第17章 綜合掃描程序

吳功宜董大凡王珺劉乾“十一五”國家重點(diǎn)圖書計算機(jī)科學(xué)與技術(shù)學(xué)科前沿叢書

計算機(jī)科學(xué)與技術(shù)學(xué)科研究生系列教材（中文版）

計算機(jī)網(wǎng)絡(luò)

高級軟件編程技術(shù)

1《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》第17章

綜合掃描器程序2《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》概述

綜合掃描器是網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全的重要工具之一，設(shè)計、實現(xiàn)一個綜合掃描器將涉及網(wǎng)絡(luò)各層的協(xié)議，完成綜合掃描器的設(shè)計與編程訓(xùn)練為開發(fā)網(wǎng)絡(luò)安全工具、了解網(wǎng)絡(luò)攻擊方法有著重要的意義

3《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》編程訓(xùn)練目的編程訓(xùn)練要求相關(guān)知識介紹程序設(shè)計分析擴(kuò)展與提高提綱4《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》編程訓(xùn)練目的在正確理解設(shè)計任務(wù)的基礎(chǔ)上，完成一個基本的綜合掃描器的總體設(shè)計。掌握ARP掃描、ICMP掃描、TCPConnect掃描、TCPSYN掃描、TCPFIN掃描、UDP端口掃描的程序設(shè)計與編程方法。掌握圖形界面的Windows程序開發(fā)技巧和WinSock編程技巧，以及Windows各種IO處理模型的使用方法。5《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》編程訓(xùn)練目的編程訓(xùn)練要求相關(guān)知識介紹程序設(shè)計分析擴(kuò)展與提高提綱6《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》編程訓(xùn)練要求

編寫程序，實現(xiàn)一個掃描器程序，要求：實現(xiàn)ARP掃描，ICMP掃描，TCPConnect掃描，TCPSYN掃描，TCPFIN掃描以及UDP端口掃描所有基于端口的掃描能夠?qū)崿F(xiàn)掃描特定IP地址指定范圍內(nèi)端口和掃描某IP地址范圍內(nèi)全部主機(jī)特定端口兩種模式SYN掃描能夠區(qū)分端口開放，關(guān)閉和被防火墻過濾三種狀態(tài)7《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》程序界面示例

8《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》編程訓(xùn)練目的編程訓(xùn)練要求相關(guān)知識介紹程序設(shè)計分析擴(kuò)展與提高提綱9《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》ARP掃描

速度快可靠性高只能針對局域網(wǎng)內(nèi)主機(jī)不容易被防火墻攔截10《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》ICMP掃描

探測主機(jī)是否存在可以掃描任意網(wǎng)段主機(jī)容易被防火墻攔截獲得信息有限11《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》TCP掃描

SYN掃描Connect掃描FIN掃描其他掃描方式12《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》UDP掃描

原理：利用系統(tǒng)差錯報文可靠性差速度慢13《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》編程訓(xùn)練目的編程訓(xùn)練要求相關(guān)知識介紹程序設(shè)計分析擴(kuò)展與提高提綱14《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》ARP掃描

使用系統(tǒng)API完成掃描使用Winpcap完成掃描15《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》ICMP掃描

異步過程調(diào)用導(dǎo)出動態(tài)庫函數(shù)IcmpSendEcho2(…)指針，并使用該函數(shù)進(jìn)行ICMP掃描16《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》TCP掃描

Connect掃描:WSAAsyncSelect

模型與系統(tǒng)消息機(jī)制結(jié)合SYN、FIN掃描：使用Winpcap代替系統(tǒng)實現(xiàn)路由選路17《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》UDP掃描

使用重疊端口進(jìn)行異步I/O，增加程序并行性根據(jù)ICMP差錯報文判斷端口狀態(tài)18《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》編程訓(xùn)練目的編程訓(xùn)練要求相關(guān)知識介紹程序設(shè)計分析擴(kuò)展與提高提綱19《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》ICMP掃描擴(kuò)展

利用ICMP協(xié)議的錯誤報告機(jī)制如果協(xié)議通信過程中出現(xiàn)了錯誤，接收端將產(chǎn)生一個ICMP的錯誤報文，用來通告發(fā)送端錯誤的相關(guān)信息錯誤報告報文，一般不會被系統(tǒng)防火墻攔截20《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》TCP掃描擴(kuò)展

ACK掃描；NULL掃描FIN+URG+PUSH掃描UDP掃描擴(kuò)展

利用IO函數(shù)返回錯誤代碼判斷端口狀態(tài)21《計算機(jī)網(wǎng)絡(luò)高級軟件編程技術(shù)》其他掃描方式