实验02-主机存活性判断

《实验02-主机存活性判断》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、课程编写内容，主机存活性判断长了解主机连通性探测的工作原理掌掘ping命令能够使用工具判断主机存活性，以及发现□标网段内的存活主机以PC）WindowsXP（攻击者）妾要求与VPC2相连以PC）WindowsServer2000SPO（靶机）妾要求与VPC1相连•描述PC1与PC2宵接相连，组成一个小局域M通过调用ping命令来判断一台计算机是否存活是最基木的方法。而如果想知道此时网络上哪些主机:向指定的网络内的每个IP地址发送ICMPecho请求数椐包，而扫描程序就讨以完成这项任务。如果主机应。然而，一些

2、站点会阻塞ICMPecho请求数据包。在这种情况下扫描器也能够向80端1_1发送TCPackRST包，就表示主机正在运行。扫描器通常还会使用的另一种技术是：发送一个SYN包，然盾等待一个I扫描器在默认的任何情况K都会进行ping扫描，但是也可以强制关闭ping扫描。非ping扫描使用connect()方法,这是最基本的TCP扫描，实现方法最简单，直接连到目标端口并完手过程(SYN,SYN/ACK和ACK)。SocketAPI提供的Connect()系统调用，用来与每一个感兴趣的目标i接。如果端口处？侦听状态

3、，那么Connect)就能成功。否则，这个端口是不能用的，即没宥提供服务大优点是不需要任柯权限，系统巾的任何用户都可以使用这个调用。另一个好处就是速度。如果对每个式，使用单独的Connect()调用，那么将会花费相当长的时间，你可以通过同时打开多个套接字，从而加法的缺点是很容易被□标系统检测到，并且被过滤掉。口前的系统会对连接进行记录，因此口标计算机1量密集的连接和连接出错的消息记录，井且能很快地使它关闭。如：TCPWrapper监测程序通常用来进行求进行控制，所以它可以用来阻止来Q不明主机的全连接扫描。介

4、绍主机生存性探测的原理ping命令的常见用法Windows环境下使用Nmap的多种探测方式1、学生打开相应虚拟机进入实验场景。2、分别输入默认账号administrator，密码mimal234，进入目标主机桌面。3、（1）Ping命令的使用Ping命令是一种TCP/IP实用工具，在Windows和Linux系统下都有此命令，它由源主机向口标主机据包，耍求对方回馈一个同样大小的数据包来确定两者之间是否连接，由此确定□标主机是否可达。步骤1:在pci屮，打开“开始菜单”-“运行”-“cmd”-“ipcOnfi

5、g/air’，获取当前登陆机器的信息并记录。同样得到pc2主机的相关信息。步骤2:选择pc2主机为扫描对象，同样在pci中打开“命令提示符”，然后在光标位置分别尝试以下pir各个命令的功能。Ping192.168.1.142扫描本机地址图4Ping192.168.1.143扫描pc2的地址命令提示符C：DocunentsandSettingsPdministrator>ping192.168.1.143Pinging192-168.1.143with32bytesofdata：Replyfrom192.

6、168.1.143:bytes=32tine

7、undtriptinesinnilli-seconds:Minimum=0ms#Maxinun=0ns,.Average=0nsC:DocunentsandSettingsPdministrator>Ping-n6192.168.1.143扫描6次Ping-t192.168.1.143不停扫描K命令提示符-ping-t192.168.1.143C:^DocumentsandSettingsAdninistpatop>ping-t192-168-1-143Pinging192-168-1-143with

8、32bytesofdata：Replyfrom192.168.1.143Replyfrom192.168.1.143Replyfrom192.168.1.143Replyfrom192.168.1.143Replyfrom192.168.1.143Replyfrom192.168.1.143Replyfrom192.168.1.143Replyfrom192.168.1.143Replyfrom192.168.1