綜合掃描程序

TechnologyofNetworkProgramming網(wǎng)絡(luò)編程技術(shù)第17章綜合掃描器程序1概述

綜合掃描器是網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全的重要工具之一，設(shè)計(jì)、實(shí)現(xiàn)一個(gè)綜合掃描器將涉及網(wǎng)絡(luò)各層的協(xié)議，完成綜合掃描器的設(shè)計(jì)與編程訓(xùn)練為開發(fā)網(wǎng)絡(luò)安全工具、了解網(wǎng)絡(luò)攻擊方法有著重要的意義

2網(wǎng)絡(luò)編程技術(shù)編程訓(xùn)練目的編程訓(xùn)練要求相關(guān)知識(shí)介紹程序設(shè)計(jì)分析擴(kuò)展與提高提綱3網(wǎng)絡(luò)編程技術(shù)編程訓(xùn)練目的在正確理解設(shè)計(jì)任務(wù)的基礎(chǔ)上，完成一個(gè)基本的綜合掃描器的總體設(shè)計(jì)。掌握ARP掃描、ICMP掃描、TCPConnect掃描、TCPSYN掃描、TCPFIN掃描、UDP端口掃描的程序設(shè)計(jì)與編程方法。掌握圖形界面的Windows程序開發(fā)技巧和WinSock編程技巧，以及Windows各種IO處理模型的使用方法。4網(wǎng)絡(luò)編程技術(shù)編程訓(xùn)練目的編程訓(xùn)練要求相關(guān)知識(shí)介紹程序設(shè)計(jì)分析擴(kuò)展與提高提綱5網(wǎng)絡(luò)編程技術(shù)編程訓(xùn)練要求

編寫程序，實(shí)現(xiàn)一個(gè)掃描器程序，要求：實(shí)現(xiàn)ARP掃描，ICMP掃描，TCPConnect掃描，TCPSYN掃描，TCPFIN掃描以及UDP端口掃描所有基于端口的掃描能夠?qū)崿F(xiàn)掃描特定IP地址指定范圍內(nèi)端口和掃描某IP地址范圍內(nèi)全部主機(jī)特定端口兩種模式SYN掃描能夠區(qū)分端口開放，關(guān)閉和被防火墻過濾三種狀態(tài)6網(wǎng)絡(luò)編程技術(shù)程序界面示例

7網(wǎng)絡(luò)編程技術(shù)編程訓(xùn)練目的編程訓(xùn)練要求相關(guān)知識(shí)介紹程序設(shè)計(jì)分析擴(kuò)展與提高提綱8網(wǎng)絡(luò)編程技術(shù)ARP掃描

速度快可靠性高只能針對(duì)局域網(wǎng)內(nèi)主機(jī)不容易被防火墻攔截9網(wǎng)絡(luò)編程技術(shù)ICMP掃描

探測主機(jī)是否存在可以掃描任意網(wǎng)段主機(jī)容易被防火墻攔截獲得信息有限10網(wǎng)絡(luò)編程技術(shù)TCP掃描

SYN掃描Connect掃描FIN掃描其他掃描方式11網(wǎng)絡(luò)編程技術(shù)UDP掃描

原理：利用系統(tǒng)差錯(cuò)報(bào)文可靠性差速度慢12網(wǎng)絡(luò)編程技術(shù)編程訓(xùn)練目的編程訓(xùn)練要求相關(guān)知識(shí)介紹程序設(shè)計(jì)分析擴(kuò)展與提高提綱13網(wǎng)絡(luò)編程技術(shù)ARP掃描

使用系統(tǒng)API完成掃描使用Winpcap完成掃描14網(wǎng)絡(luò)編程技術(shù)ICMP掃描

異步過程調(diào)用導(dǎo)出動(dòng)態(tài)庫函數(shù)IcmpSendEcho2(…)指針，并使用該函數(shù)進(jìn)行ICMP掃描15網(wǎng)絡(luò)編程技術(shù)TCP掃描

Connect掃描:WSAAsyncSelect

模型與系統(tǒng)消息機(jī)制結(jié)合SYN、FIN掃描：使用Winpcap代替系統(tǒng)實(shí)現(xiàn)路由選路16網(wǎng)絡(luò)編程技術(shù)UDP掃描

使用重疊端口進(jìn)行異步I/O，增加程序并行性根據(jù)ICMP差錯(cuò)報(bào)文判斷端口狀態(tài)17網(wǎng)絡(luò)編程技術(shù)編程訓(xùn)練目的編程訓(xùn)練要求相關(guān)知識(shí)介紹程序設(shè)計(jì)分析擴(kuò)展與提高提綱18網(wǎng)絡(luò)編程技術(shù)ICMP掃描擴(kuò)展

利用ICMP協(xié)議的錯(cuò)誤報(bào)告機(jī)制如果協(xié)議通信過程中出現(xiàn)了錯(cuò)誤，接收端將產(chǎn)生一個(gè)ICMP的錯(cuò)誤報(bào)文，用來通告發(fā)送端錯(cuò)誤的相關(guān)信息錯(cuò)誤報(bào)告報(bào)文，一般不會(huì)被系統(tǒng)防火墻攔截19網(wǎng)絡(luò)編程技術(shù)TCP掃描擴(kuò)展

ACK掃描；NULL掃描FIN+URG+PUSH掃描UDP掃描擴(kuò)展

利用IO函數(shù)返回錯(cuò)誤代碼判斷端口狀態(tài)20網(wǎng)絡(luò)編程技術(shù)其他掃描方