计算机网络安全技术与实施（旧） 2013国赛信息安全工具软件教程及视频 实验2.2.4：计算机信息安全—网络扫描实验.docVIP

网络技术专业教学资源库 PAGE 11 / NUMPAGES 11 国家高等职业教育网络技术专业教学资源库 计算机网络安全技术与实施 课程资源子库 网络安全相关工具软件使用介绍 实验2.2.3：计算机信息安全—网络扫描实验 实验2.2.3：计算机信息安全—网络扫描实验 1、?启动两台主机，分别问windowsXP 和 windows2003 2、输入账号administrator ,密码123456，登录到实验场景中的目标主机。 3、软件安装 软件在目录c:\软件。 Superscan是一款绿色软件，没有安装程序，只有一个exe可执行文件，双击即可。 附带一个中文版截图 4、基本参数设置 Superscan界面主要包括的选项卡有： “扫描”选项卡：用来进行端口扫描的； “主机和服务扫描设置”选项卡：用来设置主机和服务选项的，包括要扫描的端口类型和端口列表； “扫描选项”选项卡：设置扫描任务选项； “工具”选项卡：提供的特殊扫描工具，可以借助这些工具对特殊服务进行扫描； “Windows枚举”选项卡：对目标主机的一些主机信息进行扫描。 “扫描”选项卡 ? “主机和服务扫描设置”选项卡 “扫描选项”选项卡 ?“工具”选项卡 “Windows枚举”选项卡 5、“扫描”选项卡、“主机和服务扫描设置”选项卡、“扫描选项”选项卡 要进行扫描首先要对扫描任务的选项进行设置，主要是在“主机和服务扫描设置”选项卡和“扫描选项”选项卡中进行的。在“主机和服务扫描设置”选项卡中，在“UDP端口扫描”和“TCP端口扫描”两栏中可以分别设置要扫描的UDP端口或TCP端口列表，可以自己添加要扫描的端口号，同样也可以从文本类型的端口列表文件中导入。在“超时设置”文本框中要设置扫描超时等待时间；其它按默认即可。 6、在“扫描选项”选项卡中，可以设置扫描时检测开放主机或服务的次数，解析主机名的次数，获取TCP或者UDP标志的超时，以及扫描的速度。一般也可按默认设置即可。 ? 7、设置好这两项后设置“扫描”选项卡。如果是对非连续IP地址的目标主机进行扫描，则可以在“主机名/IP”文本框中一一输入目标主机的主机名，或IP地址，然后单击【-】按钮，把要扫描的目标主机添加到中间部分的列表框中；若要对连续IP地址的目标主机进行扫描，则在开始IP和结束IP的文本框中输入开始和结束的IP地址，然后单击【-】按钮，把要扫描的连续IP主机添加到中间部分的列表框中。然后单击对话框底部左边的【】 按钮即开始扫描，扫描的结果在下面的列表框中显示，。从中可以看出目标主机的主机名、开放端口等信息。最好单击【查看HTML结果】按钮，以网页形式显示在网页中显示的扫描结果”所示。在其中可以更清楚地看出扫描后的结果。在其中显示了目标主机上的主机名、MAC地址、用户账户和所开放的端口。 扫描结果 ? 8、 “工具”选项卡 “工具”选项卡中提供的工具可以对目标主机进行各种测试，还可以对网站进行测试。首先在“主机名/IP/URL”文本框中输入要测试的主机或网站的主机名，或IP地址，或者URL网址，然后再单击窗口中的相应工具按钮，进行对应的测试，如查找目标主机名、进行Ping测试操作、ICMP跟踪、路由跟踪、HTTP头请求查询等。如果要进行Whois测试，则需在“默认Whois服务器”文本框中输入Whois服务器地址。 ? 9、 “Windows枚举”选项卡 “Windows枚举”选项卡是对目标主机的一些Windows信息进行扫描，检测目标主机的NetBIOS主机名、MAC地址、用户/组信息、共享信息等。 首先在对话框顶部的“主机名/IP/URL”文本框中输入主机名、IP地址或网站URL，然后在左边窗格中选择要检测的项目，然后再单击【Enumerate】按钮即在列表框中显示所选测试项目的结果，本例中输入主机名“30 其他扫描软件的应用 WinNmap软件 有能力的同学可以对WinNmap软件做进一步的了解。 实验二??X-Scan漏洞扫描 一、实验步骤 X-scan在目录d:\软件 （1）参数设置 ，打开“设置”菜单，点击“扫描参数”，进行全局设置。在“检测范围”中的“指定IP范围”输入要检测的目标主机的域名或IP，也可以对IP段进行检测。在全局设置中，我们可以选择线程和并发主机数量。 在“端口相关设置”中我们可以自定义一些需要检测的端口。检测方式“TCP”、“SYN”两种。“SNMP设置”主要是针对简单网络管理协议(SNMP)信息的一些检测设置。“NETBIOS相关设置”是针对WINDOWS系统的网络输入输出系统(Network Basic Input/Output System）信息的检测设置，NetBIOS是一个网络协议，包括的服务有很多，我们可以选择其中的一部分或全选。 ? 漏洞