主机程序设计.pptVIP

计算机网络编程技术 第2章 主机扫描程序设计 引子——主机安全? 4. 万事俱备，你的使命是什么？ 本章的主要内容 如何探测主机的活动状态？ ICMP协议原理与编程技术 端口扫描器 ？ 端口扫描技术分类与工作原理 基于TCP全连接的扫描编程技术 高级端口扫描编程技术 2.1 活动主机探测技术 PING命令的用途？ 2.1.1 ICMP协议介绍 （1）ICMP的功能 ICMP(Internet control message protocol) 网际控制报文协议 ICMP就是一个“错误侦测与回报机制 侦测远端主机是否存在； 建立及维护路由资料； 重导资料传送路径； 资料流量控制 (2) ICMP与IP的关系 (3) ICMP数据报格式 (4) ICMP类型与代码描述 (部分） ICMP类型与代码描述 (续） PING命令 ping是响应请求（类型=8）和应答（类型=0）。 一台主机向一个节点发送一个类型=8的ICMP报文，如果途中没有异常（例如，被路由器丢弃、目标不回应ICMP或传输失败），则目标返回类型=0的ICMP报文，说明这台主机存在。 tracert命令 通过计算ICMP报文通过的节点来确定主机与目标之间的网络距离。 Tracert百度网 (5) ICMP与网络安全 ICMP协议对于网络安全具有极其重要的意义。ICMP协议本身的特点决定了它非常容易被用于攻击网络上的路由器和主机。 “Ping of Death”攻击 利用操作系统规定的ICMP数据包最大尺寸不超过64这一规定，向主机发起“Ping of Death”（死亡之Ping）攻击。 “Ping of Death”的攻击原理是：如果ICMP数据包的尺寸超过64KB上限时，主机就会出现内存分配错误，导致TCP/IP堆栈崩溃，致使主机死机。（现在的操作系统已经限制了发送ICMP数据包的大小，解决了这个漏洞。） ICMP风暴 向目标主机长时间、连续、大量地发送ICMP数据包，使得目标主机耗费大量的CPU资源处理。也会最终使系统瘫痪。 2.1.2 基于ICMP的探测原理 直接对IP和ICMP包进行操作，实验中使用RAW模式的SOCKET编程。 ① 定义ICMP报文。IcmpPacket类 ② 客户机发送封装ICMP回显请求报文的IP数据包。创建Socket实例，再调用其SendTo()方法。 ③ 客户机接收封装ICMP应答报文的IP数据包: 调用Socket实例中的ReceiveFrom()方法。 2.1.3 活动主机程序设计 使用界面 设计流程 2.2 端口扫描技术 作用? 如预攻击探测 2.2.1 主机扫描过程 Q/A 如何实现高速扫描? 2.2.2 端口扫描技术分类 (1) TCP connect()扫描 (2) TCP SYN扫描 :半开放扫描 (a) TCP SYN扫描成功 (b) TCP SYN扫描不成功 (3) TCP FIN扫描 (a) TCP FIN扫描目标端口打开 (b) TCP FIN扫描目标端口关闭 (4) TCP ACK扫描 (a) TCP ACK扫描目标端口打开 (b) TCP ACK扫描目标端口关闭 (5) NULL扫描 (a) NULL扫描目标端口打开 (b) NULL扫描目标端口关闭 (6) XMAS扫描 (a) XMAS扫描目标端口打开 (b) XMAS扫描目标端口关闭 (7) SYN/ACK扫描 (a) SYN/ACK扫描目标端口打开 (b) SYN/ACK扫描目标端口关闭 2.3 TCP全连接扫描程序设计 (1) 基本流程 (2)常规扫描程序 private void NormalScan(Object state) { Int32 port=(Int32)state; string tMsg=; TcpClient tcp=new TcpClient(); try { tcp.Connect(scanHost,port); portSum++; tMsg=port.ToString()+端口开放。; portList.Items.Add(tMsg); tcp.Close(); } catch { tcp.Close(); } } (3)多线程扫描程序 //设置最大线程数 ThreadPool.SetMaxThreads(setThreadNum,setT