试验六端口试验报告.docVIP

网络程序设计 实验报告六 实验名称： 实验六 端口扫描实验 实验类型：______验证性试验 _________ 指导教师：_____贾浩__________________ 专业班级：_____信安0802__________________ 姓 名：_____吴源______________________ 学 号：____________________ 电子邮件：______364239105@_________ 实验地点：___东6A428______________________ 实 验 日 期：?? 2012年? 4 月 21日 实验成绩：__________________________ 实验目的 二、实验 能显示目标主机的端口开放情况。 结果只显示扫描到的端口，可以看到只有80端口是开启的。 四、讨论与分析 阐述全连接扫描的原理。 答：完成一次TCP连接需要完成三次握手才能建立。端口扫描正是利用了这个原理，通过假冒正常的连接过程，依次向目标主机的各个端口发送连接请求，并根据目标主机的应答情况判断目标主机端口的开放情况。全连接扫描是利用TCP建立连接的connect()函数来实现的，如果建立连接失败，则认为该端口已关闭或其他情况不能建立连接；如果连接成功，则可以判断该端口在目的主机是开放的。 你的程序是否考虑了扫描效率？如没有考虑你准备如何改进？ 答：考虑到了。可以采用多线程来加快扫描的进度从而提高扫描的效率； 五、实验者自评（从实验设计、实验过程、对实验知识点的理解上给出客观公正的自我评价） 通过本次试验，我明白了网络扫描工作的原理，对服务器安全防范也有了一定的认识，加深了TCP全连接扫描的理解，而且结合了以前的知识即采用多线程的方式来解决connect（）函数扫描慢的问题，进而提高扫描的效率。 附录：关键代码（给出适当注释，可读性高） 部分变量： 全局变量： DWORD destIP; //目的IP地址 USHORT startPort; //起始端口 USHORT endPort; //终止端口 // 创建线程 HANDLE ThreadHandle[10]; //端口处理与线程实现 for (int j = 0; j = number; j++) { int CurrentEnd = 0; //当前结束端口 if (j == number) { CurrentEnd = endPort; } else { CurrentEnd = (j + 1) *10+startPort - 1; } int CurrentStart = j * 10+startPort; //当前开始端口 for (int k = 0; k 10; k++) ThreadHandle[k] = NULL; for (int i = 0; i CurrentEnd - CurrentStart + 1; i++) { p[i].Port = i + CurrentStart; ThreadHandle[i] = CreateThread(NULL, 0, PortScanTcpConnect, (void*) p[i], 0, NULL); if (ThreadHandle[i] == NULL) { printf(erorr\n); } } if (WaitForMultipleObjects(CurrentEnd - CurrentStart + 1, ThreadHandle, TRUE, 5000) == WAIT_TIMEOUT) { printf(TIMEOUT\n); for (int i = 0; i CurrentEnd - CurrentStart + 1; i++) TerminateThread(ThreadHandle[i], 1); } //在线程函数中实现端口扫描