试验六-端口扫描试验报告.docVIP

网络程序设计

实验报告六

实验名称：实验六端口扫描实验

实验类型：______验证性试验_________

指导教师：_____贾浩__________________

专业班级：_____信安0802__________________

姓名：_____吴源______________________

学号：____________________

电子邮件：______364239105@_________

实验地点：___东6A428______________________

实验日期：??2012年?4月21日

实验成绩：__________________________

实验目的

了解端口扫描的基本概念和工作原理；

二、实验设计

1、初始化套接字WSAstartup（）；

2、创建多个线程即HANDLEThreadHandle[10]，

ThreadHandle[i]=CreateThread(NULL,0,PortScanTcpConnect,(void*)p[i],0,NULL);

3、创建PortScanconnect()，DWORDWINAPIPortScanTcpConnect(LPVOIDlpParam)；

4、在PortScanconnect()函数里创建扫描套节字；

5、设置目的主机地址信息：

TargetAddr_in.sin_family=AF_INET;

TargetAddr_in.sin_addr.s_addr=destIP;

TargetAddr_in.sin_port=htons(Port);

调用connect（）函数扫描端口，Result=connect(ConnectSocket,(structsockaddr*)TargetAddr_in,sizeof(TargetAddr_in))，连接成功则为开启，否则为端口关闭;

7、关闭套接字，继续扫描其它端口；

setsockopt(sockM,IPPROTO_IP,IP_MULTICAST_TTL,(char*)optval,sizeof(optval))；

8、WSACleanup()，退出程序，结束试验；

实验过程（包含实验结果）

在试验的过程中遇到了各种问题比如：在利用connect()函数实现全连接扫描时，必须每一次都要建立一个套接字来建立连接，而且每一次都要关闭掉来节约资源。

试验结果部分如下：

要求能在命令行输入要扫描的目标主机和端口范围。比如：scan*.*.*.*nnnn-mmmm。

按要求在cmd里输入TCPScan.exescan20-100;

扫描的目的主机为网关端口为20-100；

能显示目标主机的端口开放情况。

结果只显示扫描到的端口，可以看到只有80端口是开启的。

四、讨论与分析

阐述全连接扫描的原理。

答：完成一次TCP连接需要完成三次握手才能建立。端口扫描正是利用了这个原理，通过假冒正常的连接过程，依次向目标主机的各个端口发送连接请求，并根据目标主机的应答情况判断目标主机端口的开放情况。全连接扫描是利用TCP建立连接的connect()函数来实现的，如果建立连接失败，则认为该端口已关闭或其他情况不能建立连接；如果连接成功，则可以判断该端口在目的主机是开放的。

你的程序是否考虑了扫描效率？如没有考虑你准备如何改进？

答：考虑到了。可以采用多线程来加快扫描的进度从而提高扫描的效率；

五、实验者自评（从实验设计、实验过程、对实验知识点的理解上给出客观公正的自我评价）

通过本次试验，我明白了网络扫描工作的原理，对服务器安全防范也有了一定的认识，加深了TCP全连接扫描的理解，而且结合了以前的知识即采用多线程的方式来解决connect（）函数扫描慢的问题，进而提高扫描的效率。

附录：关键代码（给出适当注释，可读性高）

部分变量：

全局变量：

DWORDdestIP; //目的IP地址

USHORTstartPort; //起始端口

USHORTendPort; //终止端口

//创建线程

HANDLEThreadHandle[10];

//端口处理与线程实现

for(intj=0;j=number;j++)

{

intCurrentEnd=0; //当前结束端口

if(j==number)

{

CurrentEnd=endPort;

}

else