第17章综合扫描程序.pptVIP

网络编程技术 概述 综合扫描器是网络管理与网络安全的重要工具之一，设计、实现一个综合扫描器将涉及网络各层的协议，完成综合扫描器的设计与编程训练为开发网络安全工具、了解网络攻击方法有着重要的意义 提纲 编程训练目的 编程训练要求 相关知识介绍 程序设计分析 扩展与提高 编程训练目的 在正确理解设计任务的基础上，完成一个基本的综合扫描器的总体设计。 掌握ARP扫描、ICMP扫描、TCP Connect扫描、TCP SYN扫描、TCP FIN扫描、UDP端口扫描的程序设计与编程方法。 掌握图形界面的Windows程序开发技巧和WinSock编程技巧，以及Windows各种IO处理模型的使用方法。 提纲 编程训练目的 编程训练要求 相关知识介绍 程序设计分析 扩展与提高 编程训练要求 程序界面示例 提纲 编程训练目的 编程训练要求 相关知识介绍 程序设计分析 扩展与提高 ARP扫描 ICMP扫描 TCP扫描 UDP扫描 提纲 编程训练目的 编程训练要求 相关知识介绍 程序设计分析 扩展与提高 ARP扫描 ICMP扫描 TCP扫描 UDP扫描 提纲 编程训练目的 编程训练要求 相关知识介绍 程序设计分析 扩展与提高 ICMP扫描扩展 TCP扫描扩展 其他扫描方式 系统漏洞扫描 *网络编程技术 计算机硬件基础教学中心 Copyright ? by NUPT All rights reserved. Technology of Network Programming 第17章 综合扫描器程序 编写程序，实现一个扫描器程序，要求： 实现ARP扫描，ICMP扫描，TCP Connect扫描，TCP SYN扫描，TCP FIN 扫描以及UDP端口扫描 所有基于端口的扫描能够实现扫描特定IP地址指定范围内端口和扫描某IP地址范围内全部主机特定端口两种模式 SYN扫描能够区分端口开放，关闭和被防火墙过滤三种状态 速度快 可靠性高 只能针对局域网内主机 不容易被防火墙拦截 探测主机是否存在 可以扫描任意网段主机 容易被防火墙拦截 获得信息有限 SYN扫描 Connect扫描 FIN扫描 其他扫描方式 原理：利用系统差错报文 可靠性差 速度慢 使用系统API完成扫描 使用Winpcap完成扫描 异步过程调用 导出动态库函数IcmpSendEcho2(…)指针，并使用该函数进行ICMP扫描 Connect扫描: WSAAsyncSelect 模型与系统消息机制结合 SYN、FIN 扫描： 使用Winpcap 代替系统实现路由选路 使用重叠端口进行异步I/O，增加程序并行性 根据ICMP差错报文判断端口状态 利用ICMP协议的错误报告机制 如果协议通信过程中出现了错误，接收端将产生一个ICMP的错误报文，用来通告发送端错误的相关信息 错误报告报文，一般不会被系统防火墙拦截 ACK扫描； NULL扫描 FIN+URG+PUSH扫描 UDP扫描扩展 利用IO函数返回错误代码判断端口状态 认证扫描 安全扫描 代理扫描 栈指纹