫描工具。
（2）确保实验网络连接正常，打开扫描工具。
2. 使用Xscan进行端口扫描（1）在Xscan中输入目标IP地址或域名。
（2）选择扫描方式，如全端口扫描、快速扫描等。
（3）点击“开始扫描”按钮，等待扫描完成。
（4）查看扫描结果，了解目标主机开放的端口和服务。
3. 使用Nmap进行端口扫描（1）在Nmap中输入目标IP地址或域名。
（2）选择扫描选项，如-sT（全端口扫描）、-sS（半开放扫描）等。
（3）运行命令：nmap -sT 目标IP地址或域名。
（4）查看扫描结果，了解目标主机开放的端口和服务。
4. 使用流光进行端口扫描（1）在流光中输入目标IP地址或域名。
（2）选择扫描模式，如快速扫描、全端口扫描等。
（3）点击“开始扫描”按钮，等待扫描完成。
（4）查看扫描结果，了解目标主机开放的端口和服务。
5. 分析扫描结果（1）对比三种扫描工具的扫描结果，了解不同扫描工具的特点。
（2）分析目标主机开放的端口和服务，了解其可能存在的安全风险。
四、实验结果与分析1. Xscan扫描结果通过Xscan扫描，发现目标主机开放了80（HTTP）、21（FTP）、22（SSH）等端口。
2. Nmap扫描结果通过Nmap扫描，发现目标主机开放了80（HTTP）、21（FTP）、22（SSH）等端口，并获取了更详细的信息，如操作系统类型、服务版本等。
3. 流光扫描结果通过流光扫描，发现目标主机开放了80（HTTP）、21（FTP）、22（SSH）等端口，并提供了端口对应的程序信息。
实验二 网络端口扫描
实验二网络端口扫描一、实验目的通过练习使用网络端口扫描器，了解目标主机开放的端口和服务程序，从而获得系统有用的信息，发现网络系统的安全漏洞。
本实验将在Windows操作系统下使用Superscan工具进行网络端口扫描实验，在Linux操作系统下将使用综合性扫描工具Nessus进行扫描练习（暂不进行）。
通过端口扫描实验，可以增强学生在网络安全方面的防护意识。
二、实验原理在Internet安全领域，扫描器是最有效的破解工具之一，扫描器是一种自动检测远程或本地主机安全性弱点的程序。
通过使用扫描器，可以发现远程服务器是否存活、它对外开放的各种TCP端口的分配及提供的服务、它所使用的软件版本（如OS和其它Software的版本）以及所存在可能被利用的系统漏洞。
根据这些信息，可以让使用它的用户了解到远程主机所存在的安全问题。
1、扫描的类型（1）地址扫描地址扫描是最简单、最常见的一种扫描方式。
可以通过Ping来判断某一主机是否在线。
也可以通过一些工具来获得某一网络中所有在线主机的地址。
但由于现在很多的路由器与防火墙对ICMP请求进行拦截，因此这种方式也不一定很可靠。
（2）端口扫描互联网上通信的双方不仅需要知道对方的地址，还需要知道通信程序的端口号。
目前使用的IPv4协议支持16位的端号，端口号可使用的范围为0～65535，其中0～1023为熟知端口，被指定给特定的服务使用，由IANA（Internet Assigned Numbers Authority，互联网数字分配机构）管理；1024～49151为注册端口，这些端口由IANA记录并追踪；49152～65535端口叫做动态端口或专门端口，提供给专用应用程序。
在进行入侵攻击之前，首先要了解目标系统的是什么OS，是否有保护措施，运行什么服务和服务的版本，存在漏洞等，而要判断服务的方法就通过端口扫描，这是因为常用的服务是使用标准的端口，因此只要知道了端口号，就能知道目标主机上运行着什么服务，然后才能针对这些服务进行攻击。
如何应对网络端口扫描的风险？(二)
网络端口扫描是一种通过扫描目标计算机开放的网络端口，获取目标计算机的网络服务和漏洞信息的行为。
这种行为在网络安全中被视为一种风险，因为黑客可以利用这些漏洞入侵目标计算机，并进行非法的操作。
为了应对这种风险，我们可以采取以下几种措施。
1. 防火墙保护：配置和使用防火墙是阻止恶意扫描的有效方式。
防火墙可以根据规则限制对网络的访问，并过滤掉来自未授权IP地址的扫描请求。
同时，防火墙还可以对经常扫描的端口进行监控，并在检测到异常扫描行为时及时做出阻断。
2. 端口过滤：通过只开放需要使用的端口，并关闭不需要的端口，可以有效减少被扫描的风险。
目前，许多操作系统都提供了配置端口过滤机制的功能，用户可以根据自己的需求进行设置，只开放必要的端口，并限制只有经过授权的访问才能访问到。
3. 安全策略加固：制定并执行强密码政策，确保所有关键设备和系统使用复杂的密码，并及时更换密码，对于哪些系统提供的密码复杂度不够的，尽量选择多因素认证来加强安全性。
此外，定期进行系统和应用程序的更新和补丁的安装，可以修复已知的安全漏洞，不给黑客可乘之机。
4. 监控和日志记录：建立完善的安全监控和日志记录系统，及时发现和处理网络端口扫描的风险。
通过实时监控，可以发现恶意扫描行为并及时采取措施进行阻断。
同时，日志记录可以为后续的审计和调查提供重要的线索和证据，有助于追踪攻击源和制定更进一步的安全策略。
5. 网络安全培训和意识提升：加强员工的网络安全意识和培训，使其了解网络端口扫描的风险，并学习如何预防和处理。
通过定期的网络安全教育，可以提高员工对风险的认识，减少误操作和社会工程的威胁。
6. 安全扫描和漏洞评估：定期进行安全扫描和漏洞评估，找出网络中存在的漏洞和风险，及时修复，从而提高系统的安全性。
通过持续的评估和修复，可以降低被黑客利用漏洞入侵的可能性。
综上所述，网络端口扫描的风险是一个需要引起重视的问题。
通过合理配置防火墙、端口过滤、加固安全策略、监控和日志记录、网络安全培训和意识提升以及安全扫描和漏洞评估，我们能够有效地应对网络端口扫描的风险，保障网络的安全性。
实验二 网络扫描实验
实验二网络扫描实验子实验一用Superscan扫描开放端口一、实验目的和要求学习端口扫描技术基本原理，了解其在网络攻防中的作用，通过上机实验，学会使用Superscan对目标主机的端口进行扫描，了解目标主机开放的端口和服务程序，从而获取系统的有用信息。
二、实验学时1-2学时三、实验环境局域网环境，Superscan 4.0软件。
四、实验内容1.Superscan软件的安装2.软件参数的设置3.开放端口的扫描4.扫描结果分析五、实验步骤1.软件安装Superscan是一款绿色软件，没有安装程序，只有一个exe可执行文件，双击即可。
2.基本参数设置Superscan界面主要包括的选项卡有：“扫描”选项卡：用来进行端口扫描的；“主机和服务扫描设置”选项卡：用来设置主机和服务选项的，包括要扫描的端口类型和端口列表；“扫描选项”选项卡：设置扫描任务选项；“工具”选项卡：提供的特殊扫描工具，可以借助这些工具对特殊服务进行扫描；“Windows枚举”选项卡：对目标主机的一些主机信息进行扫描。
图4.1 “扫描”选项卡图4.2 “主机和服务扫描设置”选项卡图4.3 “扫描选项”选项卡图4.4 “工具”选项卡图4.5 “Windows枚举”选项卡（1）“扫描”选项卡、“主机和服务扫描设置”选项卡、“扫描选项”选项卡要进行扫描首先要对扫描任务的选项进行设置，主要是在“主机和服务扫描设置”选项卡和“扫描选项”选项卡中进行的。
在“主机和服务扫描设置”选项卡中，在“UDP端口扫描”和“TCP端口扫描”两栏中可以分别设置要扫描的UDP端口或TCP端口列表，可以自己添加要扫描的端口号，同样也可以从文本类型的端口列表文件中导入。
在“超时设置”文本框中要设置扫描超时等待时间；其它按默认即可。
（1）UDP端口设置（2）TCP端口设置图4.6自定义查找主机的参数在“扫描选项”选项卡中，可以设置扫描时检测开放主机或服务的次数，解析主机名的次数，获取TCP或者UDP标志的超时，以及扫描的速度。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
南昌航空大学实验报告
二〇一三年十一月八日
课程名称：信息安全实验名称：实验网络端口扫描
班级：姓名：同组人：
指导教师评定：签名：
一、实验目的
通过练习使用网络端口扫描器，可以了解目标主机开放的端口和服务程序，从而获取系统的有用信息，发现网络系统的安全漏洞。
在实验中，我们将在操作系统下使用进行网络端口扫描实验，通过端口扫描实验，可以增强学生在网络安全方面的防护意识。
利用综合扫描软件“流光”扫描系统的漏洞并给出安全性评估报告。
二、实验原理
．端口扫描的原理
对网络端口的扫描可以得到目标计算机开放的服务程序、运行的系统版本信息，从而为下一步的入侵做好准备。
对网络端口的扫描可以通过执行手工命令实现，但效率较低；也可以通过扫描工具实现，效率较高。
扫描工具根据作用的环境不同，可分为两种类型：网络漏洞扫描工具和主机漏洞扫描工具。
．端口的基础知识
为了了解扫描工具的工作原理，首先简单介绍一下端口的基本知识。
端口是协议中所定义的，协议通过套接字()建立起两台计算机之间的网络连接。
套接字采用[地址：端口号]的形式来定义，通过套接字中不同的端口号可以区别同一台计算机上开启的不同和连接进程。
对于两台计算机间的任意一个连接，一台计算机的一个[地址：端口]套接字会和另一台计算机的一个[地址：端口]套接字相对应，彼此标识着源端、目的端上数据包传输的源进程和目标进程。
这样网络上传输的数据包就可以由套接字中的地址和端口号找到需要传输的主机和连接进程了。
由此可见，端口和服务进程一一对应，通过扫描开放的端口，就可以判断出计算机中正在运行的服务进程。
／的端口号在～范围之内，其中以下的端口保留给常用的网络服务。
例如，端口为服务，端口为服务，端口为服务，端口为服务，端口为服务等。
．扫描的原理
扫描的方式有多种，为了理解扫描原理，需要对协议简要介绍一下。
一个头的数据包格式如图所示。
它包括个标志位，其中：、、、。
图数据包格式
根据上面介绍的知识，下面我们介绍基于和协议的几种端口扫描方式。
()全连接扫描全连接扫描方法是利用的次握手，与目标主机建立正常的连接，以判断指定端口是否开放。
这种方法的缺点是非常容易被记录或者被检测出来。
() 扫描本地主机向目标主机发送数据段，如果远端目标主机端口开放，则回应，，此时本地主机发送给目标主机，拒绝连接。
如果远端目标主机端口未开放，则会回应给本地主机。
由此可知，根据回应的数据段可判断目标主机的端口是否开放。
由于扫描没有建立正常连接，所以降低了，被发现的可能，同时提高了扫描性能。
() 扫描本地主机向目标主机发送，如果远端目标主机端口开放，则丢弃此包，不回应；如果远端目标主机端口未开放，则返回一个包。
扫描通过发送的反馈判断远端目标主机的端口是否开放。
由于这种扫描方法没有涉及的正常连接，所以使扫描更隐秘，也称为秘密扫描。
() 扫描这种方法利用了协议，当向目标主机的一个未打开的端口发送一个数据包时，会返回一个错误，这样就会发现关闭的端口。
()扫描这种扫描方法利用了协议的功能，如果向目标主机发送一个协议项存在错误的数据包，则根据反馈的错误报文，判断目标主机使用的服务。
()间接扫描入侵者间接利用第三方主机进行扫描，以隐藏真正入侵者的痕迹。
第三方主机是通过其它入侵方法控制主机的，扫描的结果最终会从第三方主机发送给真正的入侵者。
扫描往往是入侵的前奏，所以如何有效的屏蔽计算机的端口，保护自身计算机的安全，成为计算机管理人员首要考虑的问题。
常用的端口扫描监测工具包括、等。
此外，安装防火墙也是防止端口扫描的有效方法。
．综合扫描和安全评估原理
综合扫描和安全评估工具是一种自动监测系统和网络安全性弱点的程序。
及时发现可被黑客进行入侵的漏洞隐患和错误配置，给出漏洞的修补方案，使系统管理员可以根据方案及时进行漏洞的修补。
首先获得主机系统在网络服务、版本信息、应用等相关信息，然后采用模拟供给的方法，对目标主机系统进行攻击性的漏洞扫描，如测试弱口令等，如果模拟攻击成功，则视为漏洞存在。
此外，也可以根据系统事先定义的系统安全漏洞库，对系统可能存在的、已知的安全漏洞逐项进行扫描和检查，按照规则匹配的原则将扫描结果与安全漏洞库进行对比，如果满足匹配条件，则视为漏洞存在。
最后，根据监测结果向系统管理员提供周密可靠的安全性分析报告，作为系统和网络安全整体水平的评估依据。
三、实验环境
两台预装的计算机，通过网络相连。
和流光软件。
四、实验内容和步骤
任务一使用扫描
具有端口扫描、主机名解析、扫描的功能，其界面如图所示。
．主机名解析功能
在栏中，可以输入地址或者需要转换的域名，单击按钮就可以获得转换后的结果；单击按钮可以获得本地计算机的地址；单击按钮可以获得本地计算机地址的详细设置。
．端口扫描功能
利用端口扫描功能，可以扫描目标主机开放的端口和服务。
在栏中，在栏目中输入开始的地址，在栏中输入结束的地址，在栏中选中，这里规定了扫描的端口范围，然后单击栏的按钮，就可以再选择的地址段内扫描不同主机开放的端口了。
扫描完成后，选中扫描到的主机地址，单击按钮会展开每台主机的详细扫描结果。
扫描窗口右侧的和分别显示了发现的活动主机和开放的端口数量。