第17章 綜合掃描程序

吳功宜董大凡王珺劉乾“十一五”國家重點圖書計算機科學與技術學科前沿叢書

計算機科學與技術學科研究生系列教材（中文版）

計算機網絡

高級軟件編程技術

1《計算機網絡高級軟件編程技術》第17章

綜合掃描器程序2《計算機網絡高級軟件編程技術》概述

綜合掃描器是網絡管理與網絡安全的重要工具之一，設計、實現一個綜合掃描器將涉及網絡各層的協(xié)議，完成綜合掃描器的設計與編程訓練為開發(fā)網絡安全工具、了解網絡攻擊方法有著重要的意義

3《計算機網絡高級軟件編程技術》編程訓練目的編程訓練要求相關知識介紹程序設計分析擴展與提高提綱4《計算機網絡高級軟件編程技術》編程訓練目的在正確理解設計任務的基礎上，完成一個基本的綜合掃描器的總體設計。掌握ARP掃描、ICMP掃描、TCPConnect掃描、TCPSYN掃描、TCPFIN掃描、UDP端口掃描的程序設計與編程方法。掌握圖形界面的Windows程序開發(fā)技巧和WinSock編程技巧，以及Windows各種IO處理模型的使用方法。5《計算機網絡高級軟件編程技術》編程訓練目的編程訓練要求相關知識介紹程序設計分析擴展與提高提綱6《計算機網絡高級軟件編程技術》編程訓練要求

編寫程序，實現一個掃描器程序，要求：實現ARP掃描，ICMP掃描，TCPConnect掃描，TCPSYN掃描，TCPFIN掃描以及UDP端口掃描所有基于端口的掃描能夠實現掃描特定IP地址指定范圍內端口和掃描某IP地址范圍內全部主機特定端口兩種模式SYN掃描能夠區(qū)分端口開放，關閉和被防火墻過濾三種狀態(tài)7《計算機網絡高級軟件編程技術》程序界面示例

8《計算機網絡高級軟件編程技術》編程訓練目的編程訓練要求相關知識介紹程序設計分析擴展與提高提綱9《計算機網絡高級軟件編程技術》ARP掃描

速度快可靠性高只能針對局域網內主機不容易被防火墻攔截10《計算機網絡高級軟件編程技術》ICMP掃描

探測主機是否存在可以掃描任意網段主機容易被防火墻攔截獲得信息有限11《計算機網絡高級軟件編程技術》TCP掃描

SYN掃描Connect掃描FIN掃描其他掃描方式12《計算機網絡高級軟件編程技術》UDP掃描

原理：利用系統(tǒng)差錯報文可靠性差速度慢13《計算機網絡高級軟件編程技術》編程訓練目的編程訓練要求相關知識介紹程序設計分析擴展與提高提綱14《計算機網絡高級軟件編程技術》ARP掃描

使用系統(tǒng)API完成掃描使用Winpcap完成掃描15《計算機網絡高級軟件編程技術》ICMP掃描

異步過程調用導出動態(tài)庫函數IcmpSendEcho2(…)指針，并使用該函數進行ICMP掃描16《計算機網絡高級軟件編程技術》TCP掃描

Connect掃描:WSAAsyncSelect

模型與系統(tǒng)消息機制結合SYN、FIN掃描：使用Winpcap代替系統(tǒng)實現路由選路17《計算機網絡高級軟件編程技術》UDP掃描

使用重疊端口進行異步I/O，增加程序并行性根據ICMP差錯報文判斷端口狀態(tài)18《計算機網絡高級軟件編程技術》編程訓練目的編程訓練要求相關知識介紹程序設計分析擴展與提高提綱19《計算機網絡高級軟件編程技術》ICMP掃描擴展

利用ICMP協(xié)議的錯誤報告機制如果協(xié)議通信過程中出現了錯誤，接收端將產生一個ICMP的錯誤報文，用來通告發(fā)送端錯誤的相關信息錯誤報告報文，一般不會被系統(tǒng)防火墻攔截20《計算機網絡高級軟件編程技術》TCP掃描擴展

ACK掃描；NULL掃描FIN+URG+PUSH掃描UDP掃描擴展

利用IO函數返回錯誤代碼判斷端口狀態(tài)21《計算機網絡高級軟件編程技術》其他掃描方式