端口扫描器的设计与实现.doc

《端口扫描器的设计与实现.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、河南理工大学计算机科学与技术学院课程设计报告2012—2013学年第二学期课程名称计算机网络设计题目简单端口扫描器姓名杨鹏飞学号311109050425专业班级网信11-04指导教师李莹莹2013年6月19日目录一．课程设计的目的........................................................二．课程设计的要求........................................................三．端口扫描器相关知识.......

2、..........................................3.1：端口的基本概念...............................................3.2：常见的端口介绍...............................................3.3：端口扫描器基本原理.......................................3.4：端口扫描常用技术................................

3、...........四．实验流程....................................................................4.1：基本步骤.............................................................4.2：主要函数...............................................................4.3流程图.......................

4、..............................................五．实验结果.....................................................................六．源程序.........................................................................一：课程设计的目的扫描器是网络信息收集的一种方法，从功能上可分为漏洞扫描器和端口扫描器。理解客户机-服务器与端

5、口扫描的工作原理，实现对目标主机端口扫描的功能，即发现目标主机开启的端口信息。二：课程设计要求本课程设计的目标是设计并实现一个网络扫描器，它通过与目标主机TCP/IP端口建立连接并请求某些服务，记录目标主机的应答，分析目标主机相关信息，从而发现目标主机某些内在的安全弱点。扫描器通常分两类：漏洞扫描器和端口扫描器。端口扫描器用来扫描目标机开放的服务端口以及端口相关信息。漏洞扫描器检查目标中可能包含的大量已知的漏洞，如果发现潜在的漏洞可能性，就报告给扫描者。网络漏洞端口扫描器对目标系统进行检测时，首先探测目

6、标系统的存活主机，对存活主机进行端口扫描，确定系统开放的端口，同时根据协议指纹技术识别出主机的操作系统类型。然后扫描器对开放的端口进行网络服务类型的识别，确定其提供的网络服务。漏洞扫描器根据目标系统的操作系统平台和提供的网络服务，调用漏洞资料库中已知的各种漏洞进行逐一检测，通过对探测响应数据包的分析判断是否存在漏洞。在分析总结目前现有的扫描软件，在掌握扫描器的原理基础上，首先设计、实现一种端口扫描程序，存储扫描结果。在此基础上，有余力的同学对已经开放的重要端口有具体漏洞分析检测。程序具体要求实现以下任一

7、程序：高效端口扫描器设计与实现：参照常见端口扫描器，在局域网内，能对所有计算机进行常用端口的高速扫描，给出扫描结果。另外根据配置不同的网段，实现正对校园网络的基于网段的高速扫描。高效的漏洞扫描器的设计与实现：设计网络漏洞扫描仪的结构，建立常见的漏洞库，并基于该漏洞库，实现高效的基于网段的漏洞扫描器。主机脆弱性分析系统：将漏洞和端口扫描结合起来，实现针对主机的脆弱性分析系统。三：相关知识1.端口的基本概念：我们这里所说的端口，不是计算机硬件的i/o端口，而是软件形式上的概念。服务器可以向外提供多种服务，比

8、如，一台服务器可以同时是web服务器，也可以是ftp服务器，同时，它也可以是邮件服务器。为什么一台服务器可以同时提供那么多的服务呢？其中一个很主要的方面，就是各种服务采用不同的端口分别提供不同的服务。根据提供服务类型的不同，端口分为两种，一种是tcp端口，一种是udp端口。计算机之间相互通信的时候，分为两种方式：一种是发送信息以后，可以确认信息是否到达，也就是有应答的方式，这种方式大多采用tcp协议；一种是发送以后就不管了，不去确认信息是否