实验三 端口扫描实验之一

《实验三 端口扫描实验之一》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络安全技术实验指导书实验三端口扫描实验——SuperScan的使用【实验目的】熟悉并掌握端口扫描工具——Superscan的使用，利用端口扫描工具Superscan对局域网中的机器实施端口扫描，获取网络中各台计算机的端口开放情况，由此来判断网络中的计算机的基本安全情况。【预备知识】计算机端口：按协议类型划分，可以分为TCP、UDP、IP和ICMP（Internet控制消息协议）等端口。主要介绍TCP和UDP端口：TCP端口：即传输控制协议端口，需要在客户端和服务器之间建立连接，这样可以提供可靠的数据传输。常见的包括FT

2、P服务的21端口，Telnet服务的23端口，SMTP服务的25端口，以及HTTP服务的80端口等等。UDP端口：即用户数据包协议端口，无需在客户端和服务器之间建立连接，可靠性得不到保障。常见的有DNS服务的53端口，SNMP（简单网络管理协议）服务的161端口，QICQ使用的8000和4000端口等等。【实验环境】大家可以几个同学合作，组成一个小的实验组PC1：WindowsXP，IP地址为“192.168.0.1”PC2：WindowsXP，IP地址为“192.168.0.2”PC3：WindowsXP，IP地址为“

3、192.168.0.3”【实验工具】Superscan.exe：Version4.0英文版；免费软件；一款强大的扫描工具，能通过本地和远程主机的IP地址扫描该主机相关的软件、端口和服务等的安全状况，并能生成详细的扫描报告提供给用户。8石家庄铁道大学信息学院网络工程与信息安全系网络安全技术实验指导书【实验过程与步骤】步骤一：端口扫描工具Superscan4.0各项功能的简介运行Superscan4.0.exe（如图5-1），可以看到在该软件上方显示的菜单项包括“Scan”扫描；“HostandServiceDiscover

4、y”主机和服务的端口发现（具体设置为各个相关端口）；“ScanOptions”扫描选项；“Tools”工具；“WindowsEnumeration”系统调查；以及“About”关于该软件介绍。图5-1Superscan运行界面步骤二：设置Superscan的扫描参数1.在“Scan”菜单项中输入主机IP地址和要扫描网络IP的起始地址（此处以PC3为操作主机，IP地址为：192.168.0.3），并导入扫描目录。扫描目录列表可以采用.txt文件格式导入，点击“ReadIpsfromfiles”即可，此处采用手动输入，起始I

5、P分别为：192.168.0.1和192.168.0.3，如图5-2所示。8石家庄铁道大学信息学院网络工程与信息安全系网络安全技术实验指导书图5-2设置“Scan”参数2.如图3所示，设置“HostsndServiceDiscovery”即需扫描主机扫描参数、UDP和TCP端口的范围和扫描类型。该选项中主要设置UDP端口和TCP端口的扫描范围以及相应的扫描类型，其中多数基本待扫描端口已包含在默认选项中。图5-3“HostandServiceDiscovery”设置3.“ScanOptions”中主要设置扫描的各项具体参数

6、以及扫描速度等详细信息。该选项中多包括与扫描速度相关的参数，如左边的单元框中为设置扫描速度和扫描延迟相关参数。如图5-4。8石家庄铁道大学信息学院网络工程与信息安全系网络安全技术实验指导书图5-4“ScanOptions”设置4.“Tools”菜单选项中提供对本地和远程主机相关信息查询。在“Hostname/IP/URL”中输入网络中主机的主机名/IP/或对应的URL地址并选择相应信息标识按键，能显示各项具体信息在右边显示框中。（例：PC3为一台http服务器，在“Hostname/IP/URL”中输入PC3的IP地址：

7、192.168.0.3后，查看相应的信息只需点击相应的按键。若要查看http服务器服务的主页信息，只需要点击“HTTPGETRequest”便能以代码的方式显示网站服务器主页的具体信息，如图5-6所示。）图5-5PC3Http服务器主页信息8石家庄铁道大学信息学院网络工程与信息安全系网络安全技术实验指导书图5-6在“Tools”中查询Http服务器主页信息5.“WindowsEnumeration”的使用（如图5-7），键入要探测的主机地址，并选择要扫描的选项，然后点击Enumeration，将会出现左边选择选项的具体信

8、息，其中包括被扫描主机的用户信息、共享文件夹信息等。图5-7PC2的“Enumeration”的结果6.About显示的是Superscan的版本信息，见图5-88石家庄铁道大学信息学院网络工程与信息安全系网络安全技术实验指导书图5-8Superscan版本信息步骤三：使用Superscan工具对目标主机进行扫描1.