VC299基于半打开的端口技术的实现.docVIP

VC299基于半打开的端口扫描技术的实现 P2nbsp;需求分析BR2.1nbsp;端口扫描器的总体要求BR2.1.1nbsp;设计背景BR该端口扫描器是面向普通用户使用，以期成为一个普通用户用来检测端口网络主机端口并有效地保护自己。在采用SYN刺探方式进行扫描的基础上成为一个基于半打开的实用、简单、方便的端口扫描工具。BR2.1.2nbsp;用户特点BR由于该端口扫描系统是一个基于半打开的端口扫描器，其面向的是普通的对于端口扫描有需求的用户，因此需要提供一个简洁、方便、高效的界面和功能。BR2.1.3nbsp;软件开发及运行环境BR系统开发工具：Visual C++ 6.0BR2.2nbsp;端口扫描器的需求分析BR端口扫描器的一般需求：BR(1)隐蔽性需求BR作为扫描的一方来说，端口扫描除了要能扫出目标主机的端口信息以外，还需要能有一定的隐蔽性，以最大的可能不在目标主机留下访问信息。如果仍然采用基于TCP connect()的扫描则将很容易被目标主机记录，因此从隐蔽性上考虑SYN半打开扫描或者FIN扫描会是很好的选择。BR(2)端口选择需求BR当我们在使用扫描软件对目标主机进行扫描的时候，有的时候是有目的性地扫描目标主机的某一个端口，然而在大部分时候却需要扫描批量端口或者是一些重要的指定端口。这个时候需要端口扫描系统具有自定义端口列表的功能。BR(3)扫描结果存储需求BR在进行完一次端口扫描之后，需要对结果进行保存。无论是攻击还是检测，端口扫描器是需要与其他的一些工具配合到一起使用的，所以要求端口扫描器一定要具有存储结果的功能，以将扫描得到的目标主机端口信息保存下来。BR3nbsp;端口扫描器的实现BR3.1nbsp;功能模块简介BR所完成的端口扫描器的界面如图1所示，相关功能介绍如下：BRnbsp;BR图1nbsp; 端口扫描器功能界面BR目标IP范围选择模块：选择起始IP和结束IP以确定目标IP的范围。BR端口范围选择模块：自定义起始端口和结束端口以确定扫描范围。BR扫描结果存储模块：自定义扫描结果的显示方式，或将扫描结果保存下来。BR自定义默认端口列表模块：对默认的重要端口进行添加或删除以更符合扫描需要。BR3.2nbsp;程序实现流程BR程序实现的流程如图2所示：/P PBR图2nbsp; 程序实现流程图BR主函数首先创建一个侦听线程以准备获得返回信息。然后调用FillLocalIP函数将本地IP写入IP列表中，接着读取要扫描的IP和端口，判断是否是本地IP，若是则调用函数scanlocal对本地IP和端口发起连接并获得扫描结果；如果不是本地IP就调用scan函数对远程IP发送SYN包，并通过创建的套接字rawsock得到从系统中返回的信息，分析数据后得到扫描结果。最后将扫描的结果插入结果树中排序并可保存为文本文件。BR3.3nbsp;SYN探测的实现BR定义了一个线程体ScanStart调用其他的函数来实现端口扫描。BR(1)DWORDnbsp;WINAPInbsp; ScanStart(LPVOID lpvoid)BR{BRCDWordArrayamp;nbsp; CPortList = *lpPortList;BR//为侦听线程分配句柄空间BR*handle = (HANDLE*)malloc(sizeof(HANDLE)*(numadapter-1)); BR//为LocalIP分配空间BR*lpLocalIP= (ULONG*)malloc(sizeof(ULONG)*numadapter);nbsp;BRHANDLE*nbsp; hListen=*handle;BR//创建侦听线程 每块网卡绑定一个线程BRwhile (InforL.num gt;=0)BR{BRnbsp;hListen[InforL.num]=CreateThread(NULL,0,ListeningFunc,amp;InforL,NULL,NULL); //创建一个嗅包的线程，分析接收到的包。BRnbsp;nbsp;if ( hListen[InforL.num] == NULL )BRnbsp;nbsp;{BRnbsp;nbsp;nbsp;AfxMessageBox(创建侦听线程失败!);BRnbsp;nbsp;}BRnbsp;nbsp;Sleep(500);nbsp;nbsp;nbsp; //Sleep 0.5s.使ListeningFunc线程初始化完毕.BRnbsp;nbsp;InforL.num--;BRnbsp;}BRnbsp;pProGressCtrl-gt;SetRange32(0,(EndIP-StartIP+1)*CPortList.GetSize());