网络扫描（基础）

网络扫描（基础）

实验三网络信息扫描实验一、实验目的1、通过练习使用网络端口扫描仪，了解目标主机开放的端口和服务程序，从而获取系统的有用信息，发现网络系统的安全漏洞。 在实验室中，我们将练习使用网络端口扫描工具。 通过端口扫描实验增强您的网络安全意识。 2、通过使用全面的扫描和安全评估工具，学习如何发现计算机系统的安全漏洞，并对漏洞进行简单的分析，加深对各种网络和系统漏洞的理解。 在实验室中，我们将练习使用飘带和 SSS。 二、实验原理 1、网口扫描原理 开放的网口是与计算机通信的通道。 扫描网络端口可以获得目标计算机开放的服务程序和运行的系统版本信息，从而为下一步的入侵提供依据。 做好准备。 通过执行手动命令可以实现网络端口的扫描，但效率较低； 也可以使用扫描工具来实现，效率很高。 扫描工具是扫描并检测目标主机安全漏洞的软件。 一般具有数据分析功能。 通过端口扫描和分析，可以发现目标主机所提供的开放端口和服务，以及这些服务和软件对应的服务软件版本以及安全漏洞，从而及时了解目标主机的安全情况方式。 隐患。 扫描工具根据运行环境可以分为两类：网络漏洞扫描工具和主机漏洞扫描工具。

主机漏洞扫描工具是指运行在本地机器上以检测本地系统安全漏洞的扫描工具。 网络漏洞扫描工具是指通过网络检测远程目标网络和主机系统漏洞的扫描工具。 本实验主要介绍网络漏洞扫描工具。 1）端口基础知识 为了了解扫描工具的工作原理，首先简单介绍一下端口的基础知识。 端口是TCP协议中定义的，它通过()在两台计算机之间建立网络连接。 套接字以[IP地址:端口号]的形式定义。 套接字中的不同端口号可以区分同一台计算机上打开的不同TCP和UDP连接进程。 对于两台计算机之间的任何 TCP 连接，一台计算机上的 [IP 地址：端口] 套接字将对应于另一台计算机上的 [IP 地址：端口] 套接字，将对方标识为源。 、目的端数据包传输的源进程和目标进程。 这样，网络上传输的数据包就可以根据中的IP地址和端口号找到需要传输的主机和连接进程。 可见端口和服务进程之间是一一对应的。 通过扫描开放端口，可以确定计算机上运行的服务进程。 TCP/UDP 端口号范围为 0 到 65535，其中 1024 以下的端口保留给常用的网络服务。 例如：端口21为FTP服务、端口23为服务、端口25为SMTP服务、端口80为HTTP服务、端口110为POP3服务等。

2）扫描原理 扫描的方法有很多种。 为了理解扫描的原理，需要先简单介绍一下TCP协议。 TCP头的报文格式如图4-16所示。 它包括6个标志位，其中： SYN用于建立连接； ACK是确认标志位。 例如，当SYN=1时，ACK=0表示有数据包请求连接； 当SYN=1时，ACK=1表示数据包接受连接。 数据包。 FIN表示发送方没有数据要传输，希望释放连接。 RST 位用于重置错误连接。 例如，如果接收到不属于主机任何连接的数据段，则向远程计算机发送RST=1的重置数据包以拒绝连接请求。 基于上面介绍的知识，下面我们介绍几种基于TCP和UDP协议的端口扫描方法。 1）TCP全连接扫描 TCP全连接扫描方法利用TCP的三次握手与目标主机建立正常的TCP连接来判断指定端口是否开放。 这种方法的缺点是非常容易被记录或检测。 2）TCP SYN扫描本地主机，并向目标主机发送SYN数据段。 如果远程目标主机端口打开，则它以 SYN=1 和 ACK=1 进行响应。 此时，本地主机向目标主机发送RST并拒绝连接。 如果远程目标主机端口未打开，则将向本地主机响应RST。 可以看出，根据响应数据段，可以判断目标主机的端口是否开放。 由于TCP SYN扫描不建立正常的TCP连接，因此降低了被发现的可能性，提高了扫描性能。

3）TCP FIN扫描本地主机，发送FIN=1到目标主机。 如果远程目标主机端口打开，则数据包将被丢弃并且不会做出任何响应。 如果远程目标主机端口未打开，则会返回 RST 数据包。 FIN扫描通过发送FIN反馈来判断远程目标主机的端口是否打开。 由于这种扫描方式不涉及TCP的正常连接，因此使扫描更加隐蔽，也称为秘密扫描。 这种方法通常适用于UNIX操作系统主机，但有些操作系统（如NT）无论端口是否打开都会回复RST。 在这种情况下，该方法不适用。 4) UDP ICMP 扫描 该方法利用UDP 协议。 当数据包发送到目标主机未开放的UDP端口时，会返回E错误，从而找到关闭的端口。 5）ICMP扫描 这种扫描方法利用了ICMP协议的功能。 如果向目标主机发送协议项有错误的IP数据包，则根据反馈的ICMP错误信息确定目标主机所使用的服务。 6) 间接扫描