試驗六 端口掃描試驗報告

網(wǎng)絡程序設計實驗報告六 實驗名稱：實驗六端口掃描實驗實驗類型：______驗證性試驗_________指導教師：_____賈浩__________________專業(yè)班級：_____信安0802__________________姓名：_____吳源______________________學號：____20081902__________________電子郵件：______364239105@_________實驗地點：___東6A428______________________實驗日期：

2012年

4月21日實驗成績：__________________________實驗目的了解端口掃描的基本概念和工作原理；二、實驗設計1、初始化套接字WSAstartup（）；2、創(chuàng)建多個線程即HANDLEThreadHandle[10]，ThreadHandle[i]=CreateThread(NULL,0,PortScanTcpConnect,(void*)&p[i],0,NULL);3、創(chuàng)建PortScanconnect()，DWORDWINAPIPortScanTcpConnect(LPVOIDlpParam)；4、在PortScanconnect()函數(shù)里創(chuàng)建掃描套節(jié)字；5、設置目的主機地址信息：TargetAddr_in.sin_family=AF_INET;TargetAddr_in.sin_addr.s_addr=destIP;TargetAddr_in.sin_port=htons(Port);調(diào)用connect（）函數(shù)掃描端口，Result=connect(ConnectSocket,(structsockaddr*)&TargetAddr_in,sizeof(TargetAddr_in))，連接成功則為開啟，否則為端口關閉;7、關閉套接字，繼續(xù)掃描其它端口；setsockopt(sockM,IPPROTO_IP,IP_MULTICAST_TTL,(char*)&optval,sizeof(optval))；8、WSACleanup()，退出程序，結(jié)束試驗；實驗過程（包含實驗結(jié)果）在試驗的過程中遇到了各種問題比如：在利用connect()函數(shù)實現(xiàn)全連接掃描時，必須每一次都要建立一個套接字來建立連接，而且每一次都要關閉掉來節(jié)約資源。試驗結(jié)果部分如下：要求能在命令行輸入要掃描的目標主機和端口范圍。比如：scan*.*.*.*nnnn-mmmm。按要求在cmd里輸入TCPScan.exescan20-100;掃描的目的主機為網(wǎng)關端口為20-100；能顯示目標主機的端口開放情況。結(jié)果只顯示掃描到的端口，可以看到只有80端口是開啟的。四、討論與分析闡述全連接掃描的原理。答：完成一次TCP連接需要完成三次握手才能建立。端口掃描正是利用了這個原理，通過假冒正常的連接過程，依次向目標主機的各個端口發(fā)送連接請求，并根據(jù)目標主機的應答情況判斷目標主機端口的開放情況。全連接掃描是利用TCP建立連接的connect()函數(shù)來實現(xiàn)的，如果建立連接失敗，則認為該端口已關閉或其他情況不能建立連接；如果連接成功，則可以判斷該端口在目的主機是開放的。你的程序是否考慮了掃描效率？如沒有考慮你準備如何改進？答：考慮到了?？梢圆捎枚嗑€程來加快掃描的進度從而提高掃描的效率；五、實驗者自評（從實驗設計、實驗過程、對實驗知識點的理解上給出客觀公正的自我評價）通過本次試驗，我明白了網(wǎng)絡掃描工作的原理，對服務器安全防范也有了一定的認識，加深了TCP全連接掃描的理解，而且結(jié)合了以前的知識即采用多線程的方式來解決connect（）函數(shù)掃描慢的問題，進而提高掃描的效率。附錄：關鍵代碼（給出適當注釋，可讀性高）部分變量：全局變量：DWORDdestIP; //目的IP地址USHORTstartPort; //起始端口USHORTendPort; //終止端口//創(chuàng)建線程HANDLEThreadHandle[10];//端口處理與線程實現(xiàn)for(intj=0;j<=number;j++){intCurrentEnd=0; //當前結(jié)束端口if(j==number){CurrentEnd=endPort;}else{CurrentEnd=(j+1)*10+startPort-1;}intCurrentStart=j*10+startPort; //當前開始端口for(intk=0;k<10;k++)ThreadHandle[k]=NULL;for(inti=0;i<CurrentEnd-CurrentStart+1;i++){p[i].Port=i+CurrentStart; ThreadHandle[i]=CreateThread(NULL,0,PortScanTcpConnect,(void*)&p[i],0,NULL);if(ThreadHandle[i]==NULL){printf("erorr\n");}}if(WaitForMultipleObjects(CurrentEnd-CurrentStart+1,ThreadHandle,TRUE,5000)==WAIT_TIMEOUT){printf("TIMEOUT\n");for(inti=0;i<CurrentEnd-CurrentStart+1;i++)TerminateThread(ThreadHandle[i],1);}//在線程函數(shù)中實現(xiàn)端口掃描DWORDWINAPIPortScanTcpConnect(LPVOIDlpParam){//創(chuàng)建掃描套節(jié)字SOCKETConnectSocket;structScan*p=(structScan*)lpParam;intPort=p->Port; //目的遠程IP主機地址SOCKADDR_INTargetAddr_in;HANDLEhCon=GetStdHandle(STD_OUTPUT_HANDLE);CONSOLE_SCREEN_BUFFER_INFObInfo;GetConsoleScreenBufferInfo(hCon,&bInfo);intResult; //返回值 ConnectSocket=socket(AF_INET,SOCK_STREAM,0);if(ConnectSocket==INVALID_SOCKET){printf("socketfailedwitherror:%d\n",WSAGetLastError());return0;}//填寫遠程地址信息memset(&TargetAddr_in,0,sizeof(SOCKADDR_IN));TargetAddr_in.sin_family=AF_INET;TargetAddr_in.sin_addr.s_addr=destIP;TargetAddr_in.sin_port=htons(Port);//利用connect（）函數(shù)實現(xiàn)全連接掃描Result=connect(ConnectSocket,(structsockaddr*)&TargetAddr_in, sizeof(TargetAddr_in));...}Cmd接口：voidValidateArgs(intargc,char**argv){ usage(argv[0]); if(argc!=4) cout<<"Inputerror,Pleaseinputagain."<<endl; destIP=i