黑客基本原理精选.docVIP

黑客基本原理 端口扫描器 扫描局域网其它机器的端口。每个人的机器就像有很多小门的小院，例如80端口是浏览器的端口。某些端口往往有高等级的优先权，可以对系统进行设置操作，端口扫描起就是用来扫描别人有哪些端口开放，然后利用这些端口逐步破坏别人电脑，达到黑客最后的目的 1、端口的基本概念 “端口”在计算机网络领域中是个非常重要的概念。它是专门为计算机通信而设计的，它不是硬件，不同于计算机中的“插槽”，可以说是个“软插槽”。如果有需要的话，一台计算机中可以有上万个端口。 　　端口是由计算机的通信协议TCP/IP协议定义的。其中规定，用IP地址和端口作为套接字，它代表TCP连接的一个连接端，一般称为Socket。具体来说，就是用IP端口来定位一台主机中的进程。可以做这样的比喻，端口相当于两台计算机进程间的大门，可以随便定义，其目的只是为了让两台计算机能够找到对方的进程。计算机就像一座大楼，这个大楼有好多入口（端口），进到不同的入口中就可以找到不同的公司（进程）。如果要和远程主机A的程序通信，那么只要把数据发向A端口就可以实现通信了。 可见，端口与进程是一一对应的，如果某个进程正在等待连接，称之为该进程正在监听，那么就会出现与它相对应的端口。由此可见，通过扫描端口，便可以判断出目标计算机有哪些通信进程正在等待连接。 2、端口的分类 　　端口是一个16 bit的地址，用端口号进行标识不同作用的端口，参见表2-2和表2-3。端口一般分为两类。 　　熟知端口号：范围从0到1023，这些端口号一般固定分配给一些服务。比如21端口分配给FTP服务，25端口分配给SMTP服务，80端口分配给HTTP服务，135端口分配给RPC服务等等 动态端口号：动态端口的范围从1024到65535，这些端口号一般不固定分配给某个服务，也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请，那么系统就可以从这些端口号中分配一个供该程序使用。比如8080端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后，就会释放所占用的端口号。 1、基本原理 　　端口扫描的原理其实非常简单，只是简单的利用JAVA提供库函数Socket进行调用，与每一个感兴趣的目标计算机的端口进行连接。如果对方端口处于监听状态，那么连接就能成功。否则，这个端口不能用，既没有提供服务。这个技术的一个最大的优点是，不需要任何权限，系统中的任何用户都有权利使用这个调用。 引入多线程机制，利用多线程扫描的好处就是速度快，如果对每个目标端口以线性的方式使用单独的连接调用,那么将会花费相当长的时间。多线程同时打开多个套接字，从而加速扫描。在本设计中用户可以自定义线程的个数。此处用户还可以自定义扫描方式。 　 2、基于JAVA语言实现的核心代码 //在多线程的控制下，利用for循环对端口逐一扫描 for (i =XXXXXX; i XXXXXX; i+=XXXXXX){ try{ theTCPsocket=new Socket(hostAddress,i); theTCPsocket.close(); //判断端口的类别 switch(i){ case 21: …… //对相应开放端口识别。 } //将开放端口内容添加到显示区域，并加锁使各处同步关系。 synchronized (ThreadScan.Result) { ThreadScan.Result.append( +i); ThreadScan.Result.append(:+porttype+\n); } //对相应开放端口和没有开放即连接失败的端口作记录，放入显示区。 catch (IOException e){ //同时也对程序加锁防止出现序。 synchronized (ThreadScan.ResultAll) { //将所有端口内容添加到显示区域 ThreadScan.ResultAll.append( +i); ThreadScan.ResultAll.append(:Closed+\n); } } } 三、端口扫描器视图 1、工作窗口 这是用JAVA语言实现的一个简单的端口扫描器软件，主页面视图如下： 2、异常窗口 当用户操用不当，例如输入的IP地址超过255，或者端口范围大于65535时，用户点击“开始扫描”按钮都会抛出相应的异常，并提示错误原因。如下图示例： 　　3、窗口核心代码 public class ThreadScan{ public static JFrame main=new JFrame(网络与信息安全课程设计·端口扫描器·刘纪生)